Использование корпоративной электронной почты для регистрации на сторонних интернет-сервисах создает серьезные риски для информационной безопасности компаний и государственных структур.
Такое мнение выразил член комитета Государственной думы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта "Единой России" "Цифровая Россия" Антон Немкин, пишет ТАСС.
"Согласно оценкам специалистов, в 2025 году более двух третей компаний столкнулись с инцидентами, связанными с утечкой учетных данных сотрудников, использовавших рабочие почты вне корпоративного периметра. Сегодня учетные данные становятся одной из главных целей злоумышленников. При этом речь идет уже не столько о сложных атаках на инфраструктуру, сколько об использовании человеческого фактора и цифрового следа сотрудников. Регистрация на сторонних сервисах с корпоративной почты значительно увеличивает поверхность атаки", - Антон Немкин, член комитета Государственной думы по информационной политике, информационным технологиям и связи.
По его словам, утечка логинов и паролей с внешних платформ может привести к несанкционированному доступу к внутренним системам организаций без необходимости взлома.
Мнением о проблеме также поделился Илья Симонов, генеральный директор компании "РуПост" (входит в "Группу Астра").
"Безусловно, нахождение почты под управлением организации в собственном периметре является наиболее приоритетной конфигурацией для обеспечения безопасности. Более того, сейчас мы предлагаем нашим клиентам инструменты для повышения безопасности работы с почтой, предоставляя рабочие цифровые места в WorksPad и Desktop X с проприетарными протоколами, которые и обеспечивают дополнительный уровень безопасности. Тем не менее почтовые решения как сервис занимают свое место на рынке, но для нас важно выстраивать партнерские отношения с доверенными сервис-провайдерами и предоставлять более качественные услуги нашим клиентам", - Илья Симонов, генеральный директор компании "РуПост".
Источник: