Вы используете устаревший браузер!

Страница может отображаться некорректно.

Правила гигиены

Правила гигиены

Другие выпуски этой рубрики (161)
  • добавить в избранное
    Добавить в закладки

Удаленка и запрещенка

Прочитали: 6371 Комментариев: 49 Рейтинг: 75

4 июня 2020

Вполне понятно, что на своем устройстве пользователь – царь и бог. Устанавливает, что хочется. А поставив, забывает удалить. В свою очередь устанавливаемые по умолчанию программы тянут за собой рекламное ПО и вообще все что угодно. В результате компьютер (особенно если пользователь не разбирается в IT) превращается в настоящий зоопарк. И перевод на удаленную работу эту ситуацию только ухудшил.

К сожалению, у большинства компаний не было возможности выдать всем сотрудникам корпоративные ноутбуки, которые были бы должным образом настроены и входили бы в корпоративную систему управления. Так что пользователи стали сами устанавливать нужное им программное обеспечение («Какая компании разница, какой браузер или почтовый клиент я буду использовать?»), выбирая удобные и скачивая их по первой попавшейся ссылке в поиске (а мы знаем, что там встречается всякое).

По состоянию на 27 марта доля установки неразрешенного ПО составила 25%, против 1% на конец февраля.

Источник

С соответствующим итогом:

Число заражений ВПО за последнюю неделю выросло на 15% к предыдущей неделе.

Зловредные файлы попадают на рабочие станции пользователей под видом офисного ПО, мессенджеров, а также с использованием новых видов фишинговых писем, эксплуатирующих интерес и страх перед коронавирусной инфекцией.

Источник

В свою очередь системные администраторы, переведенные на удаленный контроль инфраструктуры компании, также устанавливают нужное им программное обеспечение.

Аналитики ACRC фиксируют увеличение количества инцидентов, связанных с установкой запрещенных средств удаленного администрирования. Чаще всего подобная активность связана с действиями персонала, отвечающего за эксплуатацию корпоративных ИС, доступ к которым ограничен средствами межсетевых экранов.

Источник

Стоит отметить, что именно средства удаленного доступа, используемые в компании, зачастую и используются злоумышленниками для проникновения в сеть.

Запрещёнка на удалёнке

#вредоносное_ПО #корпоративная_безопасность #удаленный_доступ

Антивирусная правДА! рекомендует

Напоминаем наши рекомендации по организации удаленной работы и дополняем их:

  1. До перевода на удаленную работу администраторы компании (или специалисты по безопасности) должны подготовить список программного обеспечения, рекомендованного для установки на компьютеры сотрудников, и утвердить его у руководства.
  2. Нужно подготовить дистрибутивы рекомендуемых продуктов и выложить их в доступном для сотрудников месте.
  3. Наряду со списком программного обеспечения должны быть подготовлены инструкции по настройке программного обеспечения, список устанавливаемых плагинов, язык по умолчанию и т. д. Иначе может получиться вот так:

    Директор некоммерческой организации People For the American Way из США Лизет Окампо во время видеосовещания с подчиненными случайно активировала фильтр в программе связи и «превратила» себя в картошку.

    Заметив неладное, женщина попыталась отключить фильтр, но так и не поняла, как это сделать. В итоге ей пришлось провести в образе картошки все совещание.

    Источник

  4. Рекомендуется использовать централизованное антивирусное управление. Администратор сети сможет реагировать на установку вредоносного ПО, отправлять уведомления пользователям прямо из Центра управления. Там же можно и проконтролировать состав установленного ПО, проверить, установлены ли обновления безопасности. Ну и, наконец, функционал Контроля приложений позволяет запрещать опасное ПО по мере его выявления. Подробнее о компонентах - в видео и сценариях использования.

Оцените выпуск

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Комментарии к другим выпускам | Мои комментарии