Microsoft запрещает сотрудникам пользоваться Slack, Google Docs, AWS

Microsoft запрещает сотрудникам пользоваться Slack, Google Docs, AWS

Microsoft запрещает сотрудникам пользоваться Slack, Google Docs, AWS

Согласно политике Microsoft, сотрудникам на рабочих местах запрещено пользоваться онлайн-сервисами, принадлежащими конкурирующим корпорациям. Причина довольно проста — техногигант хочет скрыть от глаз компаний-конкурентов внутренние процессы.

Среди попавших в черный список сервисов есть всем известные имена — Slack, Google Docs и Amazon Web Services. Microsoft приучает служащих использовать внутренние альтернативы для коммуникации и хранения данных.

Такой подход, по мнению руководства американской корпорации, сводит к минимуму риск утечки важной внутренней информации в руки третьих лиц.

Однако и часть собственных сервисов Microsoft считает недостаточно надежными для использования сотрудниками. Так, например, в немилость попал приобретенный не так давно GitHub.

Как передает издание GeekWire, Microsoft опасается, что Google и Amazon получат доступ к разработкам корпорации, что позволит им успешнее конкурировать с техногигантом.

Например, руководство компании считает, что мессенджер Slack не может обеспечить приемлемый уровень защиты интеллектуальной собственности Microsoft.

Еще одной программой, запрещенной внутри Microsoft, стала Grammarly. На первый взгляд — решение странное, однако стоит присмотреться к возможностям Grammarly, чтобы понять причину.

Как известно, Grammarly предназначена для проверки правописания и грамматики, но эта же программа фиксирует и записывает каждую нажатую вами клавишу. Другими словами, все, что вы печатаете в документе или набираете в электронном письме, может попасть в руки третьих лиц.

В Битрикс24 добавили вход по коду из электронной почты

В облачной версии «Битрикс24» появился ещё один вариант двухфакторной аутентификации: теперь подтверждать вход можно с помощью кода, отправленного на электронную почту.

Ранее пользователям были доступны одноразовые коды из приложения-аутентификатора, пуш-уведомления и СМС.

Новый способ пригодится компаниям, где сотрудники по разным причинам не используют отдельные приложения для 2FA или не всегда могут получить сообщение на телефон.

Двухфакторная аутентификация добавляет к логину и паролю ещё один этап проверки. Даже если злоумышленник получил учётные данные через фишинговое письмо, утечку или звонок от имени «техподдержки», войти в аккаунт без дополнительного кода будет сложнее.

При этом электронная почта как второй фактор требует осторожности. Если злоумышленник уже контролирует почтовый ящик пользователя, такой способ защиты не поможет. Поэтому для наиболее важных аккаунтов надёжнее использовать приложение-аутентификатор или подтверждение на отдельном устройстве.

В ближайшее время аналогичная функция должна появиться и в коробочной версии «Битрикс24». Кроме того, компания планирует сделать двухфакторную аутентификацию обязательной для организаций на облачных тарифах «Профессиональный» и «Энтерпрайз».

RSS: Новости на портале Anti-Malware.ru