Автор Алена Павленко 
Украденные данные превращаются в инструмент давления
Кибератаки на российские компании все чаще не ограничиваются блокировкой рабочих систем или требованием выкупа. Злоумышленники используют похищенную информацию как средство дополнительного давления: обещают передать ее государственным регуляторам, партнерам и журналистам либо разместить в открытом доступе. Такой подход заметно повышает риски для бизнеса.
Даже если организации удается восстановить инфраструктуру и избежать немедленной выплаты, опубликованные сведения могут привести к финансовым потерям, претензиям контролирующих органов и ухудшению деловой репутации.
Почему угрозы становятся эффективнее
В распоряжении хакеров могут оказаться базы клиентов, внутренние документы, финансовая отчетность, переписка сотрудников и сведения о подрядчиках. Для компании опасна не только сама кража, но и возможные последствия раскрытия таких материалов. Злоумышленники рассчитывают, что страх перед публичным скандалом или проверками заставит руководство быстрее пойти на контакт.
В результате шантаж становится многоэтапным: сначала атакующие требуют деньги, а затем усиливают давление, намекая на передачу данных третьим лицам.
Бизнесу приходится учитывать новые сценарии атак
Раньше главным последствием вымогательских атак считалась остановка работы: зашифрованные серверы и недоступные сервисы мешали компании выполнять обязательства. Теперь к этому добавился риск публикации конфиденциальной информации. Причем угроза может сохраняться даже после восстановления резервных копий.
Компании вынуждены пересматривать подходы к защите данных.
Важно не только предотвращать проникновение в сеть, но и заранее понимать, какие сведения окажутся наиболее чувствительными в случае утечки, кто должен реагировать на инцидент и как выстроить коммуникацию с клиентами и регуляторами.
Какие меры помогают снизить ущерб
Эксперты рекомендуют регулярно проверять права доступа, разделять критически важные системы, использовать многофакторную аутентификацию и своевременно устанавливать обновления. Отдельное внимание следует уделять резервному копированию: копии должны быть защищены от шифрования и не храниться в одной среде с основными данными.
Не менее важна подготовка плана реагирования. В нем стоит заранее определить порядок изоляции зараженных устройств, привлечения специалистов, уведомления заинтересованных сторон и оценки похищенной информации. Чем быстрее компания понимает масштаб инцидента, тем меньше возможностей остается для дальнейшего шантажа.
Новая тактика киберпреступников показывает, что утечка данных становится самостоятельным оружием. Давление через угрозы раскрытия информации способно причинить бизнесу не меньший ущерб, чем остановка IT-инфраструктуры, поэтому защита должна включать технические, организационные и юридические меры.
Может быть интересно: Срочные деньги до зарплаты: где взять, родственник, банк или заработок