Более половины компаний не контролируют используемые сотрудниками программы

Более половины компаний не контролируют используемые сотрудниками программы

Большинство компаний не уделяют должного внимания тому, какие программы и устройства используются внутри их корпоративных сетей. К такому выводу пришли эксперты «Лаборатории Касперского» и независимой компании B2B International в ходе совместного исследования, проведенного в конце 2012 года. По результатам анализа выяснилось, что 57% компаний не применяют специальные средства контроля программ, а 56% не следят за подключением внешних устройств.

Между тем, киберпреступники используют множество уловок для заражения систем. Так, например, вредоносное ПО может встраиваться в популярную программу, и любой сотрудник компании, который запустит ее в корпоративной среде, поставит под угрозу всю IT-инфраструктуру компании. Для предотвращения подобных происшествий должны применяться специальные политики IT-безопасности, контролирующие установку и запуск программ в корпоративной сети. Но, как показало совместное исследование B2B International и «Лаборатории Касперского», 17% компаний либо не знают о технологиях, позволяющих контролировать использование программ, либо не заинтересованы в их использовании.

Схожая ситуация складывается и с контролем использования внешних устройств, в частности, носителей информации: лишь 44% компаний уделяют этому достаточно внимания и используют соответствующие инструменты, в то время как 17% не знают о средствах контроля устройств или не заинтересованы в их использовании. Тем временем, локальные угрозы, например, вредоносные программы, которые распространяется через внешние устройства, все еще более чем актуальны: только за 2012 год защитные решения «Лаборатории Касперского» предотвратили более 3 млрд. локальных попыток заражения компьютера. Предоставление сотрудникам полной свободы в отношении подключения внешних устройств также повышает риск утечки информации.

«Использование инструментов контроля крайне важно для любого бизнеса. Так, ограничение на установку программ обеспечивает дополнительную защиту от вредоносного ПО и повышает продуктивность сотрудников. Контроль использования внешних устройств в корпоративной сети предотвращает несанкционированное подключение устройств, уменьшает вероятность утечки данных, а также помогает предотвратить заражение рабочих станций с внешнего носителя», – отметил Владимир Удалов, руководитель направления корпоративных продуктов в странах развивающихся рынков «Лаборатории Касперского».

Бесплатные VPN: чем на самом деле платят пользователи за халяву

VPN давно стали привычной частью цифровой жизни: они помогают скрывать трафик от провайдеров и рекламщиков, а заодно дают доступ к контенту из других регионов. Но когда дело доходит до выбора сервиса, многие автоматически смотрят в сторону бесплатных VPN. И делают это зря.

Эксперты по кибербезопасности предупреждают: если вы не платите за VPN деньгами, скорее всего, вы платите своими данными.

Достаточно открыть Google Play и вбить в поиск «VPN», чтобы увидеть десятки «бесплатных» сервисов. Они обещают анонимность, защиту и свободу от слежки, но на практике часто делают ровно противоположное.

Многие такие VPN собирают пользовательские данные и продают их рекламодателям — тем самым, от кого пользователи как раз пытаются спрятаться. Получается парадокс: человек включает VPN, чтобы избежать трекинга, а в итоге добровольно отдаёт свои данные третьим лицам.

Даже если VPN нужен лишь для обхода региональных ограничений, риск утечки персональной информации вряд ли стоит просмотра эксклюзивного сериала.

Одна из главных причин, почему люди выбирают бесплатные VPN, — уверенность, что платные сервисы стоят дорого.

Пользователи часто идут ещё дальше: пользуются акционным тарифом пару лет, затем просто переходят на другой сервис с новой скидкой. Немного хлопот — и никакого риска для данных.

Если вы всерьёз задумываетесь о конфиденциальности, бесплатный VPN — не лучший выбор. Вместо того чтобы тратить время на проверку сомнительных приложений, эксперты советуют вложиться в недорогой платный сервис и забыть о проблеме на несколько лет.

Вопрос тут не в удобстве и даже не в скорости. А в том, кто именно получает доступ к вашим данным — вы сами решаете или это делают за вас.

RSS: Новости на портале Anti-Malware.ru