Во взломе учетных записей винят сайты и слабые пароли

Американцы не доверяют 2-факторной аутентификации

Недавнее исследование Harris Interactive, проведенное по заказу компании  Impermium, которая специализируется на защите учетных записей от кибер-взлома, показывает, что американцы до сих пор не пользуются 2-факторной аутентификацией (2FA) для защиты своих аккаунтов.

Согласно исследованию, 79% респондентов обеспокоены тем, что их email может быть скомпрометирован. 71% обеспокоены насчет взлома банковских счетов, а 55% – о взломе их учетных записей в социальных сетях. При этом 75% участников исследования сказали, что они никогда не использовали двухфакторную аутентификацию для защиты своих онлайн-аккаунтов. 27% пользователей говорят, что 2FA – неудобна. Пользователи также банально не доверяют ресурсам и не желают делиться с ними номером мобильного телефона.

Когда говорится о похищении учетных записей, 39% респондентов обвиняют вебсайты в том, что они не предлагают достаточных мер по защите личных данных пользователей. Только 37% обвиняют слабые пароли. Примерно половина опрошенных призналась, что они были жертвами вируса или вредоносной программы. 37% пользователей оказались жертвой фишинговой атаки, а у 20% респондентов крадут данные из социальных сетей.

Кибер-преступления, которые включают мобильные телефоны, все чаще начинают беспокоить пользователей. 5% респондентов говорят, что из-за кражи или потери мобильного телефона злоумышленники получили доступ к их личной информации.

Вопрос в том, как сделать двухфакторную аутентификацию более распространенной и доступной для широкого круга пользователей. Вероятно, в популяризации данного метода защиты должны непосредственно принимать участие сами сайты, работающие с клиентам напрямую.

Сотрудника уволили за служебные файлы, отправленные себе в Telegram

Работника микрофинансовой организации уволили за отправку служебных документов в личный Telegram-аккаунт. Мужчина хотел поработать с ними дома во время новогодних праздников, но руководство расценило такой трудовой энтузиазм как разглашение охраняемой тайны.

В документах находились конфиденциальные сведения, включая персональные данные сотрудников.

Telegram хранит материалы из обычных чатов на своих серверах, поэтому после отправки работодатель уже не может полностью контролировать доступ к информации и её дальнейшее распространение. При этом неважно, прочитал ли документы кто-то посторонний: самого факта пересылки оказалось достаточно.

Увольнение признали законным первая и апелляционная инстанции, а затем Восьмой кассационный суд общей юрисдикции. Верховный суд не нашёл оснований передавать жалобу работника на рассмотрение судебной коллегии.

Правда, начальство заранее подготовило юридическую почву. В компании действовали локальные акты о защите коммерческой тайны, сотрудника ознакомили с ними под подпись.

Требование о неразглашении также закрепили в соглашении о конфиденциальности, трудовом договоре и должностной инструкции. Кроме того, спорные документы вообще не должны были покидать организацию.

Это не означает, что теперь за любой файл в рабочем чате можно сразу выгонять на улицу. Если компания разрешает обмен документами через мессенджеры, само по себе использование Telegram нарушением не станет. Но когда внутренние правила прямо запрещают вынос конфиденциальной информации, личный аккаунт безопасным сейфом суд не считает.

RSS: Новости на портале Anti-Malware.ru