Если вы утверждаете платежи, ставите задачи в чатах или просто кликаете ссылки из писем — вы уже в зоне риска. И дело не в отсутствии антивируса, а в том, что самые дорогие утечки начинаются с одной ошибки.

Вот с чем реально сталкиваются компании сегодня: • Фишинг, смишинг, вишинг. Поддельные письма, SMS и звонки «от банка/службы безопасности/руководства». Сценарий всегда один: создать срочность и отключить критическое мышление. • Мошенничество от имени руководства. Злоумышленники пишут от лица директора: «Срочно переведи деньги», «Подпиши документ по ссылке». Часто используют взломанные аккаунты или подделывают имена. • «Водопой» (Watering Hole). Атакуют не вас напрямую, а сайты, которые вы регулярно посещаете (отраслевые порталы, агрегаторы, форумы). Заражают их, чтобы поймать сразу много жертв. • Персональные данные. Утечка базы клиентов или сотрудников — это не только штрафы по 152‑ФЗ, но и потеря доверия, репутационные риски, иски.

Что важно сделать на уровне процессов: Правило двойной проверки. Любые просьбы о деньгах, доступе или срочных действиях подтверждаются вторым каналом (звонок, внутренний чат). Обучение + регулярные тесты. Не «лекция раз в год», а короткие сценарии: «вот письмо, это фишинг или нет». Чёткие правила обращения с данными. Кто имеет доступ, как передаются файлы, где хранятся персональные данные. Протоколы реагирования. Если сотрудник заметил подозрительное письмо — есть понятный путь: куда нажать, кому написать, что сохранить (заголовок письма, ссылку, скриншот). Кибербезопасность — это не «страховка от хакеров», а система управления рисками. И она начинается не с дорогих решений, а с простых правил и культуры в команде.

А у вас в компании есть регламент на случай подозрительного письма? Или пока действуете по ситуации? 👇