Deepfake-звонок от «директора», идеально подделанные голос и интонации в телефоне, фишинговые письма без ошибок — это уже не фантастика, а реальные инструменты кибермошенников. По данным исследований, каждая четвертая атака с применением ИИ направлена на корпоративный сектор, но при этом две трети сотрудников даже не знают о таких угрозах!
Рассказываем, как нейросети изменили правила игры и что должен сделать каждый бизнес, чтобы не потерять деньги завтра.
1. Не люди, а система: как сделать регулярные инструктажи по кибербезопасности эффективными
Ошибки сотрудников — главная причина успешных атак. Поэтому инструктажи по кибербезопасности должны быть системными и включать вопросы:
- Как распознать дипфейки - поддельные аудио- и видеозвонки от "руководства".
- Что делать при фишинговых письмах, например, срочные платежи из "почты гендиректора".
- Строгий регламент проверки платёжных поручений - сверка реквизитов и назначения платежа, подтверждение через два канала.
Рекомендуемая периодичность: не реже раз в квартал + внеплановые тренинги после новых схем мошенничества.
Не просто «проводить» инструктаж по кибербезопасности, а в виде: кейсы из жизни, симуляции атак, тестирование сотрудников, частота.
2. Запретить нельзя использовать: белый список надёжных каналов для финансовых операций
Первый шаг — исключить использование публичных мессенджеров (WhatsApp, Telegram) для подтверждения платежей. Платежные указания должны проходить через белый список каналов:
- Корпоративную почту с электронной подписью.
- Систему электронного документооборота.
Это минимизирует риск подделки указаний от руководства.
3. Последний рубеж обороны: правило двойного подтверждения для ВСЕХ крупных платежей
Каждая операция свыше определённого лимита (например, от 100 000 рублей) должна проходить обязательное согласование двумя уполномоченными сотрудниками. Это могут быть:
- Финансовый директор + руководитель подразделения
- Бухгалтер + ответственный за платежи
- Главный бухгалтер + финансовый директор
Почему это важно? Даже если мошенники взломают аккаунт одного из сотрудников, провести платёж без ведома второго лица будет невозможно.
4. Подтверждение через два независимых белых канала связи
Особенно важно для крупных или срочных платежей. Пример безопасного алгоритма:
- Письмо с ЭЦП + звонок с корпоративного номера
- Уведомление в защищённом чате + подпись ответственного лица
Какие белые каналы связи разрешены к использованию для финансовых вопросов?
5. Кодовые фразы для экстренных ситуаций
В бизнесе не исключены случаи, когда стандартные процедуры проведения платежей приходится нарушать — например, при срочной оплате новому контрагенту в нерабочее время. Чтобы злоумышленники не могли воспользоваться такой ситуацией, заранее внедрите кодовые фразы для подтверждения легитимности операции.
Как это работает?
- Руководство заранее утверждает секретные слова (например, "Белый канал связи").
- Если сотрудник получает указание на срочный платёж в нестандартных условиях, он запрашивает кодовую фразу.
- Без неё операция не выполняется.
Что делать, если вы уже попались на удочку? Ответ ниже.
6. Что делать, если вы уже попались на удочку? Алгоритм первых 30 минут при инциденте
Даже при всех мерах предосторожности угрозы остаются, поэтому важно разработать пошаговый регламент при инциденте:
- Кому немедленно сообщить - ИТ-безопасность, руководство, банк.
- Какие первые шаги предпринять сразу после подозрительного звонка или письма - блокировка аккаунтов, отмена операции.
- Как блокировать аккаунты.
- Кто связывается с банком для отмены платежа.
- Кто отвечает за коммуникацию с правоохранительными органами.
Пример алгоритма:
- Заморозить все подозрительные платежи.
- Уведомить ответственного за кибербезопасность в бизнесе.
- Связаться с банком для отмены транзакции.
- Сохранить все доказательства (скрины, переписку).
Итог: защита = контроль + обучение
Внедрение этих правил не требует больших затрат, но снижает риски кражи денег со счета компании на 80-90%. Главное — не надеяться на "авось" и сделать кибербезопасность частью корпоративной культуры.
Безопасность корпоративных финансов теперь — это не только про антивирусы и сложные пароли. Это про осведомленность, регламенты и недоверие к голосу в трубке. Внедрите эти три правила, чтобы превратить вашу компанию из мишени в крепость.
Сохраните этот материал — поделитесь с финансовым директором и отделом IT. Поставьте лайк, если тема важна, и подпишитесь — разбираем только практические инструменты для защиты бизнеса.