85% сотрудников малых компаний используют личные устройства для работы

85% сотрудников малых компаний используют личные устройства для работы

85% сотрудников малых компаний используют личные устройства для работы

85% сотрудников малых российских компаний — где штат не превышает 50 человек — используют в процессе вынужденной удалённой работы персональные девайсы. Об этом говорит новое исследование антивирусной компании «Лаборатория Касперского».

19% опрошенных служащих отметили, что начали использовать личные устройства после перехода на дистанционную работу исключительно в бизнес-целях. 54% респондентов заявили, что делали это и раньше.

Аналитики «Лаборатории Касперского» напоминают, что малые компании не всегда могут обеспечить всех сотрудников техникой для выполнения работы, поэтому иногда используется модель Bring Your Own Device («принеси своё устройство», BYOD).

Мало кто в таких случаях задумывается, что личное устройство конкретного работника может поставить под угрозу всю корпоративную сеть. Известно, что стороннее оборудование далеко не всегда хорошо защищено, поэтому через него злоумышленники могут добраться до внутренней информации организации.

Согласно тем же данным исследования «Лаборатории Касперского», владельцы малых предприятий признавались, что личные устройства сотрудников становились объектом атаки киберпреступников. Об этом сообщили 40% предпринимателей.

Поскольку сейчас все сидят по домам из-за пандемии COVID-19, ситуация может ещё ухудшиться.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru