В то время как организации инвестируют огромные средства в обеспечение безопасности входа в систему с помощью многофакторной аутентификации (MFA) и политик условного доступа, остается «черный ход», который может свести на нет все эти меры защиты: процесс восстановления доступа через службы технической поддержки (Service Desks). Проблема заключается в том, что стандарты проверки при потере доступа часто значительно слабее, чем стандарты при обычном входе в систему, что открывает широкие возможности для социальной инженерии.
Крах модели проверки на основе знаний
Многие службы технической поддержки до сих пор полагаются на традиционные методы проверки личности, такие как ответы на контрольные вопросы (Knowledge-based verification), включая имя непосредственного руководителя, отдел или другие личные данные. Эта модель стала небезопасной в нынешнюю цифровую эпоху; злоумышленники могут легко собрать эту информацию на таких платформах, как LinkedIn, на официальных сайтах компаний или даже из утечек данных.
Как только злоумышленник получает эти детали, он может выдать себя за сотрудника и убедить сотрудника службы поддержки сбросить пароль или зарегистрировать новое устройство аутентификации, тем самым обходя защиту MFA без необходимости технического взлома исходной учетной записи.
Искусственный интеллект: новое оружие социальной инженерии
Атаки больше не ограничиваются традиционными фишинговыми письмами, а перешли на более сложный уровень благодаря генеративному искусственному интеллекту. Данные указывают на опасный сдвиг в методах злоумышленников:
- Дипфейки (Deepfakes): злоумышленники могут использовать технологии подмены голоса, чтобы имитировать тембр голоса сотрудника, что крайне затрудняет для сотрудников службы поддержки различие между реальным звонящим и мошенником.
- Рост успеха атак: согласно отчету Verizon за 2026 год, операции социальной инженерии через текстовые сообщения и голосовые вызовы показали на 40% более высокий уровень успеха по сравнению с фишингом по электронной почте.
- Масштабируемость: опрос компании Gartner показал, что 62% организаций подверглись атакам с использованием дипфейков или автоматизированным операциям социальной инженерии за последний год.
Что меняется на практике?
Преодоление этой уязвимости требует не только обучения сотрудников, но и радикального изменения структуры процессов восстановления учетных записей. Больше недостаточно полагаться на «интуицию» или способность сотрудника распознать голос или стиль общения; процесс проверки должен быть преобразован в обязательный и не подлежащий обсуждению технический этап.
Переход к безопасной цифровой проверке включает:
- Замену контрольных вопросов цифровыми средствами проверки, такими как коды, отправляемые по электронной почте, текстовые сообщения (SMS) или сторонние приложения для аутентификации (например, Duo).
- Интеграцию процессов проверки в рабочий процесс службы технической поддержки таким образом, чтобы никакое критическое действие (например, сброс пароля) не выполнялось до успешного завершения цифровой проверки.
- Снижение зависимости от человеческого фактора при принятии решения «действительно ли этот человек является сотрудником» и перевод его в техническое решение, основанное на цифровых доказательствах.
Пренебрежение обеспечением безопасности пути восстановления доступа представляет собой не только риск для безопасности, но и влечет за собой огромные операционные расходы; стоимость одного сброса пароля оценивается примерно в 70 долларов, не говоря уже о снижении продуктивности сотрудников и времени простоя, вызванного взломами или даже неорганизованными запросами в поддержку.