Привилегированные угрозы: суперюзеры обходят политики безопасности

Привилегированные угрозы: суперюзеры обходят политики безопасности

Привилегированные угрозы: суперюзеры обходят политики безопасности

В 60% российских компаний каждый месяц встречаются угрозы привилегированного доступа. Чаще всего суперюзеры скачивают запрещённый контент и обходят политики безопасности в личных целях. Сложнее всего “отловить” проблему пользователей “на удаленке”.

О результатах исследования на тему угроз привилегированного доступа рассказали в компании “Ростелеком-Солар”. В опросе участвовала сотня компаний из Москвы, Санкт-Петербурга и других городов с населением свыше 1 млн жителей. Больше половины респондентов представляли коммерческий сектор, 20% — компании с государственным участием, остальные – госорганы.

Раз в месяц или чаще с угрозами привилегированного доступа сталкивается 60% российских компаний. Чаще всего пользователь с расширенными правами скачивает запрещённый контент. С такой проблемой имеют дело в 13% крупных и небольших компаний, а также в 11% госструктур.

Кроме того, организациям серьезно угрожает обход привилегированными пользователями политик безопасности в личных целях. От этого каждый месяц страдает 19% крупных компаний, 18% небольших организаций и 21% госструктур.

Больше половины респондентов опасаются роста обезличенных и неуправляемых “учеток”. Еще одна угроза — отсутствие видимости всех привилегированных пользователей.

Именно эти факторы больше всего мешают организациям в защите от угроз привилегированного доступа, говорят респонденты.

Больше всего проблем ждут от сотрудников “на удаленке”. В дистанционном формате в 80% случаев сложнее установить, произошла ли компрометация учетных данных удаленного привилегированного пользователя.

Пользователи работают на своих личных устройствах, у 80% из них возникают проблемы с аутентификацией в корпоративной сети (паролями, “двухфакторкой” и прочим).

В полной подконтрольности действий внешних поставщиков, контрагентов и подрядчиков видят решение проблемы в половине российских компаний.

При этом эксперты рынка информационной безопасности отмечают, что сегодня чуть ли не 50% всех утечек из отечественных организаций происходит через контрагентов.

В то же время лишь 10% компаний используют для решения проблем с привилегированным доступом специализированные системы. 30% применяют какие-то другие нецелевые системы, 41% компаний управляет доступом привилегированных пользователей вручную, а ещё 19% организаций приняли эти риски и не управляют доступом привилегированных пользователей вообще.

Часть опрошенных нами респондентов с сожалением отметили, что пока руководству российских компаний не хватает понимания важности снижения рисков привилегированного доступа”, — подчеркнул директор центра компетенций управления доступом Solar inRights компании “Ростелеком-Солар” Дмитрий Бондарь. Другие участники опроса жалуются на нехватку бюджетов на информационную безопасность в целом и управление доступом в частности.

Больше половины всех нарушений прав доступа приводят к утечкам конфиденциальной информации, наказание за которые сейчас ужесточается, напомнил Бондарь. Украденные привилегированные “учетки” используют при проведении большинства кибератак, напомнил он.

Добавим, защиту удаленного доступа мы недавно обсуждали в прямом эфире AM Live. Эксперты делились практиками выстраивания многоуровневой системы защищенного удаленного доступа к корпоративным системам из недоверенной среды.

Суд вынес приговор участникам аферы с Пушкинскими картами

Каширский городской суд вынес приговор по делу о мошенничестве с Пушкинскими картами. Один из участников схемы получил 3 года лишения свободы, ещё троим фигурантам назначили условные сроки. По материалам дела, обвиняемые использовали в афере персональные и платёжные данные случайных людей, оказавшиеся в их распоряжении.

О приговоре сообщило РИА Новости. Фигурантами дела стали Садыгов, Тетюшин, Самарин и Стецкевич. Как следует из мотивировочной части приговора, схема действовала с марта по июнь 2023 года.

По версии следствия, участники группы организовывали культурные мероприятия, билеты на которые можно было оплачивать Пушкинскими картами. Чтобы искусственно повысить посещаемость, они дистанционно оформляли билеты с использованием незаконно полученных чужих персональных и платёжных данных.

Затем эти сведения передавались в «Почта Банк», который перечислял деньги билетному агрегатору. После этого средства поступали на расчётный счёт одного из фигурантов.

«По мере поступления указанных недостоверных сведений сотрудники Министерства культуры Российской Федерации, находясь под влиянием обмана со стороны участников преступной группы, согласовали возмещение затрат АО “Почта Банк” в общей сумме 3,3 млн рублей, расчёт по которому в пользу банка произведён за счёт средств бюджета Российской Федерации, чем бюджету Российской Федерации в лице Министерства культуры Российской Федерации причинён материальный ущерб в крупном размере», — говорится в приговоре.

Суд назначил Садыгову Р. Ш. наказание в виде 3 лет лишения свободы с отбыванием в исправительной колонии общего режима. Самарин Н. С. и Стецкевич С. О. получили по 3 года лишения свободы условно. Тетюшину А. Д. назначили 2 года 6 месяцев лишения свободы условно. Все они признаны виновными по статье 159 УК РФ (мошенничество).

Схема, по которой действовала эта группа, известна как минимум с осени 2022 года. По аналогичному сценарию работали и другие группы, деятельность которых ранее пресекли правоохранительные органы.

RSS: Новости на портале Anti-Malware.ru