❌ Миф: удалёнка это главная дыра в безопасности компании
❌ Миф: удалёнка это главная дыра в безопасности компании Привет! После пандемии стало модно винить удалённую работу во всех бедах ИБ. Сотрудники дома, за NAT, без офисного файрвола, значит риск выше. Логика звучит правдоподобно, но факты её не особо подтверждают. 👨💻 KongTuke добирался до жертв через фейковое расширение в браузере и социальную инженерию через Teams, а не через туннель на домашнем компьютере. MuddyWater заходили через screen-sharing в Teams, FamousSparrow через непропатченный Exchange. Большинство крупных кампаний последних лет ломают периметр и легитимные сервисы, не домашний Wi-Fi сотрудника. 🔎 Реальная проблема не в том где физически сидит человек, а в том как организован доступ. Один и тот же сотрудник с тем же ноутбуком одинаково уязвим в офисе и дома, если у компании нет MFA, сегментации сети и нормального мониторинга. Удалёнка просто сделала видимой проблему которая существовала всегда: компании слишком доверяли периметру и недостаточно контролировали что происходит внутри. 🔐 Офисная сеть с одним плоским VLAN и доверием по умолчанию ко всему что внутри файрвола ничем не безопаснее. Просто атакующему ещё нужно было физически попасть в здание или дождаться фишинга, теперь точек входа больше но принцип защиты тот же. P.S. Удалённая работа не создала новый класс угроз. Она просто заставила компании наконец заняться Zero Trust вместо того чтобы полагаться на стены офиса. 🤖Бесплатный ChatGPT