Удалённая работа в связи с COVID-19 может увеличить число утечек вдвое

Удалённая работа в связи с COVID-19 может увеличить число утечек вдвое

Удалённая работа в связи с COVID-19 может увеличить число утечек вдвое

Пандемия нового коронавируса заставила многих работодателей обеспечить своим сотрудникам возможность удалённой работы. Специалисты в области кибербезопасности ожидают, что из-за сложившейся ситуации число утечек данных сотрудников увеличится вдвое.

Основную проблему эксперты видят в нюансах удалённой работы: сотрудников визуально не контролируют ни коллеги, ни камеры видеонаблюдения. В таких условиях существенно возрастают риски информационной безопасности.

Иной раз даже специальные программы, VPN и защита от фишинга не могут обезопасить сотрудников от киберинцидентов. Например, Игорь Бедеров, руководитель компании «Интернет-розыск», опасается, что банки и ИТ-корпорации окажутся неготовыми к новым реалиям.

«Зачастую на домашних компьютерах сотрудников установлены несогласованные и уязвимые программы, мессенджеры и прочий незащищённый софт. Всё это создаёт благодатную почву для роста числа попыток несанкционированного доступа», — объясняют специалисты сферы ИБ.

«Помимо этого, сами сотрудники могут делиться рабочими моментами через личную почту, а последняя, как известно, лишена приемлемого уровня защиты».

Именно поэтому эксперты рекомендуют компаниям оснастить компьютеры своих удалённых сотрудников антивирусными программами, а также обеспечить VPN-доступ с многофакторной аутентификацией. При этом важно ещё не забывать об обновлении программ.

Подпишитесь на новости

В справке WhatsApp нашли скрытые указания для бота не упоминать GDPR

В коде справочных страниц WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) обнаружились скрытые указания для ИИ-поддержки: не рекомендовать обращение к регуляторам, а при упоминании суда или адвоката — не ссылаться на законодательство о защите данных. Пользователь видел обычную справку, а бот получал дополнительную методичку о том, чего лучше не говорить.

Находку опубликовала компания Redact. Исследователи проверили 545 страниц и обнаружили 102 скрытых блока на 80 из них.

Большинство содержало обычные служебные пояснения, но некоторые явно заслуживали отдельного внимания.

Например, пользователю, потерявшему доступ к номеру и не способному удалить аккаунт, бот не должен был советовать обращаться в надзорные органы. При этом европейская политика конфиденциальности WhatsApp прямо предусматривает возможность такой жалобы.


Другая инструкция запрещала обсуждать GDPR, LGPD и CCPA после упоминания юридического разбирательства, даже если пользователь сам спрашивал об этих нормах.

WhatsApp подтвердил WIRED, что указания предназначались собственному чат-боту поддержки. Их появление в публичном коде компания объяснила ошибкой, а ограничения — стремлением не давать юридические советы. К 18 октября скрытые блоки удалили.

RSS: Новости на портале Anti-Malware.ru