Более половины сотрудников компаний используют на компьютерах запрещенные приложения

Более половины сотрудников компаний используют на компьютерах запрещенные приложения

...

Cisco объявила результаты исследования, организованного с целью определить влияние социальных сетей и персональных устройств на информационную безопасность в компаниях. Один из самых удивительных результатов этого исследования состоит в том, что сотрудники постоянно нарушают корпоративные информационно-технологические правила и политики, используя на рабочих местах несанкционированные устройства и приложения. При этом 71 процент опрошенных считает, что чересчур строгие правила информационной безопасности негативно влияют на прием и удержание на работе сотрудников в возрасте до 30 лет.



В ходе исследования, проведенного по заказу Cisco компанией InsightExpress, было опрошено 500 ИТ-специалистов из США, Германии, Японии, Китая и Индии. Результаты опроса показали рост влияния индивидуальных пользователей на корпоративные информационно-технологические решения: сегодня все больше сотрудников приносят на работу домашние персональные устройства и приложения, создавая, с одной стороны, новые возможности для развития бизнеса, а с другой - новые проблемы в области информационной безопасности. В ходе исследования были изучены изменения корпоративного ландшафта, связанные с новыми требованиями современных сетей без границ, преимущества и недостатки повышения мобильности персонала, а также задачи защиты важных конфиденциальных данных.

Более половины опрошенных признали, что в их организациях сотрудники используют несанкционированные приложения, в том числе социальные сети (68 процентов), средства для совместной работы (47 процентов), одноранговые системы связи (peer-to-peer) (47 процентов), системы облачных вычислений (33 процента). Кроме того, 41 процент респондентов отметил, что сотрудники пользуются несанкционированными устройствами, а более трети опрошенных заявили, что использование неразрешенных устройств в их организациях уже приводило к кражам и потерям информации.

Несмотря на все это, 53 процента ИТ-специалистов заявили о готовности поддержать использование персональных устройств на рабочем месте в течение ближайших 12 месяцев, а 7 процентов уже так и делают. При этом более половины (51 процент) опрошенных считают социальные сети одним из трех наиболее опасных средств, с точки зрения информационной безопасности в своих организациях, а каждый пятый (19 процентов) и вовсе считает социальные сети самым опасным средством. С другой стороны, социальные сетевые средства приносят небывалую пользу целому ряду корпоративных отделов, в том числе отделам кадров, маркетинга и работы с заказчиками.

Примерно трое из четырех опрошенных заявили, что чересчур строгие правила информационной безопасности негативно влияют на прием на работу и удержание сотрудников в возрасте до 30 лет.

"По мере размывания границ между персональными и корпоративными вычислениями, - говорит директор по решениям Cisco для информационной безопасности Фред Кост, - становится ясно, что сотрудники будут использовать социальные сети и персональные устройства на рабочем месте независимо от разрешений или запретов работодателя. В этой ситуации лучше не запрещать, а искать эффективные решения для безопасного, ответственного использования новых систем. Причем такие решения не ограничиваются технологическими рамками. Организации должны разрабатывать учебные программы, корпоративные политики и лучшие практики, чтобы реализовать огромные преимущества социальных сетей в интересах бизнеса и в то же время защититься от множества угроз, которые может принести эта технология".

Источник

Chrome-плагин Urban VPN Proxy уличен в перехвате ИИ-чатов миллионов юзеров

После апдейта расширение Chrome, помеченное в магазине Google как рекомендуемое, стало фиксировать и сливать на сторону содержимое бесед пользователей с ИИ-ботами — ChatGPT, Claude, Gemini, Grok, Microsoft Copilot.

В каталоге Google Chrome Web Store продукт Urban VPN Proxy представлен как бесплатный и хорошо защищенный; его текущий рейтинг — 4,7, число загрузок — шесть миллионов. Он также доступен в магазине Microsoft Edge Add-ons и был скачан более 1,3 млн раз.

Проведенный в Koi Security анализ показал, что с выпуском версии 5.5.0 (от 9 июля 2025 года, текущая — 5.10.3) это расширение начало собирать пользовательские промпты и ответы ИИ и передавать их на свои серверы.

Новая функциональность по умолчанию включается при заходе юзера на целевой сайт. За это отвечают флаги, жестко заданные в настройках.

 

Перехват осуществляется с помощью JavaScript-сценария, заточенного под конкретную платформу (chatgpt.js, claude.js, gemini.js и т. п.). Скриптовая инъекция в страницу переопределяет порядок обработки сетевых запросов: вначале они проходят через код расширения, а затем уже трафик идет на браузерные API.

 

Примечательно, что в июне политика конфиденциальности Urban VPN была изменена, теперь в тексте упомянут сбор обезличенной информации с целью улучшения Safe Browsing и для нужд маркетинговой аналитики. В случаях обмена с ИИ разработчик не может гарантировать полную очистку промптов от идентификаторов и персональных данных.

Как оказалось, своим уловом создатель расширения делится с брокером данных BIScience, который анализирует их и продает результаты своим бизнес-партнерам.

Аналогичные функции охоты за ИИ-чатами исследователи обнаружили еще у трех расширений того же авторства, доступных в магазинах Google и Microsoft (суммарно более 700 тыс. загрузок):

  • 1ClickVPN Proxy
  • Urban Browser Guard
  • Urban Ad Blocker

RSS: Новости на портале Anti-Malware.ru