Более 60% российских компаний винят уволившихся сотрудников в утечках

Более 60% российских компаний винят уволившихся сотрудников в утечках

Аналитики компании «Ростелеком» изучили основные риски компаний при увольнении сотрудников. Ожидаемо, что основными проблемами большинство организаций назвало утечку внутренней информации в том или ином виде.

Итак, согласно исследованию «Группы особого контроля: какие риски несут компании увольняющиеся сотрудники», более 60% российских компаний считают, что увольняющиеся сотрудники виновны в утечках информации.

В 13% случаев обиженные или просто недобросовестные экс-сотрудники передают внутреннюю информацию организации (условия сделок и тендеров, секретных разработок т. п.).

Пандемия COVID-19 стала причиной массовых сокращений, а с переходом компаний на удалённую работу увеличилось число инцидентов со случайным или намеренным сливом конфиденциальных данных.

Как выяснили эксперты «Ростелекома», более 60% опрошенных российских компаний наибольшее значение придают утечкам внутренней информации по вине увольняющихся сотрудников. Чуть более 22% считают, что самый серьёзный ущерб организациям наносят участники тендерной процедуры или ключевой сделки.

10% респондентов заявили, что угроза исходит от работников, находящихся на испытательном сроке.

Наиболее частым видов компрометируемой информации стали клиентские базы данных — 61%. В 19% случаев сливали условия сделок и тендеров, в 15% — секреты разработок и нововведения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В браузере Google Chrome устранили критическую уязвимость

На этой неделе разработчики устранили критическую уязвимость в браузере Chrome, которая в случае эксплуатации может позволить выбраться за пределы песочницы и выполнить произвольный код удалённо.

Брешь, которую отслеживают под идентификатором CVE-2024-4058, затрагивает графический движок ANGLE. По типу это классическое несоответствие используемых типов данных (type confusion).

Интересно, что за последние несколько лет лишь несколько брешей в Chrome удостоились статуса критических. За информацию о CVE-2024-4058 Google поблагодарила команду Qrious Secure и выплатила экспертам 16 000 долларов.

Qrious Secure вообще любит искать бреши ради удовольствия, ранее исследователи, например, сообщали Google о CVE-2024-0517 и CVE-2024-0223 — двух других проблемах в Chrome.

В Google не уточнили, эксплуатируют ли злоумышленники CVE-2024-4058 в реальных кибератаках. Тем не менее всем рекомендуется установить последнюю версию браузера: 124.0.6367.78/.79 (для Windows и macOS) и 124.0.6367.78 (для Linux).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru