«Обит» предупреждает о рисках использования корпоративных учетных данных на сторонних сайтах
- CNews FORUM 12 ноября
- CNews AWARDS 12 ноября
- Школа Роста
- Российский рынок облаков за 20 лет
- 30 лет рынку ERP в России
- Главные
ИТ-сценарии 2026 - Цифровизация
- Импортозамещение
- Безопасность
- ИТ в госсекторе
- ИТ в банках
- ИТ в торговле
- Телеком
- Интернет
- ИТ-бизнес
- Рейтинги
- Инфографика
|
Число случаев использования корпоративных учетных данных на сторонних интернет-ресурсах выросло на 51% за последний год, отмечают в «Обит». В компании рассказали, как снизить угрозы и какие правила ИБ-гигиены стоит соблюдать сотрудникам в повседневной работе.
Специалисты по информационной безопасности «Обит» фиксируют рост угроз, связанных с использованием корпоративных паролей и адресов электронной почты на сторонних интернет-ресурсах. Эксперты «Обит» проанализировали данные мониторинга ИТ-систем во внешних коммерческих проектах и пришли к выводу, что за последний год число таких случаев по сравнению с аналогичным периодом прошлого года выросло в 1,5 раза. В ходе мониторинга теневых каналов специалисты обнаруживают скомпрометированные базы данных, сформированные из взломанных личных аккаунтов на ИИ-сервисах, интернет-магазинах, форумах, игровых платформ и других сервисах, где логином выступает корпоративный адрес или используется пароль, структурно похожий на тот, который применяется для доступа к внутренним системам компаний.
Такие утечки могут поставить под угрозу безопасность корпоративных данных. На первый взгляд регистрация на «безобидном» ресурсе с рабочим ящиком может показаться удобной, однако именно эта привычка становится дополнительной уязвимостью.
Руководитель ИТ-департамента «Обит» Кирилл Тимофеев сказал: «Корпоративная учетная запись — это не просто «вход в почту», это ключ ко всей экосистеме компании. Не рекомендуется использовать корпоративный email-адрес в качестве логина для регистрации на любых внешних ресурсах, не связанных с выполнением служебных обязанностей. Также не стоит применять для сторонних сервисов пароли, которые повторяют или по структуре схожи с паролями от корпоративных учетных записей».
В «Обит» рекомендуют провести ревизию и очистку внешних учетных записей, не использовать корпоративную почту или пароль для новых регистраций на сторонних ресурсах, а при подозрении на попадание учетных данных в сторонние базы сообщить об этом в ИТ- или ИБ-службу компании.
Чтобы снизить риски, связанные с человеческим фактором, в компании разработаны правила базовой ИБ-гигиены для сотрудников. Они охватывают не только работу с паролями, но и использование корпоративных устройств, электронной почты, безопасную работу в сети.
«Сотрудникам важно знать, как безопасно работать с учетными записями, распознавать возможные признаки фишинга в электронной почте и даже как реагировать при подозрении на кибератаку. Соблюдение простых правил ИБ-гигиены помогает снизить риски и защитить не только учетные записи, но и инфраструктуру компании», — сказал Кирилл Тимофеев.
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.