> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Блог — 7 смертных грехов киберугроз

> Семь привычек в сфере кибербезопасности обусловливают большую часть человеческого риска. Сотрудники, допускающие эти ошибки, значительно чаще способствуют успеху атаки.

### Киберугрозы

### Семь «грехов» кибербезопасности обусловливают большую часть вашего человеческого риска.

Иными словами, сотрудники, которые не осознают (или намеренно допускают) эти семь ошибок в области безопасности, с гораздо большей вероятностью помогут кибератаке на вашу компанию или ускорят её:

* Неверная оценка подлинности

* Импульсивные реакции

* Чрезмерная опора на средства защиты

* Пренебрежение политиками

* Неправильное обращение с устройствами

* Игнорирование подозрительной активности

* Капитуляция перед усталостью от требований безопасности

Цена игнорирования этих «грехов» высока. В 2019 году средний ущерб от успешной кибератаки превышает 5 млн долларов США, или около 301 доллара на одного сотрудника ( [ponemon](https://databreachcalculator.mybluemix.net/assets/2018_Global_Cost_of_a_Data_Breach_Report.pdf) ). С учётом того, что сегодня вероятность стать жертвой кражи у компьютера от рук киберпреступника [в 20 раз выше](https://www.telegraph.co.uk/news/2016/07/21/one-in-people-now-victims-of-cyber-crime/), чем вероятность стать жертвой ограбления на улице, насущная необходимость в том, чтобы сотрудники осознавали текущие и возникающие угрозы, пока не стало слишком поздно, становится ещё более очевидной.

Традиционно владельцы программ повышения осведомлённости о безопасности реагировали по принципу «обвинить и обучить». Однако более продуманный подход к построению программы предполагает, что ответственность за сопротивление берётся на себя, а изменение культуры достигается с помощью непунитивных мер. Чтобы изменения культуры были устойчивыми, необходимо понимать не только поведение, но и идентичность и мотивацию, стоящие за каждым принимаемым решением.

### Грехи

* Неверная оценка подлинности электронных писем

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562641image-4-1024x480.png)

* 91 % кибератак начинаются с фишингового письма (TrendMicro). 86 % опрошенных сообщили, что за последние две недели получили более одного подозрительного письма, и большинство из них заявили, что были бы признательны за дополнительное обучение (Living Security). 76 % компаний сообщили, что за последний год стали жертвами фишинговой атаки (Wombat Security). 56 % организаций назвали целевые фишинговые атаки своей главной актуальной угрозой кибербезопасности (CyberArk). 30 % всех фишинговых писем открываются, 12 % — по ним переходят по ссылке (Verizon).

* Импульсивная реакция на подозрительные звонки

* Чрезмерная опора на средства защиты мобильных устройств

* Пренебрежение положениями политик

* Неправильное обращение с корпоративными устройствами во время удалённой работы или поездок. 64 % опрошенных считали, что их должность делает их целью для киберпреступников со средним или высоким уровнем риска, причём многие из них недостаточно понимали, какие меры безопасности необходимо соблюдать при удалённой работе или в поездках. Такая поверхность атаки создаёт существенный риск случайной утраты, кражи или несанкционированного вмешательства в работу предоставленных компанией устройств вне рабочего места. (Living Security)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360101405474image-8-1024x708.png)

* Отказ задавать вопросы посторонним / сообщать о подозрительной активности в сети. 90 % всех киберпреступлений являются следствием незначительных недосмотров (в помещении организации или в сети), будь то из-за грубой небрежности или стресса. ( [Willis Towers Watson](https://www.willistowerswatson.com/en/press/2018/10/87-percent-of-firms-see-untrained-staff-as-greatest-cyber-risk) )

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562981image-9.png)

* Капитуляция перед усталостью от паролей. Вопросы о паролях — одна из тем, которые конечные пользователи платформы Living Security понимают хуже всего; некоторые ответы указывают на практику повторного использования паролей на всех платформах или на простое увеличение/уменьшение числа в пароле, при котором базовый пароль меняется лишь незначительно (Living Security). Недавние отчёты показывают, что пользователи также перегружены необходимостью управлять множеством паролей и ищут «удобство» ( [Yubico -Ponemon study](https://www.natlawreview.com/article/password-fatigue) ).

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002563061image-10-1024x542.png)

* Согласно исследованию Living Security, две основные причины, по которым респонденты попадались на уловки социальной инженерии, — это «застали врасплох» и «любопытство». Респонденты, которых «застали врасплох», не понимали, что можно положить трубку, собраться с мыслями, обратиться в службу безопасности и перезвонить (если это применимо). «Любопытные» респонденты, в свою очередь, не осознавали опасности излишней любознательности.

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562721image-5-300x300.png)

* Миллионы людей чрезмерно доверяют встроенным средствам защиты своих телефонов. Очевидное следствие для компаний состоит в том, что пользователи неизбежно будут приносить скомпрометированные устройства на рабочее место (если только не действуют строгие политики BYOD) и подключаться к сети WiFi ( [NetworkWorld](https://www.networkworld.com/article/3185766/malware-infection-rate-of-smartphones-is-soaring-android-devices-often-the-target.html) ). Кроме того, ожидается, что следующая волна вредоносных мобильных приложений будет ещё более совершенной и будет обладать свойствами ботнетов, позволяющими фактически перехватывать управление зараженными устройствами ( [VeraCode](https://www.veracode.com/blog/2015/05/mobile-app-security-threats-and-best-practices-sw) ).

* 73 % людей признают, что не уведомляют ИТ-отдел о заражении своего устройства (webroot)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360103567673image-6.png)

* Вопросы о политиках получили самый низкий итоговый балл на платформе Living Security в 2018 году, что указывает на трудности с определением правильных действий в соответствии с корпоративными политиками и отраслевыми нормативными требованиями.

* Только 12 % работающих респондентов были полностью осведомлены о политиках и правилах ИТ-безопасности, установленных их работодателями (B2B International, Kaspersky Lab)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002518502image-7.png)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.