38% сотрудников «сливали» секреты экс-работодателей

Александр Панасенко 15 Июля 2014 - 18:55

...

Больше трети сотрудников хотя бы раз в своей карьере копировали, уничтожали или обнародовали конфиденциальные данные бывшего работодателя. Это выяснила международная антивирусная компания ESET (Словакия) в ходе совместного опроса с FutureToday, ведущим российским консультантом в области управления брендом работодателя. В проекте участвовали более 500 подписчиков групп ESET в соцсетях и представители 50 компаний.

Подписчикам ESET было предложено выбрать подходящий вариант ответа на вопрос, каким соблазнам они поддавались при увольнении.

17% респондентов признались, что им доводилось уничтожать ценные документы, переписку или программное обеспечение, чтобы навредить бывшему работодателю.

13% опрошенных поступали более прагматично. Они уносили с собой рабочие материалы (например, базу клиентов, планы, отчеты и другие данные) для последующей продажи или использования на новом месте работы.

Около 4% сотрудников после увольнения пользовались недоработками ИТ-специалистов прежней компании, в частности, заходили в рабочую почту или продолжали удаленно посещать корпоративные ресурсы.

Еще 4% респондентов открыто мстили бывшему работодателю – публиковали корпоративную информацию (от финансовых документов до личных данных руководства) в интернете.

Наконец, 62% участников опроса никогда не делали ничего подобного, меняя место работы. В комментариях к опросу они отметили, что считают такие методы непорядочными.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 23 Апреля 2024 - 09:32

Эксплойты Бэкдоры Уязвимости программ Целевые атаки Таргетированные атаки Корпорации

Киберпреступники пробили MITRE через бреши в Ivanti Connect Secure

MITRE стала жертвой киберпреступников правительственного уровня, которые воспользовались уязвимостями нулевого дня (0-day) в Ivanti Connect Secure. Представители корпорации уже подтвердили факт киберинцидента.

Как выяснилось в ходе расследования кибератаки, злоумышленникам удалось скомпрометировать среду для сетевых экспериментов, исследований и виртуализации (NERVE — Networked Experimentation, Research, and Virtualization Environment).

«Неизвестные киберпреступники провели разведку, изучили наши сети и воспользовались уязвимостями в Ivanti Connect Secure для атаки на нашу виртуальную частную сеть», — объясняет Лекс Крамптон из MITRE.

«Атакующим удалось обойти многофакторную аутентификацию с помощью перехвата сессии».

В киберкампании фигурировали две уязвимости — CVE-2023-46805 (8,2 балла по шкале CVSS) и CVE-2024-21887 (9,1 балла по CVSS). Эти бреши позволяют обойти аутентификацию и запустить произвольные команды в системе жертвы.

После получения доступа злоумышленники перемещались по сети латерально и в итоге взломали инфраструктуру VMware с помощью скомпрометированного аккаунта администратора.

Вектор атаки сработал, и киберпреступники смогли развернуть бэкдор и веб-шеллы, а затем начали собирать внутренние данные.

«NERVE — это наша сеть для совместной работы, предоставляющая сетевые ресурсы, а также возможности хранения и вычисления. Пока нет никаких признаков того, что инцидент затронул системы партнёров или основную корпоративную сеть MITRE», — пишет корпорация.

38% сотрудников «сливали» секреты экс-работодателей

Читайте также