Более половины сотрудников компаний используют на компьютерах запрещенные приложения

Более половины сотрудников компаний используют на компьютерах запрещенные приложения

...

Cisco объявила результаты исследования, организованного с целью определить влияние социальных сетей и персональных устройств на информационную безопасность в компаниях. Один из самых удивительных результатов этого исследования состоит в том, что сотрудники постоянно нарушают корпоративные информационно-технологические правила и политики, используя на рабочих местах несанкционированные устройства и приложения. При этом 71 процент опрошенных считает, что чересчур строгие правила информационной безопасности негативно влияют на прием и удержание на работе сотрудников в возрасте до 30 лет.



В ходе исследования, проведенного по заказу Cisco компанией InsightExpress, было опрошено 500 ИТ-специалистов из США, Германии, Японии, Китая и Индии. Результаты опроса показали рост влияния индивидуальных пользователей на корпоративные информационно-технологические решения: сегодня все больше сотрудников приносят на работу домашние персональные устройства и приложения, создавая, с одной стороны, новые возможности для развития бизнеса, а с другой - новые проблемы в области информационной безопасности. В ходе исследования были изучены изменения корпоративного ландшафта, связанные с новыми требованиями современных сетей без границ, преимущества и недостатки повышения мобильности персонала, а также задачи защиты важных конфиденциальных данных.

Более половины опрошенных признали, что в их организациях сотрудники используют несанкционированные приложения, в том числе социальные сети (68 процентов), средства для совместной работы (47 процентов), одноранговые системы связи (peer-to-peer) (47 процентов), системы облачных вычислений (33 процента). Кроме того, 41 процент респондентов отметил, что сотрудники пользуются несанкционированными устройствами, а более трети опрошенных заявили, что использование неразрешенных устройств в их организациях уже приводило к кражам и потерям информации.

Несмотря на все это, 53 процента ИТ-специалистов заявили о готовности поддержать использование персональных устройств на рабочем месте в течение ближайших 12 месяцев, а 7 процентов уже так и делают. При этом более половины (51 процент) опрошенных считают социальные сети одним из трех наиболее опасных средств, с точки зрения информационной безопасности в своих организациях, а каждый пятый (19 процентов) и вовсе считает социальные сети самым опасным средством. С другой стороны, социальные сетевые средства приносят небывалую пользу целому ряду корпоративных отделов, в том числе отделам кадров, маркетинга и работы с заказчиками.

Примерно трое из четырех опрошенных заявили, что чересчур строгие правила информационной безопасности негативно влияют на прием на работу и удержание сотрудников в возрасте до 30 лет.

"По мере размывания границ между персональными и корпоративными вычислениями, - говорит директор по решениям Cisco для информационной безопасности Фред Кост, - становится ясно, что сотрудники будут использовать социальные сети и персональные устройства на рабочем месте независимо от разрешений или запретов работодателя. В этой ситуации лучше не запрещать, а искать эффективные решения для безопасного, ответственного использования новых систем. Причем такие решения не ограничиваются технологическими рамками. Организации должны разрабатывать учебные программы, корпоративные политики и лучшие практики, чтобы реализовать огромные преимущества социальных сетей в интересах бизнеса и в то же время защититься от множества угроз, которые может принести эта технология".

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

США конфискуют $24 млн у москвича, которого сочли главарем банды Qakbot

Суд Калифорнии заслушал обвинения, выдвинутые против Рустама Галлямова, предполагаемого лидера кибергруппы, владевшей ботнетом на основе Windows-трояна Qakbot. К делу также приобщено ходатайство о конфискации криптовалюты на сумму $24 миллиона.

Американцы инкриминируют 48-летнему москвичу преступный сговор с целью мошенничества с использованием компьютерной техники и проводной связи. Заполучить ответчика к началу судебного процесса не удалось: он пока не выезжал из России.

Согласно обвинительному акту, Галлямов с 2008 года принимал непосредственное участие в разработке и развертывании Qakbot, он же Qbot и Pinkslipbot, а также в управлении сетью из 700 тыс. зараженных устройств.

Доступ к ботнету предоставлялся на платной основе, и такие услуги пользовались большой популярностью у операторов шифровальщиков, таких как Prolock, Dopplepaymer, Egregor, REvil, Conti, Name Locker, Black Basta и Cactus.

В августе 2023 года интернациональной правоохране удалось подорвать инфраструктуру Qakbot, заблокировав 52 сервера. Однако через несколько месяцев вредоносная активность возобновилась: ботоводы стали применять спам-бомбы, наводняя корпоративные почтовые ящики непрошеной рекламой, а затем предлагали помощь от имени некой ИТ-службы.

Стремясь избавиться от навязанных подписок, сотрудники компаний-жертв по совету запускали на своих компьютерах вредоносный код, открывающий удаленный доступ. В результате авторы атаки похищали и шифровали данные, а затем требовали выкуп.

В прошлом месяце ФБР с разрешения суда заблокировало криптокошельки Галлямова, обнаруженные в ходе расследования, где скопились 30 биткоинов и свыше $700 тыс. в стейблкоинах USDT. По текущему курсу общая сумма противозаконных доходов, как считают американцы, превышает $24 млн; их и хотят конфисковать — видимо, для возмещения ущерба жертвам заражения.

В расследовании, проведенном в рамках интернациональной операции Endgame, принимали участие ФБР, киберполиция Германии, Нидерландов и Франции, а также эксперты Европола. Очередной этап Operation Endgame завершился отключением 300 вредоносных серверов и предстоящим арестом 20 предполагаемых злоумышленников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru