Цифровой след в интернете: что это такое, чем он опасен и как им управлять

В июле 2024 года участник открытых кибериспытаний Innostage начал подготовку атаки со сбора открытых данных о компании и ее сотрудниках. 

С помощью OSINT-инструментов, ВКонтакте и LinkedIn он собрал около тысячи корпоративных адресов и изучил, как выглядят письма компании. Потом исследователь отправил сотрудникам фишинговое сообщение от имени техподдержки. Так он скомпрометировал три учетные записи и, с данными одной из них, подключился к корпоративному VPN. 

Этот кейс показывает, как работает цифровой след. 

По отдельности контакты сотрудников, профили в соцсетях и другие открытые сведения о компании могут выглядеть безобидно. А вот собранные вместе, они помогают подготовить убедительный сценарий атаки.

В статье разберем, что входит в цифровой след и как он формируется, какие риски создает для человека и компании, как проверить информацию о себе в интернете и сократить объем доступных данных.

Цифровой след — это информация о человеке и его действиях, которая остается в интернете и цифровых системах. В него входят сведения, которые человек публикует сам, а также данные, которые фиксируют сайты, приложения и устройства во время использования.

Например, частью цифрового следа могут стать:

• профили и публикации в соцсетях;
• комментарии, отзывы и фотографии;
• адреса электронной почты и другие контактные данные;
• поисковые запросы и история действий в сервисах;
• данные о местоположении;
• технические сведения об устройстве и браузере.

Цифровой след шире цифрового отпечатка устройства.

Отпечаток складывается из технических характеристик браузера или устройства — например, версии операционной системы, языка, размера экрана и установленных шрифтов. В цифровой след также входят сведения о действиях самого человека.

Цифровой след обычно делят на активный и пассивный. Разница в том, участвует ли человек в появлении данных напрямую или они фиксируются автоматически во время использования сервисов. 

Активный след появляется, когда человек сам публикует или передает информацию. Например:

• заполняет профиль или анкету;
• публикует пост, фотографию или комментарий;
• отмечает место или мероприятие;
• загружает резюме, презентацию или документ;
• пишет в открытом чате или на форуме.

Все эти данные человек оставляет осознанно, выбирая, что именно он публикует или передает.

Пассивный след формируется автоматически, когда человек пользуется сайтом, приложением или устройством. Сервис может фиксировать IP-адрес, тип устройства, версию браузера, время входа, историю переходов и другие технические или поведенческие данные. 

Человек не всегда видит весь набор такой информации. Он может согласиться на обработку данных при регистрации или установке приложения, но обычно не отслеживает каждую запись, которую сервис сохраняет во время работы.

На основе цифрового следа сервисы и другие системы могут формировать цифровой профиль — набор характеристик, которые описывают человека по его действиям и данным.

Например, по истории активности можно предположить профессию, интересы, привычное время использования сервисов или круг общения. Такие выводы могут быть неточными: цифровой профиль строится на доступных данных и интерпретации этих данных.

Цифровой след со временем растет и меняется. 

Опубликованную информацию могут копировать, пересылать, цитировать и сохранять другие люди и сервисы. Фотография остается у участников переписки, публикацию индексируют поисковые системы, а данные из одного профиля могут оказаться на других площадках. 

Поэтому удаление исходной записи не всегда означает, что информация исчезла. Ее копии могут сохраниться в архивах, на чужих устройствах или в системах третьих лиц. 

Последствия цифрового следа зависят от того, какие сведения о человеке доступны: одни помогают получить доступ к аккаунтам, другие — выдать себя за него, найти личные контакты или поднять старые публикации.

В рабочем контексте злоумышленнику особенно полезны сведения о роли человека и процессах, в которых он участвует. Например, кто согласует платежи, работает с подрядчиками, администрирует системы или имеет доступ к чувствительным данным.

Эта информация помогает подобрать сценарий под конкретного сотрудника. 

Бухгалтеру могут написать от имени руководителя по поводу платежа, специалисту ИТ — от имени коллеги с просьбой восстановить доступ, сотруднику закупок — от лица реального контрагента. Чем точнее злоумышленник понимает рабочую ситуацию, тем правдоподобнее выглядит запрос.

Поэтому для компании риск цифрового следа связан еще и с подготовкой целевых атак: фишинга, вишинга и компрометации деловой переписки. 

Проверяйте, какие рабочие сведения о сотрудниках доступны публично, особенно если человек согласует платежи, работает с доступами или чувствительными данными. 

Проверку лучше начинать с открытых источников и собственных аккаунтов. Для этого не нужны специальные OSINT-сервисы или доступ к утечкам: большую часть информации о себе можно найти обычным поиском.

1. Поищите себя по имени и фамилии. Введите их в кавычках, затем добавьте город, компанию, должность, телефон или адрес электронной почты. Так проще найти старые профили, публикации и упоминания.
2. Проверьте старые никнеймы. Один и тот же псевдоним может связывать между собой форумы, объявления, игровые сервисы и соцсети.
3. Сделайте поиск по фотографиям. Он помогает найти копии изображений и забытые профили, где они использовались.
4. Составьте список своих аккаунтов. Посмотрите сохраненные учетные записи в менеджере паролей, письма о регистрации и приложения, которым вы давали доступ.
5. Откройте публичный вид профилей. Проверьте, какие контакты, даты, геометки и старые публикации видит человек, который не входит в ваш аккаунт.
6. Проверьте активные сеансы и подключенные устройства. Завершите те, которыми давно не пользуетесь или которые не узнаете.
7. Посмотрите, что видно в рабочих источниках. Проверьте страницы мероприятий, профили спикеров, публикации компании и другие страницы, где указаны ваша должность, проекты или контакты.

Не вводите паспортные данные, пароли или платежную информацию в сервисы, которые обещают «показать все, что знает о вас интернет». Такая проверка сама может создать дополнительный риск.

После аудита у вас должен получиться список данных и аккаунтов, которые стоит удалить, закрыть или оставить как есть. Это уже база для следующего шага — уменьшения цифрового следа.

После проверки разберите найденное по принципу: что можно удалить, что стоит закрыть от посторонних, а что оставить публичным.

• удалите аккаунты и профили, которыми больше не пользуетесь;
• скройте лишние поля профиля и ограничьте видимость старых публикаций;
• отключите геолокацию там, где она не нужна для работы сервиса;
• пересмотрите доступ приложений к контактам, фотографиям и местоположению;
• удалите документы и файлы, которые больше не должны быть доступны по публичной ссылке;
• используйте разные адреса электронной почты для рабочих, финансовых и массовых регистраций.

Полезно также регулярно пересматривать настройки приватности: после обновлений сервисов они могут меняться, а со временем в аккаунтах появляются новые данные и подключения.

Отдельного внимания требуют фотографии, документы и посты, связанные с работой. Перед публикацией проверьте, не попали ли в кадр пропуск, рабочий экран, список участников, QR-код или фрагмент переписки. В документах посмотрите метаданные и права доступа по ссылке.

Информацию о командировках, отсутствии руководителя, внутренних системах и рабочих процессах публикуйте только тогда, когда для этого есть понятная задача. Такие детали могут подсказать атакующему подходящий момент или сценарий для обращения.

Полностью удалить цифровой след обычно нельзя. Человек контролирует только часть информации о себе: собственные аккаунты, публикации, настройки приватности и доступ к файлам.

С остальными данными приходится работать через владельцев сайтов и сервисов. Можно попросить удалить страницу, профиль или отдельную публикацию, а затем проверить, исчезла ли она из поисковой выдачи. 

При этом удаление из поиска и удаление самого источника — разные вещи: страница может перестать показываться в поисковике, но продолжить существовать на сайте.

Поэтому реалистичная цель — не «стереть себя из интернета», а регулярно проверять, какие сведения о вас доступны, и убирать то, что больше не должно быть публичным.

Проверьте, какие открытые сведения о компании и сотрудниках могут использовать в атаке:

1. Проведите аудит публичной информации о компании. Посмотрите сайт, вакансии, пресс-релизы, страницы мероприятий, публикации в соцсетях и документы в открытом доступе. Отдельно отмечайте сведения, которые раскрывают структуру команды, роли сотрудников, используемые сервисы и порядок внутренних процессов.
2. Выделите сотрудников с повышенным риском. В первую очередь проверьте руководителей, финансовые подразделения, ИТ-администраторов, HR, закупки, помощников и сотрудников с доступом к чувствительным данным. Для них публичная информация может особенно сильно влиять на убедительность атаки.
3. Зафиксируйте правила публикации рабочих данных. Сотруднику проще соблюдать конкретное правило, чем абстрактный запрет. Определите, какие сведения можно публиковать свободно, какие требуют проверки перед публикацией и какие нельзя размещать в открытом доступе.
4. Отрабатывайте сценарии, которые соответствуют реальным ролям. Финансовому сотруднику полезнее столкнуться с подменой руководителя или контрагента, администратору — с запросом на восстановление доступа, HR — с письмом от кандидата или коллеги. После проверки смотрите, какие действия сотрудников меняются и где риск остается высоким.
5. Закрепите проверку критичных запросов в рабочих процессах. Платеж, смену реквизитов, выдачу доступа или передачу чувствительных данных подтверждайте через независимый канал или вторым сотрудником. Тогда даже хорошо подготовленная атака упирается в дополнительный контроль.
6. Включите риски цифрового следа в регулярное обучение. Разбирайте с сотрудниками, какие рабочие сведения они оставляют в открытом доступе, как эти данные используют в целевых атаках и какие запросы нужно перепроверять. 

В Start AWR можно запускать обучение и имитированные фишинговые атаки для разных групп сотрудников, видеть уровень защищенности по подразделениям и отслеживать, как показатели меняются после принятых мер.

Запишитесь на бесплатное демо — покажем, как настроить такой процесс в вашей компании.

Что такое цифровой след простыми словами?
Это информация о человеке и его действиях, которая остается в интернете и цифровых системах: публикации, аккаунты, контакты, геолокация, история действий и технические данные.

Какие бывают виды цифрового следа?
Обычно выделяют активный и пассивный. Активный человек создает сам, когда публикует или передает информацию. Пассивный формируется автоматически при использовании сайтов, приложений и устройств.

Чем цифровой след отличается от утечки данных?
Цифровой след включает сведения, которые человек публикует сам или которые сервисы собирают при использовании. Утечка возникает, когда информация оказывается за пределами допустимого круга доступа.

Можно ли полностью удалить цифровой след?
Обычно нет. Можно удалить свои аккаунты и публикации, ограничить доступ к данным и обратиться к владельцам сайтов, но копии информации могут остаться в других источниках.

Как узнать, какая информация обо мне есть в интернете?
Проверьте поисковую выдачу по имени, контактам и никнеймам, найдите старые аккаунты, посмотрите публичный вид профилей и выполните поиск по фотографиям.

Почему цифровой след сотрудника опасен для компании?
Открытые сведения о роли сотрудника, коллегах и рабочих процессах помогают подготовить правдоподобный сценарий целевой атаки.