ИТ-специалисты и техподдержка оказались наиболее уязвимы к фишингу

ИТ-специалисты и техподдержка оказались наиболее уязвимы к фишингу

ИТ-специалисты и техподдержка оказались наиболее уязвимы к фишингу

Как это ни странно, ИТ-специалисты и сотрудники техподдержки российских компаний оказались наиболее уязвимы перед фишингом. Согласно данным, приведённым в новом исследовании компании «Антифишинг», больше половины ИТ-сотрудников открывают фейковые письма.

Аналитики «Антифишинг» изучили результаты имитации фишинговых рассылок против 20 тысяч сотрудников из 48 организаций. Служащие техподдержки и ИТ-отделов открывали такие письма более чем в половине случаев. Как отметили эксперты, причиной таких результатов может быть излишняя уверенность в своих навыках.

В целом, как передаёт издание «Коммерсантъ», уровень цифровой грамотности граждан России просел в 2020 году. Отчасти это связано с массовым переходом на удалёнку — россияне начали использовать для работы личные устройства, которые не всегда хорошо защищены.

По результатам исследования в «Антифишинге» подчеркнули, что уязвимость ИТ-специалистов к кибератакам оказалась выше, чем у среднестатистических сотрудников и даже стажёров. Генеральный директор «Антифишинга» Сергей Волдохин объясняет это так:

«Наличие технических знаний у ИТ-работников может создать у них иллюзию защищённости лучше других».

Также исследователи выяснили, что в среднем 37% сотрудников открывают фишинговые письма, а 74% переходят по ссылкам и скачивают вложенные файлы. PDF-файлы фигурировали в атаках чаще (33%), чем вложения в формате DOCX (10%) и XLSX (9%).

По словам Сергея Волдохина, именно PDF-документы кажутся людям наиболее безопасными файлами, но обманывать себя не стоит — именно этот формат является одним из основных источников заражения устройства пользователя.

Специалисты «Антифишинга» также отметили, что наибольшую киберграмотность продемонстрировали сотрудники финансовой отрасли, сферы закупок и управления. А вот сфера услуг и производства подкачала — каждый второй служащий совершал небезопасные действия в процессе имитированных атак.

Госдума приняла в первом чтении два закона об ответственности в сфере КИИ

Госдума приняла два закона, уточняющих составы уголовных преступлений и административных правонарушений, связанных с ненадлежащей эксплуатацией объектов критической информационной инфраструктуры (КИИ). В ряде случаев ответственность за такие нарушения смягчается. Законопроекты № 1071997-8 и № 1071966-8 были внесены в Госдуму в ноябре 2025 года группой депутатов.

Принятые нормативные акты уточняют положения статьи 274.1 Уголовного кодекса РФ, которая касается нарушения правил эксплуатации объектов КИИ.

Часть деяний авторы предлагают декриминализировать и отнести к административным правонарушениям. Основной мотив таких изменений — снизить риск оттока кадров из организаций, являющихся субъектами КИИ, где значительная доля сотрудников фактически выступает пользователями систем, подпадающих под жёсткое регулирование.

«Представляется обоснованным внесение изменений в части 2 и 3 статьи 274.1 УК РФ, уточняющих объективную сторону состава преступления в части определения общественно опасных последствий в форме уничтожения, блокирования, модификации либо копирования компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, — говорится в пояснительной записке к законопроекту № 1071997-8. — Вместе с тем действующая редакция частей 2 и 3 статьи 274.1 УК РФ, в силу отсутствия определения вреда как признака состава преступления, не позволяет объективно оценивать его наличие либо отсутствие».

Как отмечают авторы, предлагаемые изменения основаны на анализе сложившейся судебной практики по статье 274.1 УК РФ. Она показывает, что суды, как правило, трактуют вред КИИ как копирование либо изменение информации в соответствующих системах.

В рамках законопроекта № 1071966-8 предлагается декриминализировать все нарушения правил эксплуатации КИИ, которые не привели к очевидному ущербу, и перевести их в разряд административных правонарушений.

Согласно статистике, собранной директором технического департамента RTM Group Фёдором Музалевским, около 10% дел по статье 274.1 УК РФ по итогам 2021 года были возбуждены из-за случайных или неосознанных действий без корыстного мотива. Кроме того, как показывают данные Судебного департамента за последние пять лет, реальные сроки лишения свободы по этой статье назначаются крайне редко и носят единичный характер.

RSS: Новости на портале Anti-Malware.ru