Денис Батранков, эксперт по информационной безопасности
Основную угрозу компании несут действия собственных работников, которые уже получили доступ к важным ресурсам. Как намеренные, так и непреднамеренные. Многочисленные опросы руководителей ИТ-отделов показывают, что всегда есть скрытые внутренние ресурсы и приложения, которые называются Shadow IT, и которые тоже являются источником рисков.
Часто сотрудники компании не хотят обращаться к администраторам ИТ, чтобы получить разрешение на использование нужных им программ. Поэтому разработчики популярных приложений, таких как Skype, Telegram, FriGate, Bittorent, Tor, TeamViewer специально пишут их так, чтобы обходить стандартную сетевую защиту и подключаться к серверам управления, используя уже разрешенные для других целей каналы.
