Оқиғалар лентасы

Кеше

04 қазан

03 қазан

Сауалнама

Қарағандылықтар, сіз супермаркеттерде азық-түлік бағасының өскенін байқадыңыз ба?

32% Әрине. Ол қазірдің өзінде қалтасын айтарлықтай ұрады;(655)
68% Мен айырмашылықты сезбедім/а(1414)

Компания жаңалықтары,

Жалақыны көтеру және дресс-код: Қазақстандағы компаниялардың қызметкерлері қандай фишингтік хаттарды жиі ашады

Фото:"Касперский Зертханасы"

5 Қазан, 202610:30

Мұндай хабарламаларды шабуылдаушылар 2026 жылы ұйымдарға кибершабуылдар жасау үшін жиі пайдаланады

Фишинг-компанияларға шабуыл жасаудың ең кең таралған тәсілдерінің бірі. Қызметкерлерді хатты ашуға немесе сілтемені басуға сендіру үшін шабуылдаушылар оларды ең қызықтыратын тақырыптарды таңдайды. 2026 жылғы "Касперский Зертханасының" статистикасына сәйкес*, Қазақстан ұйымдарындағы қызметкерлердің 43%-ы компанияның жұмысын жақсарту бойынша онлайн – сауалнамамен жаттығу фишингтік таратылымдарын, ал әрбір бесінші-қайта есептеу туралы хабарламалар мен жалақыға үстемеақыларды (20%) басқан.

Тек жалақы емес. Қызметкерлерді басқа күнделікті процестерге қатысты хаттар қызықтырады: ғимараттан эвакуациялаудың жаңа жоспарымен (20%) және жұмыс киімінің жаңа талаптарымен (14%) танысу талабы.

"Зиянкестер эмоциялардың әсерінен пайдаланушы хабарламаны сыни тұрғыдан бағаламайды, сілтемені басады немесе зиянды қосымшаны ашады деп үміттеніп, ең қызықты тақырыптарды әдейі таңдайды. Егер хат ресми ақпараттық бюллетеньдер ретінде жасырылған болса, мысалы, HR бөлімі атынан көбірек сенім тудыратын болса, тәуекелдер жоғары болады. Бұл жағдайда шабуылдаушылар күнделікті жұмыс процестері туралы хаттар жібере алатындығын есте ұстаған жөн, сондықтан пайдаланушы оларды қулық-сұмдықты байқамай ашады. Сондықтан ұйымның қауіпсіздігіне жан — жақты қарау маңызды: техникалық шешімдерді енгізу және қызметкерлердің кибер сауаттылық деңгейін үнемі арттыру, мысалы, арнайы білім беру платформаларының көмегімен", — деп түсіндіреді Kaspersky Security Awareness өнім менеджері Светлана Калашникова.

"Біз Қазақстанда қызметкерлер көбінесе ішкі корпоративтік коммуникациялар ретінде жасырылған фишингті тістейтінін көріп отырмыз. Бұл шабуылдаушылар үшін ең көп таралған кіреберіске айналатын ақша мен қызметкердің қатысуына қатысты тақырыптар. Бизнес үшін бұл жай ғана деректердің бұзылу қаупі емес, процестердің үздіксіздігіне тікелей қауіп. Сондықтан қорғау белсенді болуы керек: кибер сауаттылықты оқытуды ең күнделікті, "өз" хаттарында — компания ішінен келгендерге ұқсайтын қауіптерді тану қабілетінен бастау керек", — деп атап өтті Қазақстан, Орталық Азия және Моңғолиядағы "Касперский Зертханасының" басқарушы директоры Валерий Зубанов.

Халықаралық кибер сауаттылық айы аясында " Касперский зертханасы ""кибер қазан 2026" жобасын іске қосты. Әр апта сайын сарапшылар тақырыптардың бірін талдайды: фишинг, жасанды интеллект технологиясының қауіпсіздігі, іскери хат алмасуды қорғау және парольдермен жұмыс істеу ережелері. Сайтта пайдалы материалдарды, қызықты статистиканы, тексеру парақтарын және сарапшылардың ұсыныстарын күрделі терминологиясыз табуға болады-күнделікті жұмыста деректерді қорғау үшін қажет нәрсенің бәрі.

Интернеттегі алаяқтықтан қорғану үшін "Касперский зертханасы" ұйымдарға да кеңес береді:

мысалы, Kaspersky automated Security Awareness Platform онлайн платформасы арқылы фишингті қоса алғанда, әлеуметтік инженерия әдістерін пайдалана отырып, табысты шабуылдардың ықтималдығын азайту үшін қызметкерлерге оқыту тренингтерін өткізу;
осалдықтарды уақтылы жою және қауіпсіздік патчтарын орнату үшін барлық кәсіпорын құрылғыларында Бағдарламалық құралды үнемі жаңартып отырыңыз;
электрондық пошта серверлеріне арналған Kaspersky Security сияқты күдікті хаттарды автоматты түрде блоктайтын сенімді қорғаныс шешімін пайдаланыңыз;
технологияның тиімділігі тәуелсіз сынақтармен расталатын сатушының шешімдері арқылы соңғы құрылғыларды қорғаңыз, мысалы, бизнеске арналған Kaspersky Security;
корпоративтік тіркелгілерді қорғау және оларды үнемі жаңарту үшін күрделі және бірегей құпия сөздерді пайдаланыңыз. Оларды жасау және сақтау үшін Бизнеске арналған Kaspersky Password Manager сияқты арнайы құпия сөз менеджерлерін пайдалану ұсынылады.