Недавно ко мне пришел подписчик с кейсом: устроился на работу, получил корпоративную сим-карту, подключил мессенджеры - и обнаружил переписку про свингерские вечеринки, старые чаты и "личную жизнь" предыдущего владельца номера.
🔵Это не просто неловкость, а следствие отсутствия цифровой гигиены и нормального управления корпоративными номерами: номер перепривязали, а хвост прошлых привязок, чатов и аккаунтов остался, пока его кто-то не почистит.
📱 Цифровая гигиена: привычки, а не магия
🔵Цифровая гигиена - это не антивирус "на всякий случай", а набор привычек: разделять личное и рабочее, следить, к чему привязан номер, не вешать чувствительные сервисы на корпоративный телефон, который завтра уйдет другому человеку.
🔵Когда один номер используют и для рабочих задач, и для личных регистраций, при увольнении человек сдает SIM, но не отвязывает аккаунты, а SMS-коды и сообщения могут прийти уже новому сотруднику.
📰 Где ломается безопасность и 152-ФЗ
🔵Компания, выдавая корпоративные номера, по сути управляет каналом, через который могут передаваться и идентифицироваться персональные данные: клиенты, переписка, контакты, контекст общения.
🔵В рамках 152-ФЗ организация обязана обеспечивать сохранность и конфиденциальность персональных данных, а значит - контролировать, как используются такие каналы и что происходит при перераспределении.
🔵Если номер переходит новому сотруднику вместе с "историей" чатов и контактов, это риск утечки и несанкционированного доступа к персональным данным, которые ранее обрабатывались через этот номер.
🔵Это уже вопрос не только цифровой гигиены, но и соответствия требованиям 152-ФЗ к защитным мерам и ограничению доступа к персональным данным только тем лицам, кому он действительно нужен.
🧼 Что делать в таком случае?
🔹Для пользователя:
- Не вешай личные и чувствительные сервисы на корпоративный номер, особенно мессенджеры и соцсети.
- Проверь привязки: при смене номера или работы обнови номер в основных сервисах и убери старый.
🏭 Для компании:
- Пропиши политику по корпоративным номерам и устройствам: что можно, что нельзя, что происходит при увольнении и перераспределении номера.
- Включи в процессы 152-ФЗ: при уходе сотрудника проверять, какие сервисы и чаты привязаны к номеру, удалять/перепривязывать, ограничивать доступ к переписке и контактам, не допускать, чтобы новый сотрудник видел чужую историю общения.
😎Автор: Беляев Дмитрий
📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot
➡️[ПОДДЕРЖАТЬ ПОДПИСКОЙ]⬅️🔚
💬 Подписывайтесь на Belyaev Security Talks 🎙 в MAX (канал с личной экспертизой и подкастами),
и BELYAEV_SECURITY (канал, где публикуются личныеразборы и юмор)
📚 [Менторство]
💬 [Проект BST]
🎙 [Стать гостем]
📺 [Rutube]
📺 [VK]
🎵 [Мои подкасты]
📺 [YT]
💰 [Буст BS]
#кибербезопасность #цифроваягигиена #152ФЗ #корпоративнаябезопасность #человеческийфактор