Личные смартфоны и ноутбуки сотрудников всё чаще становятся воротами в корпоративные сети. По данным экспертов «Информзащиты», за первое полугодие 2025 года число атак на компании через персональные устройства выросло на 37% по сравнению с прошлым годом. Причина проста: модель BYOD (Bring Your Own Device), которая позволяет подключать личные гаджеты к корпоративным системам, делает бизнес гибче, но одновременно открывает для злоумышленников новый вход в IT-инфраструктуру.
Главная уязвимость BYOD в том, что такие устройства остаются вне полного контроля ИБ-команд. На них редко стоят корпоративные средства защиты, а значит, они становятся лёгкой целью для фишинга и целевых атак. В «Информзащите» отмечают рост таргетированного фишинга в России на 30–32% и APT-атак — на 25–28%. Хакеры всё чаще выбирают самый простой путь — гаджет сотрудника, подключённый к публичной сети или заражённый сомнительным приложением.
Но взлом — не единственный риск. Специалисты фиксируют, что около 5–6% утечек данных связаны с хранением ценной информации прямо на личных телефонах и ноутбуках: документы в мессенджерах, служебные переписки, рабочие файлы. Для злоумышленников это быстрый способ не только обойти защиту компании, но и получить материал для шантажа или продажи.
Чтобы снизить риски, эксперты рекомендуют компаниям активнее внедрять многофакторную аутентификацию, защищённые VPN-доступы и жёсткую сегментацию сетей. А сотрудникам напоминают: не хранить рабочие документы в переписках, закрывать сессии после окончания работы и избегать подключения к непроверенным сетям. Ведь одно неосторожное подключение личного гаджета способно обернуться для компании миллионными потерями.