Личные смартфоны и ноутбуки сотрудников всё чаще становятся воротами в корпоративные сети. По данным экспертов «Информзащиты», за первое полугодие 2025 года число атак на компании через персональные устройства выросло на 37% по сравнению с прошлым годом. Причина проста: модель BYOD (Bring Your Own Device), которая позволяет подключать личные гаджеты к корпоративным системам, делает бизнес гибче, но одновременно открывает для злоумышленников новый вход в IT-инфраструктуру.
Главная уязвимость BYOD в том, что такие устройства остаются вне полного контроля ИБ-команд. На них редко стоят корпоративные средства защиты, а значит, они становятся лёгкой целью для фишинга и целевых атак. В «Информзащите» отмечают рост таргетированного фишинга в России на 30–32% и APT-атак — на 25–28%. Хакеры всё чаще выбирают самый простой путь — гаджет сотрудника, подключённый к публичной сети или заражённый сомнительным приложением.
Но взлом — не единственный риск. Специалисты фиксируют, что около 5–6% утечек данных связаны с хранением ценной информации прямо на личных телефонах и ноутбуках: документы в мессенджерах, служебные переписки, рабочие файлы. Для злоумышленников это быстрый способ не только обойти защиту компании, но и получить материал для шантажа или продажи.
Чтобы снизить риски, эксперты рекомендуют компаниям активнее внедрять многофакторную аутентификацию, защищённые VPN-доступы и жёсткую сегментацию сетей. А сотрудникам напоминают: не хранить рабочие документы в переписках, закрывать сессии после окончания работы и избегать подключения к непроверенным сетям. Ведь одно неосторожное подключение личного гаджета способно обернуться для компании миллионными потерями.
ХXII конференция разработчиков свободного программного обеспечения прошла 2-4 октября в Переславле-Залесском.
Редакция «Кибер Медиа» собрала главные события уходящей недели.
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных