"Практически во всех ИТ-средах, где проводилось тестирование на проникновение, были выявлены слабые места разной степени критичности, которые злоумышленники могли использовать для атак. При этом примерно в половине случаев удается попасть из интернета во внутреннюю сеть. В среднем на это требуется от одного до пяти дней", - рассказал руководитель группы по анализу защищенности мобильных и веб-приложений компании "Бастион" Максим Ромодин.

По его словам, отправной точкой для атаки часто становятся корпоративные сервисы, к которым можно подключиться удаленно: CRM- и HR-системы, почта, платформы для работы с обращениями клиентов и служебные порталы. Хакеры используют ошибки на серверной стороне таких ресурсов или недостатки в механизмах авторизации и аутентификации, а также подбирают слабые пароли и проверяют ранее скомпрометированные учетные данные.

Получив доступ к одному из сервисов, злоумышленник может закрепиться на сервере, попасть во внутреннюю сеть, собрать данные пользователей и другие сведения для дальнейшего продвижения по инфраструктуре. В результате взлом одного внешнего ресурса приводит к утечке данных и сбоям в работе ключевых компонентов корпоративной системы.

Для снижения рисков компаниям необходимо своевременно закрывать известные уязвимости. Также важно следить за появлением данных сотрудников в базах утечек и логах вредоносных программ, проверять надежность паролей, регулярно проводить тестирование на проникновение и сегментировать внутреннюю сеть, сказал Ромодин.

Говоря об ошибках самих сотрудников, из-за которых хакеры проникают в корпоративную сеть, главной из них руководитель группы защиты инфраструктурных ИТ-решений компании "Газинформсервис" Сергей Полунин назвал избыточное доверие к привычным инструментам коммуникации.

"Все наши мессенджеры, электронная почта, совместные ресурсы давно перестали быть техническими средствами, а фактически превратились в среду обитания. И любой человек, находясь в ней достаточно долго, просто физически не может пребывать в состоянии тотального контроля, это слишком разрушительно для психики, да и эволюция нас к такому не готовила", - сказал эксперт.

Среди распространенных ошибок - ввод рабочего пароля на поддельном сайте, передача кода подтверждения человеку, представившемуся сотрудником технической поддержки, и одобрение запроса на вход, который сотрудник сам не инициировал. Злоумышленники маскируют свои действия под обычные рабочие задачи: просят открыть документ от контрагента, обновить настройки доступа или срочно устранить проблему с учетной записью. Такие сценарии могут начинаться и с письма, и со звонка, и с сообщения в мессенджере, предупредил проджект-менеджер ГК Softline (MD Audit) Кирилл Лёвкин.

Еще одна распространенная ошибка - одинаковый пароль для рабочих и личных сервисов. Если он утечет с одного ресурса, преступники могут проверить его на корпоративной почте и других системах компании, пояснил эксперт. Опасность также представляют программы и расширения из непроверенных источников: под видом полезного приложения может распространяться вредоносное ПО, которое крадет сохраненные пароли и данные активных сеансов.

"Отдельный риск создают документы, которые сотрудники переносят в личные облачные хранилища или открывают по общедоступной ссылке ради удобства. Здесь конфиденциальные сведения могут стать доступны посторонним даже без взлома основной инфраструктуры", - добавил Лёвкин.

По словам директора по стратегическому развитию продуктов "АйТи Бастион" Дмитрия Михеева, проблемы возникают не только при невнимательности рядовых сотрудников, но и из-за ошибок администраторов информационных систем и внешних подрядчиков, которые работают с инфраструктурой компании.

"Обычно это истории про некорректно организованную изоляцию информационных систем и потоков данных, недостатки управления доступом или банальные случайные или намеренные ошибки конкретных исполнителей", - уточнил собеседник.

Примером типичной схемы обмана руководитель отдела по информационной безопасности Axiom JDK Дмитрий Карасовский назвал письма с просьбой подписать акт сверки. За такой обычной просьбой может скрываться попытка проникнуть в корпоративную сеть.

В первую очередь злоумышленников интересуют предоставленные сотруднику доступы, отметил архитектор по информационной безопасности Getmobit Султан Салпагаров. Получив их, атакующие могут попытаться повысить свои привилегии, нарушить работу отдельных сервисов и даже повлиять на бизнес-процессы. Скомпрометированные учетные записи также могут использоваться для атак на клиентов и партнеров организации через цепочку подрядчиков. Если же речь идет о целевой атаке на конкретного человека, собранная информация может использоваться для шантажа или социальной инженерии.

При этом последствия взлома не ограничиваются утечкой информации. Под удар может попасть и физическая инфраструктура. В качестве примера системный аналитик Puzzle RPA Никита Краев привел произошедшую во Франции в ночь с 11 на 12 октября 2026 года атаку на холодильное оборудование супермаркетов. Хакеры удаленно изменили настройки установок, подняв температуру до 50 градусов. В результате сотни магазинов столкнулись с порчей товаров и финансовыми потерями.

Эксперты считают, что одной только инструкцией для сотрудников проблему не решить. Защита должна стать частью повседневных бизнес-процессов: сотрудникам надо регулярно объяснять правила безопасной работы, а компаниям - ограничивать доступ к информации в соответствии с должностными обязанностями.