Бесплатный VPN на рабочем ноутбуке слил базу на сторону
Бесплатный VPN на рабочем ноутбуке слил базу на сторону При аудите одной оптовой компании я нашёл на трёх рабочих компьютерах бесплатный VPN, который тихо выгружал переписку и файлы куда-то за пределы офиса. Началось всё с того, что владелец пожаловался: конкурент опять предложил клиенту условия на копейку выгоднее, буквально за день до того, как коммерческое предложение было готово. Я стал смотреть, кто вообще имеет доступ к переписке и файлам с ценами. И наткнулся на бесплатную программу для обхода блокировок сайтов, которую менеджеры сами поставили себе на рабочие ноутбуки — чтобы смотреть видео и заходить на заблокированные сервисы в обеденный перерыв. Программа для приватности без приватности Формально она защищала соединение. По факту — пропускала весь трафик через чужие серверы, включая переписку в мессенджерах и вложения из почты. Никто в компании об этом даже не задумывался, программа же бесплатная и с миллионом хороших отзывов. Три ноутбука с доступом к ценам и клиентской базе — и на каждом стоит программа, которая читает всё, что через неё проходит. Посчитали ущерб грубо: только по одному сорванному контракту компания недосчиталась около 400 тысяч рублей. А сколько ушло за предыдущие месяцы — уже не узнать. Закрыли за несколько дней: удалили сомнительные программы, поставили один нормальный корпоративный VPN с понятной политикой, запретили ставить что-либо на рабочие устройства без согласования, а руководителю настроили уведомление в мессенджер при попытке установить непроверенный софт. Всё это в разы дешевле, чем один сорванный контракт. Люди не со зла ставят такие программы — просто никто не объяснил, что бесплатная защита тоже кому-то принадлежит. #vpn #утечкиданных #малыйбизнес Бесплатная проверка безопасности Канал CIOlogia Полный разбор с деталями кейса →