В настоящее время, практика использования личных устройств сотрудников в рабочих процессах становится всё более популярной, особенно среди небольших компаний.
Если корпоративные серверы защищены, то персональные ноутбуки или смартфоны не входят в компетенцию специалистов по информационной безопасности. В этом случае безопасность устройств – дело рук их владельцев, и нередко они становятся мишенью для хакерской атаки.
Подобные инциденты уже случались в мировой практике.
В июне 2019 года мед.центр Мичиганского университета сообщил об утечке данных пациентов. Причина – пропажа личного ноутбука одного из сотрудников, в котором хранились копии данных для исследования: имена, даты рождения, пол, диагнозы и другие конфиденциальные сведения. Использовались где-то эти данные или нет – история умалчивает.
Гораздо более серьезные последствия имел взлом домашнего компьютера сотрудника южнокорейской криптовалютной биржи Bithumb. Хакеры завладели информацией о кошельках 32 тысяч пользователей, что позволило им вывести со счетов сотни тысяч долларов.
В итоге клиенты подали коллективный иск в суд за разглашение персональной информации несмотря на то, что руководство биржи обещало компенсировать ущерб всем пострадавшим.
Допуская применение личных гаджетов для хранения рабочей информации, Лаборатория Касперского предлагает несколько рекомендаций, следуя которым, можно избежать финансовых и репутационных рисков в последствии:
Совет 1: Сотрудники должны понимать степень риска, используя личные устройства в рабочих целях – имеет смысл повышать их уровень осведомленности о современных киберугрозах.
Совет 2: Устройствам без защиты, доступ к информации предоставлять не рекомендуется, поэтому установка антивирусной программы – дело первой необходимости.
Совет 3: Конфиденциальную информацию на личных ноутбуках следует хранить исключительно в зашифрованном виде.
***
Пять суперсервисов представлены для общественного обсуждения. Узнать более подробную информацию, а так же посмотреть презентации можно по ссылке.
