Использование рабочей почты на сторонних сервисах создает ИБ-риски

Использование корпоративной электронной почты для регистрации на сторонних интернет-сервисах создает серьезные риски для информационной безопасности компаний и государственных структур.

Такое мнение выразил член комитета Государственной думы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта "Единой России" "Цифровая Россия" Антон Немкин, пишет ТАСС.

«Согласно оценкам специалистов, в 2025 году более двух третей компаний столкнулись с инцидентами, связанными с утечкой учетных данных сотрудников, использовавших рабочие почты вне корпоративного периметра. Сегодня учетные данные становятся одной из главных целей злоумышленников. При этом речь идет уже не столько о сложных атаках на инфраструктуру, сколько об использовании человеческого фактора и цифрового следа сотрудников. Регистрация на сторонних сервисах с корпоративной почты значительно увеличивает поверхность атаки», - рассказал Антон Немкин.

По его словам, утечка логинов и паролей с внешних платформ может привести к несанкционированному доступу к внутренним системам организаций без необходимости взлома.

Мнением о проблеме также поделился Илья Симонов, генеральный директор компании «РуПост» (входит в «Группу Астра»).

«Безусловно, нахождение почты под управлением организацией в собственном периметре является наиболее приоритетной конфигурацией для обеспечения безопасности. Более того, сейчас мы предлагаем нашим клиентам инструменты для повышения безопасности работы с почтой, предоставляя рабочие цифровые места в WorksPad и Desktop X с проприоритарными протоколами, которые и обеспечивают дополнительный уровень безопасности. Тем не менее, почтовые решения, как сервис, занимают свое место на рынке, но для нас важно выстраивать партнерские отношения с доверенными сервис-провайдерами и предоставлять более качественные услуги нашим клиентам», — сказал Илья Симонов.