Передріздвяний і святковий період для підприємств перетворюється на справжнє випробування з кібербезпеки. На перший погляд, здається, що все навколо вже дихає святом і духом Різдва, але саме в цей час кіберзлочинці особливо активізують свою протиправну діяльність.
Чому саме зимові свята становлять підвищену загрозу? По-перше, це період масштабного завершення річних проєктів, коли працівники перебувають у стані підвищеної емоційної напруги та розсіяності. По-друге, наближення свят супроводжується інтенсивним робочим ритмом, терміновими фінансовими операціями, масштабними платежами та звітністю. Особливо це стосується бізнесів, які отримують ажіотажний передноворічний попит на свої товари й послуги — коли кількість клієнтів і навантаження на співробітників в рази зростає.
Фінансові ризики виходять на перший план. Шахраї майстерно маскують шкідливі транзакції під звичайні «передсвяткові» операції. Підроблені запити на термінові виплати зарплат, фальшиві рахунки від імені клієнтів та нібито невідкладні накази від керівництва стають справжнім випробуванням для бухгалтерії та служби безпеки компанії.
Особливу небезпеку становить електронне листування. Кіберзлочинці надсилають витончено підготовлені листи, які імітують офіційні корпоративні привітання, повідомлення від служб доставки або благодійних фондів. Вкладення та посилання в таких листах містять приховані шкідливі програми, здатні за лічені хвилини зламати корпоративну мережу. Окрім цього, фальшивий наказ чи запит на благодійну допомогу — це потенційна витрата грошей на користь шахраїв. І чим менше часу на прийняття рішення, тим більша ймовірність, що гроші таки полетять до злочинців.
Технічне навантаження на IT-інфраструктуру також сягає критичної позначки. Збільшення кількості транзакцій, активність клієнтів та внутрішніх користувачів створюють додаткові ризики збоїв у роботі систем. Кожен такий збій може коштувати компанії репутації та значних фінансових втрат.
Кадрова складова посилює вразливість підприємства. Багато ключових співробітників IT-підрозділів перебувають у відпустці, керівництво частково недоступне, а швидкість ухвалення рішень у разі кіберінциденту критично знижується.
Які ж запобіжні заходи може вжити бізнес?
По-перше, впровадження принципу «4 очей» для всіх фінансових транзакцій. Жоден платіж не повинен проходити без подвійної перевірки. Нові контрагенти, дуже термінові рахунки чи запити — долучити ще одного колегу, який зможе подивитися свіжим поглядом та оцінити документ чи компанію.
По-друге, проведення додаткового інструктажу для співробітників щодо правил роботи з електронною поштою та зовнішніми комунікаціями. Ця додаткова година, під час якої ви нагадаєте базові правила кібербезпеки — інвестиція в уважність і пильність персоналу.
Третя важлива дія, наближаючись до гарячого періоду — заздалегідь подумати про додаткові робочі руки. Якщо бізнес під час передноворічного періоду має кратне зростання попиту від клієнтів, є резон донейняти сезонних працівників. Звісно, ми рекомендуємо робити це заздалегідь, щоб до моменту їхнього виходу на роботу вони все вже опанували, припускалися менше помилок тощо.Це зменшить навантаження на тих, хто вже стомився за рік роботи, і дасть можливість залишатися більш пильними.
Така ж рекомендація і щодо навантаження на IT-інфраструктуру. Якщо сайт не витримує напливу клієнтів, вони шукають контакту з компанією через інші канали — соцмережі, електронну пошту. Через таку переписку легко попастися на шахрая, який зробить замовлення, а втомлений працівник не помітить підроблену платіжку. Масштабування IT-інфраструктури на гарячий сезон — поширена практика.
Важливо також створити резервний план дій на випадок кіберінциденту. Графік чергування спеціалістів, алгоритми швидкого реагування, наявність актуальних резервних копій даних — усе це страхує компанію від потенційних катастроф.
Особливу увагу слід приділити віддаленій роботі. Використання корпоративних VPN, встановлення надійних шифрованих з'єднань, заборона роботи з особистих незахищених пристроїв — ось базові правила кібергігієни.
Лише поєднання технологічної підготовки, навченості персоналу та корпоративної культури безпеки дозволить вберегти бізнес від цифрових загроз як в період зимових свят, так і будь-коли. Шахраї не гають часу, тож не варто покладатися на щасливий випадок чи новорічну магію! Найкращий захист — це попередження, передбачення та постійна готовність до кіберінцидентів.