Служба поддержки как слабое звено в безопасности учетных записей

В условиях усиления защиты учетных записей с помощью многофакторной аутентификации (MFA) киберпреступники начали искать обходные пути. Одной из главных мишеней стали IT-службы поддержки (Service Desk), где злоумышленники притворяются сотрудниками компании, чтобы сбросить пароль или зарегистрировать новое устройство для доступа к системе.

• Хакеры используют открытые данные из соцсетей и утечек для имитации сотрудников.
• Традиционные вопросы для проверки личности (имя менеджера и т.д.) признаны устаревшими.
• Генеративный ИИ и дипфейки позволяют создавать крайне убедительные сценарии атак.
• Использование специализированных решений для верификации снижает риски взлома.

Почему традиционные методы проверки больше не работают

Большинство компаний до сих пор полагаются на проверку личности через знания сотрудника, такие как название отдела или имя руководителя. Однако NIST официально не рекомендует использовать контрольные вопросы как метод аутентификации. С развитием технологий хакеры легко находят личную информацию о жертве через LinkedIn или публичные сайты, что делает процесс верификации уязвимым для социальной инженерии.

Киберпреступные группировки, такие как Scattered Spider, активно используют именно этот вектор атаки. Вместо прямого взлома пароля они убеждают оператора поддержки сбросить настройки MFA. Согласно данным Gartner за 2025 год, 62% компаний уже сталкивались с атаками, использующими дипфейки или методы социальной инженерии.

Автоматизация и безопасность в процессе восстановления

Ручные проверки создают дополнительную нагрузку на IT-отделы: стоимость одного сброса пароля составляет около 70 долларов. Чтобы снизить риск и расходы, эксперты рекомендуют внедрять системы автоматизированной верификации, такие как Specops Secure Service Desk. Эти решения позволяют проводить проверку через подтвержденные каналы — SMS или сторонние аутентификаторы — исключая субъективное решение агента поддержки.

Значение для бизнеса

Для компаний в СНГ и Центральной Азии важно осознать, что защита периметра бесполезна, если процесс восстановления доступа остается «дырявым». Внедрение строгих протоколов верификации личности и обучение персонала помогают предотвратить масштабные взломы. Безопасность не должна строиться на доверии к «убедительному голосу» в трубке, а на четких, автоматизированных технических алгоритмах проверки пользователя.