15% компаний США не имеют четкой стратегии реализации принципов BYOD

15% компаний США не имеют четкой стратегии реализации принципов BYOD

 Компания ThreatMetrix опубликовала результаты опроса менеджеров компаний США, работающих в различных сферах деятельности (финансовые услуги, розничные продажи). Результаты опроса указывают на то, что 25% сотрудников компании, работающих в финансовом секторе и секторе розничных продаж, используют личные устройства для решения профессиональных задач. При этом 15% компаний не имеют четкой стратегии реализации принципов BYOD.

Эксперты предупреждают, что политика BYOD требует повышенного внимания к вопросам безопасности. В противном случае компания подвергает рискам не только собственную безопасность и безопасность своих сотрудников, но и безопасность клиентов.

В ходе опроса, 70% опрошенных менеджеров заявили, что их компании позволяют своим сотрудникам использовать личные устройства для доступа к электронной почте. 53% опрошенных заявили, что сотрудникам, использующим личные устройства, не возбраняется доступ к интернет-сайтам. 16% компаний разрешают своим сотрудникам заходить с личных устройств на файловые сервера, а 13% компаний – получать доступ к финансовой документации. Результаты опроса также указывают на то, что 31% компаний позволяют своим сотрудникам использовать устройства, выдаваемые компанией для решения профессиональных задач, в личных целях. При этом 25% компаний не запрещают сотрудникам скачивать практически любые файлы из сети Интернет.

Согласно результатам опроса, лишь в 50% компаний существуют ограничения на использование устройств, выдаваемых компанией для решения профессиональных задач, в личных целях.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru