Грамотное письмо не доказывает личность
Фишинг использует обманные сообщения, чтобы получить данные или побудить к опасному действию. ИИ может помогать писать убедительно, но качество языка не подтверждает автора. Оценка NCSC до 2027 года предполагает усиление существующих возможностей атакующих; это прогноз, а не измеренная частота инцидентов у вашего бизнеса. Проверяйте запрос и личность по известному каналу.
Проверяйте изменения по сохранённым контактам
Если поступила просьба сменить банковские реквизиты или выдать доступ, свяжитесь с человеком по номеру или каналу, уже известному компании. Не используйте контакты только из подозрительного письма. Дайте сотруднику право приостановить действие и простой способ сообщить о сомнении. Проверку и одобрение фиксируйте по рабочему порядку.
Оставляйте владение аккаунтами у бизнеса
Запишите владельцев домена, хостинга, почты и администраторских аккаунтов. Где возможно, используйте персональные роли, подходящую MFA и резервные способы входа под контролем компании. Управление привилегиями начинается с учёта, согласования и отзыва прав. Покупка продукта сама по себе не создаёт этот процесс.
Подготовьтесь к смене подрядчика
Проверьте владельца и восстановление до ухода разработчика. Если управление уже потеряно, используйте официальную процедуру провайдера с подтверждением прав бизнеса. Не обходите аутентификацию и не входите в чужие аккаунты без разрешения. После смены сотрудника или поставщика пересмотрите права и служебные зависимости.
Фишинг с ИИ: проверять запрос, а не качество текста
Грамотный текст, знакомый стиль и убедительный голос не подтверждают личность отправителя. Для бизнеса опасен сам запрос: сменить реквизиты, выдать доступ, оплатить срочный счёт или передать данные. Проверка должна идти через заранее известный независимый канал.
ИИ может облегчить создание убедительного сообщения, но по одному подозрительному тексту нельзя установить, использовался ли ИИ. Для реагирования важнее содержание действия, доступные доказательства и затронутые аккаунты.
Сценарии для тренировки сотрудников
Используйте учебные сообщения без реальных секретов, вредоносных файлов и платежей.
| Запрос | Безопасная проверка | Условие остановки |
|---|---|---|
| Срочно сменить реквизиты | Позвонить по известному ранее номеру | Нет независимого подтверждения |
| Войти по ссылке из письма | Открыть сервис через привычный адрес | Запрошены неожиданные коды или права |
| Передать файл руководителю | Проверить полномочия и канал | Требуется обойти установленный процесс |
| Подтвердить MFA-запрос | Сопоставить со своим входом | Запрос не инициирован сотрудником |
Если сотрудник уже выполнил запрос
Сохраните сообщение, время и описание действия. Если раскрыт пароль или подтверждён чужой вход, уполномоченный администратор должен рассмотреть смену секрета, отзыв сессий, приложений и связанных токенов. Одной смены пароля может быть недостаточно. При подозрительном платеже немедленно используйте официальный канал своего банка и внутренний порядок реагирования.
Обучение проверяют способностью распознать действие и сообщить о нём без задержки. Не публикуйте персональные результаты сотрудников. Регулярная работа с доступами, MFA и каналом эскалации дополняет обучение; ни одна памятка не гарантирует отсутствия социальной инженерии.
Уровень действия и сценарий настольного упражнения
Чтение сообщения не доказывает компрометацию. Нажатие ссылки также не является диагнозом заражения: сохраните URL и опишите действие. Если введены данные или скачан файл, сообщите администратору; не открывайте скачанное повторно. Чужое подтверждение MFA требует проверки сессий и полномочий. При переводе денег используйте официальный канал банка без задержки. На учебном обсуждении назначьте, кто проверяет запрос руководителя по известному каналу, кто может остановить платёж и что записать. Не рассылайте настоящий фишинг и не собирайте пароли сотрудников.
