ЭЦП забыли в компьютере, сайт подменили: как бизнес теряет деньги без сложного взлома

Киберпреступления редко выглядят так, как их показывают в кино. Чаще это не человек в темной комнате, который за минуту «взламывает систему», а обычная рабочая ситуация: бухгалтер оставил электронную подпись в компьютере, руководитель вывел доступ на домашний ноутбук, закупщик не заметил одну букву в адресе сайта, сотрудник открыл файл с макросами.

Для бизнеса опасность именно в этом. Цифровой риск маскируется под привычное действие.

Компания может вложиться в антивирусы, серверы и ИБ-политики, но потерять деньги из-за простого правила, которое никто не соблюдает: не оставлять ЭЦП подключенной, не подтверждать платеж по одному сообщению, не передавать телефон посторонним, не работать с важными документами с личного устройства.

Где бизнес сам открывает доступ

Первое слабое место — электронная подпись. Если она постоянно подключена к рабочему компьютеру, это уже не инструмент контроля, а открытая дверь. Достаточно удаленного доступа или вредоносной программы, чтобы от имени компании создать платеж, подписать документ или провести операцию.

Второе — личные устройства руководителей. Домашний ноутбук, почта на личном телефоне, сохраненные пароли, доступ к ЭДО и банковским сервисам кажутся удобством. Но именно там часто нет корпоративного контроля: обновлений, ограничений, мониторинга, понятных правил хранения данных.

Третье — поддельные сайты и письма. Внешне все выглядит знакомо: поставщик, форма заказа, прежняя история закупок, привычный интерфейс. Но отличие может быть в одном символе в адресе. Деньги уходят не потому, что сотрудник «ничего не понимает», а потому что процесс не заставляет его проверять критичные детали.

Четвертое — голосовые и видеоподделки. Если в компании принято выполнять срочные финансовые поручения после сообщения в мессенджере, дипфейку не нужно быть идеальным. Ему достаточно попасть в ситуацию стресса: «срочно оплатите», «директор на связи», «потом объясню».

Пятое — файлы, флешки, зарядки и чужие устройства. Один документ с макросами, один неизвестный накопитель, один телефон в чужих руках могут стать точкой входа. Особенно если сотрудники привыкли думать: «Со мной такого не случится».

Что стоит проверить компании

1. Где и как хранится ЭЦП.Она не должна жить в компьютере постоянно. Для нее нужны отдельные правила хранения, доступа и ответственности.
2. Как подтверждаются платежи.Срочные переводы, смена реквизитов, нестандартные контрагенты и крупные суммы должны проверяться через второй канал связи.
3. Кто имеет доступ к критичным данным.Не всем нужны все документы, договоры, банковские сервисы и клиентские базы. Лишний доступ — это не удобство, а риск.
4. Можно ли работать с личных устройств.Если можно, должны быть правила: какие сервисы доступны, какие данные нельзя хранить, что делать при потере устройства.
5. Как сотрудники распознают фишинг.Недостаточно один раз сказать «не открывайте подозрительные письма». Нужны реальные примеры: поддельный поставщик, фальшивый счет, письмо от «банка», файл с макросами.
6. Что делать при инциденте.Если деньги ушли, доступ потерян или данные украдены, важно не метаться, а фиксировать доказательства, отключать доступы, обращаться к специалистам и понимать юридический порядок действий.

Главная ошибка бизнеса — считать кибербезопасность задачей только ИТ-отдела. На практике она касается бухгалтерии, закупок, руководителей, юристов, продаж, HR и всех, кто работает с деньгами, документами и доступами.

Киберпреступление может начаться не с атаки на сервер, а с одного невынутого ключа ЭЦП.

Редакционная адаптация подготовлена изданием «Люди и Деньги» по материалу Алишера Захидова, адвоката.