Почему менеджеры стали главной мишенью для программ-вымогателей

Киберпреступники активно переориентируются на менеджеров среднего и высшего звена, используя их учётные записи для доступа к критически важным данным. Исследование компании Zscaler, проведённое подразделением ThreatLabz, показало, что в рамках одной кампании программ-вымогателей 62% жертв занимали руководящие должности. Большинство из них работали в финансовых, маркетинговых и ИТ-подразделениях, где имеют доступ к платежам, контрактам и внутренним системам.

Атаки на менеджеров особенно опасны, поскольку позволяют злоумышленникам не только похищать данные, но и нарушать бизнес-процессы. Например, компрометация учётной записи менеджера по продажам может привести к срыву заказов и потере клиентов, а взлом аккаунта финансового специалиста — к задержкам платежей поставщикам. В исследовании приведены реальные примеры: региональный менеджер по продажам в промышленной компании, руководитель отдела расчётов с поставщиками в ИТ-фирме и другие.

Для защиты от подобных атак эксперты рекомендуют ограничивать внешние коммуникации через корпоративные мессенджеры, такие как Microsoft Teams* и Slack*, а также обучать сотрудников распознавать попытки фишинга. Важно внедрять многофакторную аутентификацию, использовать AI-инструменты для обнаружения подозрительной активности и сегментировать сеть, чтобы предотвратить распространение атаки на другие системы.

Особое внимание стоит уделить принципу минимальных прав доступа: сотрудники должны иметь доступ только к тем данным и системам, которые необходимы для выполнения их обязанностей. Это снижает риск ущерба в случае компрометации учётной записи. Также рекомендуется внедрять подход Zero Trust, который предполагает проверку каждого запроса на доступ, даже если он исходит изнутри сети.