Личные девайсы как точка прорыва: атаки на сотрудников выросли на 30%

Личные девайсы как точка прорыва: атаки на сотрудников выросли на 30%

В первой половине 2025 года число кибератак, проводимых через личные устройства сотрудников (смартфоны, ноутбуки и пр.), увеличилось на 30% по сравнению с аналогичным периодом прошлого года - такие данные приводит ИБ-компания «Бастион».

По версии аналитиков, личные устройства становятся главной «дырой» в защите организаций: порядка 20-25% всех утечек корпоративной информации связаны именно с их компрометацией. Смартфоны часто заражаются через вредоносные приложения или поддельные обновления; ноутбуки - через фишинг, уязвимости в ПО или установку нелицензионного ПО.

Представители отрасли отмечают: дистанционная и гибридная работа увеличивают риски. Сотрудники совмещают личное и рабочее: на одном устройстве могут быть как мессенджеры и игры, так и корпоративные задачи, что расширяет вектор атаки.

Компании, по оценке экспертов, зачастую недооценивают эту угрозу: многие не вводят строгих правил использования личных устройств, не ограничивают установку приложений и не применяют решения для управления мобильными устройствами (MDM). Как следствие, злоумышленникам удаётся обойти традиционные корпоративные барьеры.

С учётом роста активности атак через частные гаджеты ИБ-эксперты предупреждают: организациям необходимо пересмотреть политику безопасности, особенно для сотрудников, работающих из дома или в гибридном режиме.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Каждое колесо - маячок: дешевые SDR-приемники превращают шинные датчики давления в систему слежки
Каждое колесо - маячок: дешевые SDR-приемники превращают шинные датчики давления в систему слежки

Группа исследователей из Испании, Швейцарии и Люксембурга доказала, что с помощью сети недорогих радиоприемников можно отслеживать перемещения автомобилей через систему мониторинга давления в шинах (TPMS).

Минцифры утвердило «паспорт» для обезличенных данных: ведомство будет запрашивать их при ЧС и карантинах
Минцифры утвердило «паспорт» для обезличенных данных: ведомство будет запрашивать их при ЧС и карантинах

Министерство цифрового развития выпустило приказ № 173, который устанавливает порядок предоставления операторами обезличенных персональных данных в государственную информационную систему «Единая информационная платформа национальной системы управления данными».