45% айтишников крадут корпоративные данные

45% айтишников крадут корпоративные данные

Кадровый холдинг «Анкор» обнародовал результаты исследования отношения сотрудников ИТ- и телеком-компаний к конфиденциальным данным. В опросе, проходившем в мае этого года, приняли участие 700 респондентов в возрасте от 24 лет из десятка крупнейших российских городов. 62% из них отметились как «специалисты», 27% как «руководители среднего звена».

По данным исследования, 79% сотрудников ИТ-компаний имеют доступ к коммерческой информации, из них 20% - неофициальный. При этом только 60% подписывали соглашение о нераспространении конфиденциальных сведений.

45% опрошенных признали, что единожды использовали коммерческую информацию в личных целях, а 3% делали это неоднократно. Причем респонденты уверены, что подобного рода действия характерны для трети сотрудников в сфере ИТ и телекоммуникаций (62% опрошенных). 15% уверены, что таковых половина, 9% - что две трети, а 2% считают, что таковы абсолютно все работники отрасли.

Примерно13% респондентов получали предложения о продаже коммерческих сведений. Почти каждый десятый (9%) принял бы такое предложение при условии заманчивой цены, а 3% работников – вообще не задумываясь. 63% отметили, что никогда бы не поступили подобным образом.

Интересно, что о существовании прав на интеллектуальную собственность известно 97% респондентов. Соглашение о передаче результатов текущей деятельности работодателю подписывало 40% участников опроса. Однако почти половина (48%) при переходе на новое место работы уносит свои наработки с собой.

Вместе с тем треть (34%) имеет опыт подработок для стороннего заказчика в течение официального трудового дня. 6% практикует это регулярно, 48% работников не имело такого опыта. В процессе подработки ресурсы, разработки, данные работодателя используют 27%, 15% опрошенных - только результаты своего собственного труда для официального работодателя.

Специалисты «Анкор» отмечают, что в ИТ-индустрии проблема информационной безопасности становится довольно острой именно сейчас, когда многим компаниям из-за кризиса приходится расставаться со своими сотрудниками. При этом правовая база в этой сфере по-прежнему не идеальна, существует недостаток специалистов, которые могут организовать систему, соответствующую российскому законодательству и способную сохранить конфиденциальность информации.

CNews.ru 

Вышло Android-приложение для поиска VPN по методичке Минцифры

Разработчик под ником xtclovver выпустил проект RKNHardering — тестовое Android-приложение, которое, как утверждается, умеет искать на устройстве признаки использования VPN и прокси по логике, близкой к недавно обсуждавшейся методичке для российских ИТ-компаний.

Согласно описанию проекта, приложение написано на Kotlin и предназначено для проверки того, насколько заметен используемый сервис обхода блокировок.

Достоверно подтвердить все заявленные возможности проекта по открытым источникам пока нельзя, но сам факт появления такого инструмента хорошо ложится в текущую повестку.

RKNHardering анализирует трафик, сверяет IP-адреса с базами прокси, VPN и адресов дата-центров, а затем пытается оценить, насколько подозрительно выглядит используемое соединение.

 

Автор также отдельно поблагодарил runetfreedom за proof-of-concept, на основе которого, по его словам, была реализовано детектирование одного из сценариев обхода split tunneling (раздельное туннелирование). Сам runetfreedom действительно ведёт публичный GitHub-аккаунт, где размещает связанные с этой темой материалы.

 

Фон у этой истории понятный. В начале апреля СМИ сообщили, что Минцифры направило крупнейшим интернет-компаниям рекомендации по выявлению пользователей с включёнными VPN и при этом отдельно признало, что на iPhone такие возможности «существенно ограничены» из-за особенностей iOS.

В тех же публикациях говорилось, что внедрение механизмов поиска VPN предлагается начинать именно с мобильных устройств на Android и iOS.

RSS: Новости на портале Anti-Malware.ru