Российский бизнес наращивает защиту от внутренних мошеннических схем

В последние годы российский бизнес столкнулся с заметным ростом внутренних мошеннических схем. Если в 2022 году о случаях мошенничества внутри компаний сообщали 28% предприятий, то к концу 2025 года эта цифра достигла 35%. Специалисты отмечают, что увеличение статистики связано не столько с ростом самих нарушений, сколько с повышением эффективности их выявления. Внедрение усиленного внутреннего аудита, каналов для анонимных сообщений и цифровых инструментов контроля позволяет обнаруживать схемы, которые ранее оставались незамеченными.

Однако сами методы мошенничества становятся все более изощренными. Помимо классических схем, таких как откаты, активно развиваются дипфейк-атаки. Эти атаки используют синтезированные искусственным интеллектом фото, видео и аудиоматериалы в сочетании с социальной инженерией. Ведущий аналитик «СерчИнформ» Андрей Головин отмечает, что за период с 2024 по 2026 год объем выявленных подделок увеличился в 26 раз. Угрозы, связанные с дипфейками, все чаще затрагивают финансовые и IT-сектора, где мошенники могут имитировать голоса и лица руководителей для санкционирования транзакций или получения конфиденциальной информации.

Повышенной уязвимостью к дипфейк-атакам обладают сотрудники финансового и высокотехнологичного секторов. По некоторым данным, число дипфейков в российском сегменте интернета с начала прошлого года выросло почти на треть. Эксперты отмечают, что до 80% онлайн-контента уже к началу текущего года могло быть синтетически сгенерировано.

Особую группу риска составляют новые сотрудники. Они на 44% чаще становятся жертвами социальной инженерии и фишинга по сравнению с опытными коллегами. В первые месяцы работы новички еще не полностью осведомлены о внутренних политиках безопасности, что делает их более восприимчивыми к уловкам мошенников, играющих на желании сотрудника проявить себя и срочности задачи. Для снижения этих рисков критически важно не только обучение, но и наличие четко прописанных регламентов по информационной безопасности.

Эксперты сходятся во мнении, что для эффективной защиты бизнеса необходим комплексный подход. Он включает в себя регламентацию рабочих процессов, строгое соблюдение процедур безопасности и постоянное повышение осведомленности сотрудников в вопросах информационной безопасности. Регулярные тренинги помогают распознавать признаки мошенничества, проверять источники сообщений и минимизировать риски, связанные с человеческим фактором.