Утечка данных в один клик: рабочий способ защитить корпоративную информацию

Эксперт Тупиков: личные устройства повышают риск утечки данных компании

/Главная /Безопасность

Автор текста:

Ольга Сафина

22 сентября11:13

/Главная /Безопасность

Автор текста:

Ольга Сафина

22 сентября11:13

Одной из основных причин утечек корпоративной информации становятся ошибки сотрудников, которые не соблюдают базовые правила цифровой безопасности. О мерах защиты данных в разговоре с «Лентой.ру» рассказал директор по информационной безопасности ГК «Солар» Вячеслав Тупиков.

По словам специалиста, при работе с внутренними документами и системами компании необходимо использовать только корпоративную технику. Личные компьютеры не оснащены необходимыми средствами защиты, поэтому их применение для доступа к рабочей инфраструктуре или передачи конфиденциальных данных повышает риски.

Эксперт также напомнил о важности надежных паролей. Они должны содержать не менее 12 символов, включая буквы разного регистра, цифры и специальные знаки. При этом хранить пароли в обычных текстовых файлах, таблицах или на бумажных заметках не рекомендуется — такие данные могут попасть к злоумышленникам. Для защиты лучше использовать менеджеры паролей или запоминать комбинации.

Еще одной распространенной ошибкой является отсутствие блокировки рабочего ноутбука при уходе от устройства. Кроме того, Тупиков не советует подключать корпоративную технику к открытым Wi-Fi-сетям, поскольку злоумышленники могут использовать поддельные точки доступа для перехвата информации или перенаправления пользователей на фишинговые сайты.

Передавать рабочие документы, по словам эксперта, следует только через корпоративные каналы — электронную почту, мессенджеры и защищенные хранилища. Использовать личные флешки и другие устройства для хранения чувствительной информации также не стоит.

Тупиков отметил, что сотрудникам важно уметь распознавать мошеннические письма и соблюдать внутренние правила компании в сфере информационной безопасности. Именно внимательность работников остается одним из ключевых факторов защиты корпоративных данных.