85% сотрудников малых компаний используют личные устройства для работы

85% сотрудников малых компаний используют личные устройства для работы

85% сотрудников малых компаний используют личные устройства для работы

85% сотрудников малых российских компаний — где штат не превышает 50 человек — используют в процессе вынужденной удалённой работы персональные девайсы. Об этом говорит новое исследование антивирусной компании «Лаборатория Касперского».

19% опрошенных служащих отметили, что начали использовать личные устройства после перехода на дистанционную работу исключительно в бизнес-целях. 54% респондентов заявили, что делали это и раньше.

Аналитики «Лаборатории Касперского» напоминают, что малые компании не всегда могут обеспечить всех сотрудников техникой для выполнения работы, поэтому иногда используется модель Bring Your Own Device («принеси своё устройство», BYOD).

Мало кто в таких случаях задумывается, что личное устройство конкретного работника может поставить под угрозу всю корпоративную сеть. Известно, что стороннее оборудование далеко не всегда хорошо защищено, поэтому через него злоумышленники могут добраться до внутренней информации организации.

Согласно тем же данным исследования «Лаборатории Касперского», владельцы малых предприятий признавались, что личные устройства сотрудников становились объектом атаки киберпреступников. Об этом сообщили 40% предпринимателей.

Поскольку сейчас все сидят по домам из-за пандемии COVID-19, ситуация может ещё ухудшиться.

Подпишитесь на новости

HTTPS не делает вас невидимкой: на Хабре разобрали работу ТСПУ

Зашифровали соединение, теперь можно выдохнуть? С блокировками этот фокус работает далеко не всегда. На Хабре вышел подробный разбор ТСПУ — технических средств противодействия угрозам. Автор объясняет, как фильтры распознают соединения и почему сайт может зависнуть, даже если содержимое трафика защищено.

В материале пользователя owenewans путь запроса разобран по этапам: от получения IP-адреса через DNS до проверки соединения и передачи ответа.

Базовый принцип прост: для ограничения доступа необязательно читать переписку. Фильтру могут хватить IP-адреса, порта или признаков протокола. При обычном HTTPS без ECH имя сайта также может быть видно в начале TLS-соединения.

Отдельная история — замедление. Согласно описанию автора, система может отбрасывать часть пакетов, заставляя устройства повторять передачу. В результате страница вроде открылась, а видео стоит колом. Интернет формально есть, но пользоваться им практически невозможно.

В статье также объясняется разница между туннелями и средствами анти-DPI. Универсальной кнопки не получается: если закрыт сам IP-адрес, изменение признаков запроса проблему не решит.

RSS: Новости на портале Anti-Malware.ru