ЭЦП забыли в компьютере, сайт подменили: как бизнес теряет деньги без сложного взлома
Киберпреступления редко выглядят так, как их показывают в кино. Чаще это не человек в темной комнате, который за минуту «взламывает систему», а обычная рабочая ситуация: бухгалтер оставил электронную подпись в компьютере, руководитель вывел доступ на домашний ноутбук, закупщик не заметил одну букву в адресе сайта, сотрудник открыл файл с макросами.
Для бизнеса опасность именно в этом. Цифровой риск маскируется под привычное действие.
Компания может вложиться в антивирусы, серверы и ИБ-политики, но потерять деньги из-за простого правила, которое никто не соблюдает: не оставлять ЭЦП подключенной, не подтверждать платеж по одному сообщению, не передавать телефон посторонним, не работать с важными документами с личного устройства.
Где бизнес сам открывает доступ
Первое слабое место — электронная подпись. Если она постоянно подключена к рабочему компьютеру, это уже не инструмент контроля, а открытая дверь. Достаточно удаленного доступа или вредоносной программы, чтобы от имени компании создать платеж, подписать документ или провести операцию.
Второе — личные устройства руководителей. Домашний ноутбук, почта на личном телефоне, сохраненные пароли, доступ к ЭДО и банковским сервисам кажутся удобством. Но именно там часто нет корпоративного контроля: обновлений, ограничений, мониторинга, понятных правил хранения данных.
Третье — поддельные сайты и письма. Внешне все выглядит знакомо: поставщик, форма заказа, прежняя история закупок, привычный интерфейс. Но отличие может быть в одном символе в адресе. Деньги уходят не потому, что сотрудник «ничего не понимает», а потому что процесс не заставляет его проверять критичные детали.
Четвертое — голосовые и видеоподделки. Если в компании принято выполнять срочные финансовые поручения после сообщения в мессенджере, дипфейку не нужно быть идеальным. Ему достаточно попасть в ситуацию стресса: «срочно оплатите», «директор на связи», «потом объясню».
Пятое — файлы, флешки, зарядки и чужие устройства. Один документ с макросами, один неизвестный накопитель, один телефон в чужих руках могут стать точкой входа. Особенно если сотрудники привыкли думать: «Со мной такого не случится».
Что стоит проверить компании
- Где и как хранится ЭЦП.Она не должна жить в компьютере постоянно. Для нее нужны отдельные правила хранения, доступа и ответственности.
- Как подтверждаются платежи.Срочные переводы, смена реквизитов, нестандартные контрагенты и крупные суммы должны проверяться через второй канал связи.
- Кто имеет доступ к критичным данным.Не всем нужны все документы, договоры, банковские сервисы и клиентские базы. Лишний доступ — это не удобство, а риск.
- Можно ли работать с личных устройств.Если можно, должны быть правила: какие сервисы доступны, какие данные нельзя хранить, что делать при потере устройства.
- Как сотрудники распознают фишинг.Недостаточно один раз сказать «не открывайте подозрительные письма». Нужны реальные примеры: поддельный поставщик, фальшивый счет, письмо от «банка», файл с макросами.
- Что делать при инциденте.Если деньги ушли, доступ потерян или данные украдены, важно не метаться, а фиксировать доказательства, отключать доступы, обращаться к специалистам и понимать юридический порядок действий.
Главная ошибка бизнеса — считать кибербезопасность задачей только ИТ-отдела. На практике она касается бухгалтерии, закупок, руководителей, юристов, продаж, HR и всех, кто работает с деньгами, документами и доступами.
Киберпреступление может начаться не с атаки на сервер, а с одного невынутого ключа ЭЦП.
Редакционная адаптация подготовлена изданием «Люди и Деньги» по материалу Алишера Захидова, адвоката.