22.12.2023  Новости, Безопасность, ОС и разработка приложений, Рейтинги, исследования

Компании рискуют столкнуться с киберинцидентами из-за использования сотрудниками теневых ИТ — программ, устройств и других цифровых инструментов, официально не разрешённых для работы. Проблема обострилась на фоне популярности удалённого формата занятости. Согласно исследованию «Лаборатории Касперского», за последние два года 77% компаний в мире пострадали от киберинцидентов, при этом 11% случаев произошло из-за использования неразрешённых в компании цифровых инструментов. Ситуация с теневыми ИТ осложняется тем, что во многих организациях не прописана ответственность для сотрудников за нарушения. Опасность теневых ИТ Теневые ИТ — это приложения, устройства, публичные облачные сервисы и другие цифровые инструменты, которые официально не разрешены для работы в компании. Их использование не контролируется ИТ-отделами и ИБ-службами и оно не соответствует политикам безопасности. Это может привести к негативным последствиям для бизнеса. Больше всего от использования теневых ИТ страдает ИТ-отрасль — на неё пришлось 16% связанных с этим киберинцидентов в 2022 и 2023 году. С этой проблемой сталкиваются и объекты критической инфраструктуры, транспортные и логистические компании (по 13%). Опасность теневых ИТ подтверждает недавний случай с Okta. Сотрудник компании использовал личную учётную запись в Google на рабочем устройстве, в результате чего злоумышленники смогли получить несанкционированный доступ к системе поддержки клиентов. Им удалось перехватить файлы, содержащие токены ... читать далее.