Частые вопросы
Какие психологические уязвимости (кроме срочности и страха) эксплуатируют фишеры, и как их распознавать?
Помимо срочности и страха, фишеры активно используют принципы авторитета (письмо якобы от директора, налоговой или «техподдержки Microsoft»), любопытства («посмотрите компрометирующее фото»), взаимности (предлагают выгодный контракт или приз за опрос) и дефицита («осталось 3 места на вебинар»). Распознавать такие приёмы можно, задавая себе вопрос: «Почему я, обычный сотрудник, получаю такое предложение без предварительного запроса?».
Как правильно сообщить о подозрительном письме в ИБ-отдел, чтобы не удалить важные улики?
Не удаляйте письмо, не пересылайте его как вложение (так могут потеряться заголовки) и не отвечайте злоумышленнику. В большинстве почтовых систем есть кнопка «Сообщить о фишинге» — при её нажатии письмо автоматически отправляется в ИБ-отдел вместе со всеми техническими заголовками. Если такой кнопки нет, перешлите письмо как вложение (в Outlook: «Дополнительные действия» → «Переслать как вложение»; в Gmail: «Скачать письмо как .eml»). В теле письма укажите свои действия (переходили по ссылке? вводили данные?). Ни в коем случае не вносите данные в подозрительную форму — это создаст риск утечки конфиденциальных данных. После отправки сообщения можно переместить письмо в папку «Подозрительные» до получения инструкций от сотрудников ИБ.
Почему даже обученные сотрудники периодически попадаются на фишинг?
Иногда даже образованные в области информационной безопасности сотрудники могут случайно (будучи в состоянии многозадачности или стресса) перейти по вредоносной ссылке. Поэтому лучшая защита — это обучение в паре с техническими барьерами (браузер блокирует фишинг даже при невнимательности сотрудника).
Как часто нужно проводить тренировочные фишинговые рассылки, чтобы не снижать бдительность?
Оптимальная частота — 1–2 симуляции в месяц для большинства компаний. Исследования (например, от KnowBe4) показывают, что при частоте реже 1 раза в квартал навыки забываются, а чаще 2 раз в неделю сотрудники начинают игнорировать любые письма или испытывают тревогу. Лучше чередовать сложность: простая симуляция (очевидный фишинг) и сложная (с использованием взломанного аккаунта коллеги). Также полезно проводить «скрытые» симуляции без предупреждения, но обязательно информировать после завершения, объясняя ошибки. Важно, чтобы симуляции не мешали работе — не отправлять их в часы пиковой нагрузки и не наказывать сотрудников за первую ошибку, иначе бдительность сменится страхом.
Что делать, если сотрудник сообщил о фишинге, но уже успел переслать письмо коллегам?
Сотрудник должен составить список всех, кому он переслал письмо, с указанием времени. ИБ-отдел направляет этим коллегам срочное предупреждение: «НЕ переходите по ссылке, НЕ открывайте вложение, удалите письмо из папки "Входящие" и из корзины». Если в письме была ссылка, проверьте по журналам прокси-сервера, кто переходил. При наличии вложения — запустите антивирусную проверку на компьютерах этих сотрудников. Также рекомендуется на 1–2 часа заблокировать доступ к потенциально опасным доменам на корпоративных шлюзах. После инцидента проведите короткий брифинг с теми, кто получил пересланное письмо, и усильте контроль над пересылкой входящих сообщений (можно настроить предупреждение при попытке переслать подозрительное письмо более чем 3 адресатам).
Отличаются ли признаки фишинга для мобильных устройств и десктопов?
Да, на мобильных устройствах признаки фишинга менее заметны. Экран маленький, адресная строка часто скрыта при прокрутке, а реальный URL скрыть легче. На мобильных злоумышленники часто используют «технику вкладки»: поддельная страница открывается в новой вкладке, а не в браузере по умолчанию, и пользователь не видит адрес. Также злоумышленники активно используют SMS-фишинг (smishing) с поддельными ссылками на сервисы доставки или банки. Дополнительные признаки для мобильных: неожиданные всплывающие окна с вибрацией, запрос на установку «обновления безопасности» с неофициального сайта, перенаправление в App Store на приложение с низким рейтингом. Рекомендация: на мобильных устройствах никогда не вводить данные после перехода по ссылке из SMS или мессенджера, использовать только официальные приложения.
Как отличить фишинговое письмо от легитимного, если злоумышленники используют настоящие взломанные аккаунты коллег?
Это один из самых сложных сценариев — письмо приходит с реального корпоративного адреса вашего коллеги, может быть даже с подписью и в цепочке переписки. Признаки: нехарактерный для коллеги стиль общения (слишком срочно, слишком эмоционально, орфографические ошибки), просьба перейти по ссылке или открыть вложение, не связанная с текущими рабочими задачами. Проверить можно, позвонив коллеге по телефону (не отвечая на письмо) и спросив: «Ты только что отправлял мне ссылку на документ?». Также помогает корпоративный мессенджер: написать коллеге в отдельном канале, не связанном с письмом. Техническая защита: системы UEBA могут заметить аномальное поведение — например, взломанный аккаунт начинает массово рассылать письма в нерабочее время.
30.04.2026
5 минут
5 минут
Браузер в закрытом контуре: основные риски информационной безопасности
Закрытый контур (изолированный сегмент корпоративной сети без доступа в интернет) традиционно считается более безопасной средой. Отсутствие прямой связи с внешним миром затрудняет внешние атаки, снижает риск заражения из сети и усложняет кражу данных. Однако это не делает браузер, работающий в таком контуре, абсолютно защищённым. Напротив, изоляция порождает специфические уязвимости, которые требуют особого внимания. В этом материале разберём четыре ключевых риска, связанных с использованием браузера в закрытом контуре.
30.04.2026
5 минут
5 минут
Защита браузера в закрытом контуре: как управляемый браузер устраняет ключевые риски
Закрытый контур (изолированная сеть, отсутствие выхода в интернет) — обычная среда для организаций критической инфраструктуры, государственных учреждений, промышленных предприятий и компаний с жёсткими требованиями к защите данных. В таких условиях браузер остаётся одним из основных инструментов доступа к внутренним веб-ресурсам, но при этом лишается привычной «облачной подпитки»: автоматических обновлений, проверки репутации сайтов в реальном времени, централизованных магазинов расширений. Это создаёт специфические риски, которые требуют особого подхода.
30.04.2026
6 минут
6 минут
Как распознать вредоносный файл и не стать жертвой злоумышленников: руководство для сотрудников
Яндекс Браузер для организаций с функцией Protect блокирует фишинговые сайты, проверяет загружаемые файлы и предупреждает о подозрительных расширениях. Но даже лучшая защита не даёт стопроцентной гарантии, если сам пользователь открывает файл, который не следовало трогать. Злоумышленники постоянно придумывают новые способы обмануть бдительность, и самый эффективный способ противостоять им — научить сотрудников распознавать опасные файлы до того, как они будут открыты. В этой статье мы собрали основные признаки, по которым можно отличить вредоносный файл от безобидного документа, а также расскажем, что делать, если подозрение возникло.
30.04.2026
5 минут
5 минут
Как придумать и не забыть надёжный пароль: простая методика для сотрудников
В Яндекс Браузере для организаций есть встроенный менеджер паролей, который позволяет, создавать взломоустойчивые пароли, надёжно их хранить без необходимости запоминать множество сложных комбинаций. Но у этого инструмента есть один ключевой элемент, который всё же нужно удерживать в голове, — мастер-пароль. Именно он защищает всю базу сохранённых учётных записей. Если мастер-пароль окажется слишком простым, его могут подберут злоумышленники. Если слишком сложным — его трудно запомнить. В этой статье мы расскажем, как создать действительно надёжный мастер-пароль, который будет легко восстановить из памяти, даже если вы его забыли.
30.04.2026
3 минуты
3 минуты
Фишинговые сайты: как корпоративный браузер предотвращает угрозу
Фишинг остается одним из самых распространенных и опасных векторов атак на организации. По данным экспертов по информационной безопасности, в 2024 году количество фишинговых атак выросло на треть по сравнению с предыдущим годом, и эта динамика сохраняется. Если для частных пользователей фишинг чаще всего грозит кражей аккаунтов или денег с банковских карт, то в корпоративной среде последствия могут быть катастрофическими: скомпрометированные доменные учетные записи открывают злоумышленникам доступ к внутренним системам, коммерческой тайне, финансовым операциям и инфраструктуре компании. Одна успешная фишинговая атака может привести к утечке данных, внедрению вредоносного ПО или даже к полной потере контроля над корпоративной сетью.
26.05.2026
6 минут
6 минут
Как браузер может обеспечить соблюдение принципов Zero Trust и что он даст администраторам
Сейчас традиционный сетевой периметр постепенно утрачивает четкие границы из-за распространения облачных технологий и удаленной работы, поэтому ситуация требует пересмотра подходов к кибербезопасности. Модель Zero Trust («нулевого доверия») основана на принципе «никогда и никому не доверяй, всё проверяй» и предписывает проверять каждое действие и доступ, причём это не должно зависеть от местоположения пользователя — находится он внутри корпоративной сети или за ее пределами. Этот подход дополняется облачной концепцией SASE (Secure Access Service Edge), которая объединяет сетевые функции и механизмы безопасности, чтобы обеспечить защищенный доступ из любой точки мира. Посмотрим, как в модель Zero Trust вписываются браузеры, через которые сейчас выполняется до 70% рабочих задач, и почему они становятся ключевым компонентом современной архитектуры безопасности для корпоративного сегмента. А также поймем, каким образом с этим работает отечественный корпоративный браузер.
27.05.2026
3 минуты
3 минуты
Роль браузера в закрытых инфраструктурах
В сферах, где требуется высокий уровень безопасности и контроля над данными, например, в финансовом секторе и промышленности, организации часто выбирают пойти по пути лучшей защиты, но более высоких затрат, создавая закрытый контур. Это накладывает серьезные ограничения, так как требует больших собственных мощностей и не позволяет использовать значительную часть сервисов для работы, даже если они разработаны для бизнеса, но не могут быть развернуты во внутренней сети.
Telegram
YouTube
Дзен
ВК Видео