52% компаний не контролирует мобильных сотрудников

52% компаний не контролирует мобильных сотрудников

Международная антивирусная компания ESET совместно с FutureToday, ведущим российским консультантом в области управления брендом работодателя, провела опрос корпоративных пользователей, посвященный мобильной безопасности. В опросе приняли участие 185 компаний-работодателей, представляющих сферы телекоммуникаций, консалтинга, аудита и финансов.

Респондентам было предложено выбрать ответ на вопрос «Следит ли ваша компания за безопасностью мобильных устройств, используемых в рабочих целях?».

По итогам опроса, 52% компаний игнорирует вопросы мобильной безопасности и никак не контролирует доступ к корпоративным сервисам и файлам с личных планшетов и смартфонов сотрудников.

В ряде случаев меры работодателей носят рекомендательный характер. Так, 32% компаний предписывают персоналу устанавливать антивирус на мобильные устройства, при этом вопрос выбора продукта и его настройки остаются на совести сотрудников.

На сознательность персонала расчитаны и некоторые другие защитные мероприятия: запрет использования публичных Wi-Fi сетей для просмотра и передачи рабочих файлов (5%)и запрет просмотра рабочих документов с личного смартофона или планшета (3%).

Только 8% работодателей полностью ограничивает удаленный доступ к корпоративным ресурсам с мобильных устройств. 

«Категорический запрет на использование личных гаджетов, конечно, может защитить от киберугроз, – отмечает Анна Свердлова, директор по маркетингу ESET. – Однако подобный подход не отвечает современным трендам и снижает эффективность труда сотрудников в сравнении с их “мобильными” коллегами, которые могут работать где угодно и когда угодно». 

Подпишитесь на новости

VPN через VK, MAX и DNS: Rawline собрал разные туннели в одном клиенте

Когда один способ подключения перестаёт работать, начинается перебор приложений: здесь VLESS, там DNS-туннель, отдельно — транспорт через звонки. Разработчик Rawline решил собрать этот набор в одном клиенте для Android, Windows, Linux и macOS. За основу взяты Throne и сетевые ядра sing-box и Xray.

Как устроен проект и какие проблемы безопасности пришлось решать, автор рассказал на Хабре.

Помимо привычных VPN-протоколов, Rawline поддерживает нестандартные транспорты через звонки VK и MAX, WebRTC, DNS и S3. Все подключения представлены обычными профилями, их можно импортировать по ссылке или QR-коду, проверять пинг, объединять в цепочки и настраивать маршрутизацию по приложениям и доменам. Работоспособность конкретного способа при ограничениях придётся проверять на своей сети.


Отдельный акцент — защита от приложений, исключённых из VPN. По словам автора, через незащищённый локальный прокси или прямое обращение к интерфейсу туннеля они могут отправить запрос через VPN и узнать адрес сервера.


В Rawline разработчик убрал лишние прокси-входы, защитил внутренние соединения случайными паролями и добавил проверку принадлежности трафика приложениям. Последняя защита включена по умолчанию на Android 10 и новее.

При проверке также обнаружилась проблема в нескольких транспортных мостах: постороннее приложение могло первым отправить UDP-пакет и перехватить канал. Автор сообщает, что исправил её и добавил тесты. Код и сборки опубликованы на GitHub.

RSS: Новости на портале Anti-Malware.ru