Фишинг остается одним из самых распространенных способов получения злоумышленниками доступа к бизнес-сетям. Он имитирует законную повседневную деловую переписку, поэтому является идеальным методом для незаметного сбора ценной корпоративной информации. В отчете правительства Великобритании Cyber Security Breaches Survey 2025 фишинг назван самым распространенным типом утечки или атаки, о которых сообщали компании, выявившие инциденты: он затронул 85 % из них, что эквивалентно 37 % от всех компаний в целом.
Обучение осведомленности должно быть обязательным требованием бизнеса, а не просто задачей по соблюдению нормативных актов. Одна успешная попытка фишинга может раскрыть учетные данные, предоставить доступ к внутренним системам и создать проблемы, которые распространятся далеко за пределы почтового ящика одного сотрудника.
Проблема заключается в том, что многие организации по-прежнему полагаются на разовые усилия по повышению осведомленности, хотя методы фишинга постоянно меняются. Более эффективная программа может дать сотрудникам возможность регулярной практики, выработать привычку четко сообщать об инцидентах и обеспечить вспомогательные меры контроля, снижающие последствия ошибок.
Как выглядит фишинг в бизнес-контексте
Бизнес-фишинг эволюционировал и перестал ограничиваться очевидно поддельными письмами с кучей орфографических ошибок. На практике сотрудники гораздо чаще сталкиваются с реалистичными попытками, такими как:
- Запросы на верификацию аккаунта
- Уведомления об общих документах
- Страницы входа для популярных бизнес-платформ
- Утверждение счетов
- Обновления от HR-отдела
- Сообщения от доверенных поставщиков или внутренних руководителей.
Если член команды ответит, злоумышленники могут использовать собранную информацию о сотрудниках или компаниях, чтобы сделать сообщения более убедительными и реалистичными, особенно в таргетированных кампаниях.
Целевой фишинг, имитация руководства и сбор учетных данных
Обучение по вопросам фишинга должно готовить команды к распознаванию сразу нескольких схем. Целевой фишинг — одна из самых распространенных разновидностей фишинга. Вместо отправки типового сообщения тысячам получателей злоумышленник адаптирует электронное письмо под конкретную должность, проект, коллегу или отношения с поставщиком.
Сообщение кажется правдоподобным, потому что оно строится вокруг того, что сотрудник вполне ожидает увидеть. Такой вид таргетинга часто становится более убедительным благодаря информации, собранной с веб-сайтов компаний, из публичных профилей или других онлайн-источников.
Другая разновидность фишинга — имитация руководства, которую иногда называют «мошенничеством от имени генерального директора». В этом случае злоумышленник выдает себя за высокопоставленного руководителя или важного стейкхолдера, чтобы создать ощущение срочности вокруг платежа, файла или запроса учетных данных, вынуждая персонал перевести деньги или передать информацию в обход стандартных процессов проверки.
Третья схема — сбор учетных данных. В ходе таких атак сотрудника подталкивают к переходу на поддельную страницу входа, предназначенную для перехвата имен пользователей, паролей, а иногда даже кодов одноразовых паролей (OTP).
Обучение фишингу должно отражать реальные бизнес-процессы, а не давать общие советы. Многие фишинговые страницы создаются так, чтобы напоминать инструменты, которыми сотрудники пользуются каждый день.
Почему обычные рабочие сообщения так эффективны
Фишинг остается эффективным в организациях, поскольку он часто сливается с повседневными операциями. Поддельное окно входа в систему должно казаться знакомым ровно столько времени, чтобы кто-то совершил действие на автопилоте. То же самое относится к сообщениям от поставщиков, уведомлениям об общих документах или срочным внутренним запросам.
Вот почему обучение не должно фокусироваться только на подозрительных формулировках или плохой грамматике. Сотрудникам также необходимо понимать, как злоумышленники используют привычные методы работы. Подумайте о том, как функционирует ваша организация и как вы можете помочь персоналу распознавать запросы, выходящие за рамки обычных процессов, особенно если они касаются денег, учетных данных или конфиденциальной информации.
Примеры недавних утечек
Отчеты о недавних утечках подтверждают тот факт, что фишинг внутри компаний теперь выходит далеко за рамки простого мошенничества в почтовом ящике.
Согласно данным Обсерватории утечек данных Proton, компания по производству поздравительных открыток Hallmark Cards стала мишенью хакерской группировки вымогателей ShinyHunters. Группа получила записи Hallmark Cards из Salesforce и установила компании крайний срок для выплаты выкупа. В конечном итоге группировка слила 2,8 миллиона уникальных записей.
Группировка ShinyHunters ведет активную деятельность, выбрав своими целями множество известных компаний в последние месяцы. В январе 2026 года бренд одежды Canada Goose был связан с утечкой около 600 000 записей о клиентах. Данные были получены в результате утечки у третьей стороны, произошедшей в августе 2025 года.
Эти примеры полезны, поскольку они показывают, как фишинг выглядит в деловой среде сегодня: это не просто обман через почтовый ящик, а атаки на подрядчиков, системы идентификации, внутренний доступ и доверительные отношения, на которых ежедневно строится работа организаций.
Почему одной осведомленности недостаточно
Осведомленность о фишинге важна, но сама по себе она недостаточна. Сотрудники совершают ошибки не только из-за нехватки информации. Они также совершают их, потому что заняты, отвлечены, находятся под давлением или быстро выполняют рабочие задачи, при которых фишинговое сообщение может легко показаться легитимным на первый взгляд.
Поэтому обучение не должно строиться на идее, что каждый сотрудник может заметить каждую попытку фишинга. Организации не могут полагаться только на бдительность пользователей. Некоторые атаки все равно будут проходить, а значит, технический контроль, четкие процессы и обучение пользователей должны работать в комплексе.
Более эффективная программа обучения осведомленности о фишинге строится на основе этой реальности. Она помогает сотрудникам распознавать общие предупреждающие знаки, делать паузу, когда что-то кажется подозрительным, быстро сообщать об инцидентах и работать в системах, где одну ошибку легче локализовать. Это также естественным образом связано с готовностью к реагированию на инциденты.
Если кто-то нажимает на вредоносную ссылку или передает учетные данные, организации нужен быстрый и понятный путь реагирования. Обучение становится гораздо эффективнее, когда сотрудники знают, что происходит после сообщения об инциденте и какую роль они играют. Руководство Proton по реагированию на инциденты может помочь вашей организации составить план.
Как выглядит эффективная программа обучения осведомленности о фишинге?
Эффективная программа обучения осведомленности о фишинге не строится на одной ежегодной сессии и паре устаревших примеров. Она должна быть непрерывной, практичной и разработанной с учетом того, как люди работают на самом деле. Это означает регулярное закрепление знаний, реалистичные сценарии и обратную связь, которая помогает сотрудникам со временем лучше оценивать ситуацию.
На практике обучение фишингу должно происходить неоднократно. Оно должно быть частью адаптации новых сотрудников, курсов повышения квалификации, коротких напоминаний на основе сценариев и анализа инцидентов, а не тем, что сотрудники видят один раз и забывают. Оно также должно отражать реальные риски.
Тот, кто работает со счетами, поддержкой руководителей, общением с поставщиками, привилегированным доступом или конфиденциальными записями, скорее всего, столкнется с иными видами фишингового давления, чем тот, чьи рабочие процессы связаны с меньшим риском. Рекомендации NCSC по фишингу отражают эту реальность, отмечая, что сотрудники, имеющие доступ к конфиденциальной информации, финансовым активам или ИТ-системам, могут подвергаться атакам чаще.
Практика также должна использоваться грамотно. Симуляция фишинга может быть полезной, но не тогда, когда она превращается в поиск виноватых. Неправильно проведенные симуляции могут подорвать доверие и отбить у людей желание сообщать об ошибках, если они чувствуют, что их пытаются подловить, а не поддержать.
Более качественная программа осторожно использует симуляции, дает немедленную обратную связь и постепенно повышает сложность. Ее цель не в том, чтобы доказать, что сотрудников легко обмануть. Она помогает им развить навык распознавания образов, привычку сообщать об инцидентах и уверенность в реальных ситуациях.
Пять признаков фишинга, которые сотрудники все еще пропускают
Многие сотрудники знают классические признаки опасности, но все равно упускают более тонкие намеки, которые встречаются в реальных бизнес-атаках. Обучение по защите от фишинга гораздо полезнее, если оно учит людей распознавать закономерности, соответствующие их повседневной работе.
1. Сообщение, которое соответствует рабочему процессу, но в котором изменен канал связи или срочность
Самые эффективные фишинговые электронные письма вовсе не кажутся случайными. Они напоминают запросы счетов, общие документы, обновления данных о зарплате или уведомления о входе в систему, которые сотрудники ожидают получить.
Что меняется, так это срочность, секретность или сам процесс. Злоумышленник хочет, чтобы цель пропустила обычные проверки. В руководстве NCSC прямо говорится, что злоумышленники используют бизнес-процессы и запросы, включая запросы информации или несанкционированные платежи.
2. Вызывающее доверие имя отправителя, за которым скрывается вредоносный домен или поддельный источник
Сотрудники часто смотрят на отображаемое имя, а не на полный адрес, путь ответа или домен. Это одна из причин, почему важны средства защиты от спуфинга, но обучение все равно должно учить людей действовать осторожнее, когда знакомый бренд или коллега кажутся подозрительными.
NCSC советует организациям усложнять спуфинг электронной почты с помощью таких средств контроля, как DMARC, SPF и DKIM. Вместе эти проверки аутентификации электронной почты помогают принимающим системам убедиться, что сообщение действительно пришло из того домена, о котором в нем заявлено.
3. Страница входа, которая выглядит вполне обычно
Страницы для сбора учетных данных не обязаны выглядеть идеально. Им достаточно казаться знакомыми ровно столько времени, чтобы сотрудник успел ввести имя пользователя и пароль. На практике самой большой подсказкой может быть контекст, а не дизайн: почему этот запрос на вход появился именно сейчас и почему именно таким путем?
4. Запрос, в котором скорость важнее проверки
Выдача себя за руководителя, мошенничество со счетами и аферы с поставщиками часто основываются на срочности. Сообщение составлено так, чтобы проверка казалась неудобной или признаком нелояльности. Эффективное обучение фишингу должно учить тому, что неожиданная спешка — это не просто подозрительный тон; это сигнал к переходу из режима ответа на электронное письмо в режим проверки.
5. Ситуация, когда сообщать об инциденте неловко
Один из наиболее часто игнорируемых предупреждающих знаков носит скорее внутренний, чем технический характер: сотрудник замечает что-то странное, но не решается сообщить об этом, потому что не уверен, слишком занят или боится показаться неосторожным.
NCSC предостерегает от выговоров пользователям, которым трудно распознать фишинг, поскольку страх перед последствиями мешает им сообщать об инцидентах. Поэтому грамотные программы обучения объясняют сотрудникам, что сообщать о подозрениях на ранней стадии полезно, даже если сообщение в итоге окажется безобидным.
Что происходит, когда обучение не помогает
Если обучение фишингу не помогает, ущерб прежде всего касается учетных данных. Пользователь вводит пароль на поддельном портале, подтверждает неожиданный запрос или передает информацию для входа через убедительный, якобы внутренний запрос. С этого момента проблема перестает ограничиваться одним решением в почтовом ящике. Она становится проблемой контроля доступа.
Именно поэтому связь между фишингом и соблюдением гигиены паролей так важна. Если один и тот же пароль используется в нескольких сервисах, одни раскрытые учетные данные могут стать путем к электронной почте, инструментам SaaS, облачным платформам или системам администратора. Если совместное использование учетных данных по-прежнему осуществляется неофициальными или неконтролируемыми методами, уровень подотчетности падает еще ниже.
В отчете Proton Data Breach Observatory Report отмечается, что имена и электронные письма фигурируют в 9 из 10 утечек, 72% утечек содержат контактные данные, а 49% — пароли. Это означает, что у злоумышленников часто есть именно тот исходный материал, который необходим, чтобы сделать фишинг более убедительным и использовать повторное применение паролей в случае успеха.
Недавние примеры утечек подтверждают это с другой стороны. Согласно отчетам Proton об утечках, инциденты, связанные с фишингом в 2026 году, не ограничивались кликом по ссылке; они приводили к получению доступа к сети, раскрытию внутренней информации и более масштабным инцидентам в бизнесе. Вот почему предотвращение фишинговых атак не может заключаться только в обучении сотрудников. Оно также должно ограничивать возможности использования украденных учетных данных после того, как один аккаунт был раскрыт.
Уникальные пароли для каждого сервиса — один из самых простых и эффективных способов контроля. Они не предотвращают попытки фишинга, но помогают ограничить последствия. Если один пароль украден, он не должен открывать доступ к пяти другим системам.
Надежный менеджер паролей для бизнеса способствует реализации стратегии культуры безопасности. Решение Proton Pass for Business разработано для того, чтобы помочь командам создавать и хранить надежные уникальные пароли для каждого сервиса, снижая вероятность того, что одно успешное фишинговое событие распространится на всю организацию.
Практическая модель обучения сотрудников защите от фишинга
Лучше всего начинать не с общих учебных материалов, а с того, как на самом деле работает ваша организация.
Сначала сосредоточьтесь на сценариях фишинга, с которыми сотрудники сталкиваются чаще всего: запросы на вход, выдача себя за поставщика, подтверждение платежей, уведомления об общих документах, запросы руководства или атаки на поставщиков личных данных. Обучение становится гораздо полезнее, когда люди узнают в нем свои рабочие реалии.
Процесс подачи жалоб также должен быть простым и безопасным. Руководство NCSC по борьбе с фишингом четко указывает на то, что организации должны помогать пользователям выявлять подозрительные сообщения и сообщать о них, в то время как сайт по борьбе с мошенничеством(новое окно) служит официальным ресурсом Великобритании для передачи данных о фишинге и киберпреступности. Сотрудники должны знать, куда подавать внутренние отчеты, что в них включать и что делать незамедлительно, если они перешли по ссылке, ввели учетные данные или одобрили доступ.
Обучение должно подкрепляться средствами контроля, которые снижают цену ошибок. Сюда входят фильтрация электронной почты, защита от спуфинга, безопасные сценарии входа, двухфакторная аутентификация и более строгая гигиена паролей. Рекомендации Proton для бизнеса по предотвращению фишинговых атак также указывают на важность наличия четких каналов отчетности, регулярной практики и мониторинга раскрытых учетных данных.
Наконец, оценивайте не только количество кликов. Показатели кликабельности в симуляциях могут быть полезны, но часто частота отчетов, время до подачи жалобы, повторяющиеся шаблоны неудач и инциденты, связанные с учетными данными, дают более четкую картину того, повышается ли устойчивость. NCSC также рекомендует тщательно продумать метрики фишинга, чтобы организации не в конечном итоге не препятствовали безопасной подаче жалоб.
Идеальное обнаружение невозможно, но возможна более эффективная реакция
Обучение по вопросам защиты от фишинга наиболее эффективно, когда оно выходит за рамки идеи о том, что сотрудники должны уметь распознавать каждую атаку безупречно. Более реалистичная цель — создать команду, способную распознавать знакомые предупреждающие знаки, быстро сообщать о проблемах и реагировать так, чтобы одна ошибка не переросла в масштабный инцидент.
Для этого требуется не только информация. Необходима регулярная практика, примеры, отражающие реальные должности и рабочие процессы, а также понятные алгоритмы, на которые сотрудники могут положиться, когда что-то кажется подозрительным. Также нужны средства контроля, снижающие последствия кражи учетных данных в случае успешной попытки фишинга. По этой причине обучение сотрудников борьбе с фишингом лучше всего работает как часть общей культуры безопасности, а не как отдельное упражнение для ознакомления.
Организации, успешно снижающие риск фишинга, обычно сочетают в себе одни и те же элементы: практическое обучение, выработанные привычки подачи жалоб, повышенную готовность к инцидентам и более строгую гигиену учетных данных. Ресурсы Proton по фишинговым атакам и реагированию на инциденты подтверждают тот же принцип: осведомленность гораздо эффективнее, когда она подкреплена системами, упрощающими локализацию ситуации при раскрытии данных.
