Атака «людина посередині»

Що це означає

Атака «людина посередині», man-in-the-middle, - атака, за якої зловмисник непомітно вбудовується в обмін даними між двома сторонами. Обидві сторони думають, що спілкуються напряму, але зловмисник читає повідомлення і може їх змінювати, наприклад підмінити номер рахунку в рахунку-фактурі.

Технічно це може бути прослуховування незахищеної Wi-Fi-мережі, підроблена точка доступу в кав'ярні, підмінений сайт чи перенаправлення трафіку. У діловій практиці атака часто пов'язана з BEC-шахрайством, коли зловмисник отримує доступ до поштової скриньки і стежить за листуванням про рахунки.

Захист - насамперед шифрування зв'язку і перевірка того, з ким ми насправді спілкуємося. Шифроване з'єднання з чинним SSL/TLS-сертифікатом не дасть прочитати й змінити дані в дорозі, якщо браузер перевіряє сертифікат, а користувач не ігнорує попереджень.

Як це працює на практиці

Найбільший фінансовий ризик для компаній - зміна платіжних реквізитів. Зловмисник надсилає рахунок чи лист, схожий на лист відомого постачальника, з повідомленням про новий банківський рахунок. Будь-яку зміну рахунку треба перевіряти дзвінком за вже відомим компанії номером, а не за номером із листа.

У поїздках і в публічних мережах варто використовувати VPN і не підключатися до незахищених Wi-Fi-мереж під час роботи з банком чи обліковою системою. Двофакторна автентифікація ускладнює зловмисникові використання вкраденого пароля, навіть якщо він його перехопить.

В електронній пошті допомагають перевірочні записи домену, що ускладнюють підміну відправника, і навчання працівників помічати дрібні відмінності в адресах. Внутрішнє правило двох підписів у разі зміни рахунку постачальника помітно знижує ризик шахрайства.

На що звернути увагу

Ніколи не ігноруйте попередження браузера про недійсний сертифікат. Воно може означати, що хтось намагається прослуховувати з'єднання. Інтернет-банк і корпоративні системи варто відкривати через збережене посилання, а не за посиланнями з листів, які можуть вести на фішингову копію.

Якщо компанія заплатила на підмінений рахунок, треба негайно зв'язатися з банком, який може спробувати зупинити платіж, і подати заяву до поліції. В обліку й податках це шкода, а не погашення зобов'язання, і початковий постачальник досі має право вимагати оплати, якщо не доведено його провини.