Методы защиты от фишинговых атак в корпоративных сетях

Рассмотрена актуальная проблема защиты корпоративных информационных систем от фишинговых атак. Проанализированы современные виды фишинга, включая целевой фишинг (spear phishing) и атаки через служебные сообщения (Business Email Compromise). Описаны комплексные подходы к противодействию, сочетающие технические средства (системы фильтрации почтового трафика, антивирусное программное обеспечение с поведенческим анализом, двухфакторную аутентификацию) и организационные меры (регулярное обучение сотрудников, проведение учебных фишинговых кампаний). Особое внимание уделено роли искусственного интеллекта и машинного обучения в прогнозировании и предотвращении атак. На основе сравнительного анализа эффективности различных методов сделан вывод о необходимости реализации многоуровневой системы защиты, адаптированной под конкретные угрозы и человеческий фактор. В работе подчеркнуто, что только сочетание технологий и повышения киберграмотности персонала позволяет существенно снизить риски успешных фишинговых атак.

Литература

[1] Verizon. 2023 Data Breach Investigations Report. Alexandria, VA, Verizon, 2023, 89 p.

[2] Володин А.А., Глинская Е.В. Развитие и проблемы использования искусственного интеллекта в области информационной безопасности. Политехнический молодежный журнал, 2024, № 02 (91). URL: https://ptsj.ru/catalog/icec/insec/969.html (дата обращения 15.10.2025).

[3] Proofpoint. State of the Phish Report 2024. Sunnyvale, Proofpoint, 2024, 29 p.

[4] Бочнев Н.А., Харисов А.Р. Надежные методы аутентификации в государственных и корпоративных информационных системах: принципы, технологии и перспективы. Вестник науки, 2024, № 12 (81), т. 5, ч. 1. с. 642–649.

[5] KnowBe4. Phishing Benchmarking Report 2023. Clearwater, KnowBe4, 2023, 35 p.

[6] Google. Phishing Activity Trends Report. Mountain View, Google, 2023.

[7] Mansfield-Devine S. The rise of AI-powered phishing. Computer Fraud & Security, 2021, vol. 2021, no. 5, pp. 10–15. https://doi.org/10.1016/S1361-3723(21)00050-5

[8] Silgado A.P. et al. Leveraging User Behavior Analytics for Early Phishing Detection. Proceedings of the ACM SIGSAC Conference on Computer and Communications Security, 2022, pp. 543–556.

[9] ENISA. Cyber Security Culture in Organisations. Heraklion, European Union Agency for Network and Information Security, 2018, 78 p. URL: https://www.enisa.europa.eu/publications/cyber-security-culture-in-organisations (accessed 15.10.2025).

[10] Petersen R., Santos D., Smith M.C., Wetzel K.A., Witte G. Workforce Framework for Cybersecurity (NICE Framework). NIST Special Publication 800-181, Rev. 1. Gaithersburg, National Institute of Standards and Technology, 2020, 27 p. https://doi.org/10.6028/NIST.SP.800-181r1