Softline запускает CYBERID для защиты цифрового следа топ-менеджеров от атак через человека

Команда Infosecurity (ГК Softline) представила услугу CYBERID, предназначенную для защиты руководителей и ключевых сотрудников от угроз, исходящих из их открытой цифровой активности. Решение закрывает пробел на российском рынке, где ранее не было специализированных сервисов по комплексной защите цифрового профиля физических лиц в интересах бизнеса. Суть услуги — выявление и удаление информации, которую злоумышленники используют для подготовки атак на компанию через человеческий фактор.

Почему защита людей важнее защиты серверов

В условиях роста киберугроз преступники меняют тактику: вместо поиска уязвимостей в защищенных корпоративных системах они начинают атаковать людей. По данным отраслевых исследований, в 85% расследованных инцидентов утечки данных причиной стал человеческий фактор. Злоумышленники собирают данные о руководителях из открытых источников, утечек баз данных, социальных сетей и даже даркнета.

Эта информация становится инструментом для:

• Социальной инженерии и целевого фишинга.
• Мошенничества от имени руководителя (сценарий Fake Boss).
• Компрометации деловой переписки.
• Получения доступа к критически важным ресурсам компании.

Важный нюанс: Злоумышленнику не нужно взламывать сложные системы защиты. Достаточно собрать разрозненные факты из открытых источников о директоре, чтобы скомпоновать их в эффективную схему атаки на всю организацию.

Как работает сервис CYBERID

Специалисты Infosecurity проводят постоянный мониторинг информационного фона. Проверка охватывает СМИ, социальные сети, мессенджеры, поисковые системы, базы утечек, профильные площадки и закрытые ресурсы даркнета. Эксперты оценивают цифровой след первых лиц, определяют риски и помогают их устранить.

Процесс не ограничивается отчетом о найденных угрозах. Команда CYBERDEF (разработчик сервиса) активно взаимодействует с интернет-площадками для удаления компрометирующих материалов, инициирует блокировку фейковых аккаунтов и контролирует выполнение всех мер по устранению угроз.

Результатом работы становится:

• Детальная оценка цифрового следа ключевых сотрудников.
• Карта выявленных угроз и сценариев их использования.
• План и реализация мер по очистке цифрового пространства.

Стоит учесть: Защита корпоративной инфраструктуры теряет смысл, если цифровой профиль её руководителя остается уязвимым. Устранение угроз на уровне человека напрямую снижает вероятность успешной атаки на бизнес-процессы.

Операционные последствия и тренды

• Сдвиг фокуса безопасности: Компании вынуждены пересматривать бюджеты на кибербезопасность, включая в них защиту не только IT-активов, но и репутационного профиля сотрудников. Игнорирование этого фактора создает «дыру» в общей системе защиты.
• Рост сложности атак: Использование данных из даркнета и утечек требует от бизнеса постоянного мониторинга, а не разовой проверки. Разовые аудиты больше не дают гарантии безопасности в динамичной среде.
• Зависимость от скорости реакции: Эффективность защиты зависит от скорости удаления компрометирующей информации. Чем дольше данные находятся в открытом доступе, тем выше вероятность их использования в социальной инженерии.

Контекст и последствия

Источник: ГК Softline (Infosecurity).

Новая услуга CYBERID расширяет портфель решений Infosecurity, позволяя строить комплексную защиту, охватывающую как техническую инфраструктуру, так и ключевых сотрудников. Это решение актуально для компаний, где руководство имеет высокий публичный статус и доступ к критической информации.

На фоне этого: Рынок информационной безопасности переходит от защиты периметра к защите «человеческого звена», так как именно оно стало самым слабым местом в цепочке безопасности современных предприятий.