Более 60% российских компаний винят уволившихся сотрудников в утечках

Более 60% российских компаний винят уволившихся сотрудников в утечках

Более 60% российских компаний винят уволившихся сотрудников в утечках

Аналитики компании «Ростелеком» изучили основные риски компаний при увольнении сотрудников. Ожидаемо, что основными проблемами большинство организаций назвало утечку внутренней информации в том или ином виде.

Итак, согласно исследованию «Группы особого контроля: какие риски несут компании увольняющиеся сотрудники», более 60% российских компаний считают, что увольняющиеся сотрудники виновны в утечках информации.

В 13% случаев обиженные или просто недобросовестные экс-сотрудники передают внутреннюю информацию организации (условия сделок и тендеров, секретных разработок т. п.).

Пандемия COVID-19 стала причиной массовых сокращений, а с переходом компаний на удалённую работу увеличилось число инцидентов со случайным или намеренным сливом конфиденциальных данных.

Как выяснили эксперты «Ростелекома», более 60% опрошенных российских компаний наибольшее значение придают утечкам внутренней информации по вине увольняющихся сотрудников. Чуть более 22% считают, что самый серьёзный ущерб организациям наносят участники тендерной процедуры или ключевой сделки.

10% респондентов заявили, что угроза исходит от работников, находящихся на испытательном сроке.

Наиболее частым видов компрометируемой информации стали клиентские базы данных — 61%. В 19% случаев сливали условия сделок и тендеров, в 15% — секреты разработок и нововведения.

Новый WEB-прокси Telegram усложнит блокировку трафика мессенджера

В Telegram Desktop появилась начальная реализация нового WEB-прокси, который прячет соединения мессенджера внутри обычного HTTPS- и WebSocket-трафика. Для провайдера пользователь будет выглядеть так, будто просто открыл сайт, хотя под капотом вовсю работает MTProxy.

Изменения обнаружили в коде клиента. Разработчики добавили более 3 тыс. строк, отдельный транспорт WEB-прокси, настройки домена и элементы интерфейса вроде «Открыть браузер» и «Ожидание браузера».

Схема работает так: Telegram Desktop открывает встроенную веб-страницу и устанавливает защищённое WebSocket-соединение с доменом, внешне похожим на обычный сайт. Несколько подключений MTProxy объединяются в один поток и отправляются через этот канал.

На серверной стороне промежуточный узел разделяет поток обратно на отдельные соединения и передаёт их обычному MTProxy. При этом релею не требуется расшифровывать содержимое переписки, он работает транспортным сортировщиком.

Источник: @telelakel

 

Сам домен может одновременно показывать посетителям полноценный сайт. Специальная мостовая страница открывается только клиенту Telegram после проверки, поэтому заблокировать такой канал отдельно от обычного веб-ресурса становится сложнее.

Новая технология не делает трафик абсолютно невидимым: системы глубокого анализа пакетов могут искать характерные признаки и поведенческие аномалии. Но фильтрации придётся аккуратнее отличать мессенджер от легитимного HTTPS, иначе под раздачу попадут обычные сайты.

RSS: Новости на портале Anti-Malware.ru