Специалисты будут анализировать цифровую активность сотрудников в корпоративных системах, чтобы выявить поведенческие паттерны, свидетельствующие о восприимчивости к социальной инженерии и, соответственно, уловкам мошенников. Об этом сообщают «Известия».
На основе этих данных HR-службы смогут адаптировать программы обучения кибербезопасности под конкретных сотрудников. Ученые разработали детальную классификацию социоинженерных атак, включающую четыре этапа: сбор информации и создание правдоподобного сценария, установление контакта через мессенджеры, соцсети, фишинг, эксплуатация отношений (атаки-поощрения, угрозы, «медовые ловушки»), реализация — получение доступа к данным или средствам.
Предложенная разработка позволит снизить успешность атак на 15–20% в среднесрочной перспективе. По данным МВД России, ущерб от мошенничеств с января по август 2025 года составил ₽134 млрд. Киберпреступления составляют уже 40% от всех зарегистрированных преступлений в стране.
Кто чаще становится мишенью мошенников — читайте в материале REGIONS.
