Специалисты компании «Обит» зафиксировали рост использования корпоративных учетных данных на сторонних ресурсах на 51% за последний год. Мониторинг теневых каналов выявил базы данных, содержащие рабочие адреса и пароли, которые сотрудники применяли для регистрации на ИИ-сервисах, игровых платформах и форумах.
Руководитель ИТ-департамента «Обит» Кирилл Тимофеев отмечает, что корпоративная учетная запись является ключом к инфраструктуре компании. Использование рабочих email-адресов для сторонних сервисов или применение паролей, схожих с корпоративными, создает дополнительные уязвимости для безопасности всей организации.
В компании рекомендуют провести ревизию внешних аккаунтов и отказаться от использования корпоративной почты для регистрации на сторонних ресурсах. При подозрении на утечку данных сотрудникам следует незамедлительно уведомлять ИТ- или ИБ-службу предприятия для принятия мер защиты.
Для минимизации рисков, связанных с человеческим фактором, «Обит» разработала правила базовой ИБ-гигиены. Рекомендации охватывают работу с паролями, использование корпоративных устройств и электронной почты, а также обучение сотрудников методам распознавания фишинга и реагирования на возможные кибератаки.
