Эксперты CYBERDEF помогли определить источник компрометации данных и снизить риск дальнейшей атаки на руководителя

Крупный химический холдинг с высоким уровнем публичности и значимой ролью руководства.Крупная компания атомной отрасли.

Определить источник компрометации информации, оценить масштаб доступных злоумышленникам сведений о руководителе и его окружении, а также снизить риск дальнейшего развития целевой атаки.

Злоумышленники первоначально пытались получить доступ к корпоративной информации через сотрудников компании, используя сценарий Fake Boss, поддельные обращения и фишинговые рассылки. После того как эта схема не принесла результата, они переключились на собственника компании и его ближайшее окружение.

В ходе расследования выяснилось, что в открытых источниках содержится значительный объем информации о руководителе, его семье и связях, которая могла использоваться для подготовки персонализированных атак. Компрометация части сведений уже произошла, что создавало риск дальнейшего развития инцидента и новых попыток социальной инженерии.

Специалисты CYBERDEF в рамках услуги CYBERID провели исследование цифрового присутствия и информационного фона руководителя организации и его окружения, чтобы определить возможные источники компрометации и устранить наиболее критичные риски.

В рамках проекта были выполнены:

• мониторинг открытых и частично открытых источников, включая социальные сети, поисковые системы и теневой интернет;
• выявление сведений о семье, окружении и цифровых связях, которые могли быть использованы злоумышленниками (с согласия участников);
• анализ уже скомпрометированной информации, ставшей доступной злоумышленникам;
• оценка потенциальных рисков, связанных с фейковыми аккаунтами, социальной инженерией и персонализированным фишингом;
• подготовка рекомендаций по удалению, сокрытию и защите персональной информации.

Проект позволил существенно снизить риск повторной компрометации информации и показал, что защита цифрового следа первых лиц является важной частью обеспечения информационной безопасности компании.

По итогам проекта :
✔ устранено или скрыто 84% выявленных инцидента;
✔ выявлены сведения и каналы, которые могли использоваться злоумышленниками для развития атаки;
✔ определены наиболее критичные риски, связанные с цифровым следом руководителя и его окружения;
✔ разработаны рекомендации по защите цифрового следа ключевых лиц и минимизации рисков повторной компрометации;
✔ сформирован план дальнейшего контроля публичной информации и усиления информационной безопасности.