Использование корпоративной электронной почты для регистрации на сторонних интернет-сервисах создает серьезные риски для информационной безопасности компаний и государственных структур. Об этом заявил член комитета Государственной Думы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин, комментируя данные экспертов в области кибербезопасности.
Согласно оценкам специалистов, в 2025 году более двух третей компаний столкнулись с инцидентами, связанными с утечкой учетных данных сотрудников, использовавших рабочие почты вне корпоративного периметра.
«Сегодня учетные данные становятся одной из главных целей злоумышленников. При этом речь идет уже не столько о сложных атаках на инфраструктуру, сколько об использовании человеческого фактора и цифрового следа сотрудников. Регистрация на сторонних сервисах с корпоративной почты значительно увеличивает поверхность атаки», — отметил Антон Немкин.
По его словам, утечка логинов и паролей с внешних платформ может привести к несанкционированному доступу к внутренним системам организаций без необходимости взлома.
«Мы видим, что значительная доля инцидентов связана с использованием легитимных учетных данных, которые ранее оказались в открытом доступе. Это говорит о необходимости пересмотра подходов к цифровой гигиене и управлению доступами», — подчеркнул депутат.
Антон Немкин также обратил внимание на необходимость комплексных мер со стороны работодателей и государства.
«Организациям важно внедрять строгие политики информационной безопасности: ограничивать использование рабочих адресов на сторонних ресурсах, развивать системы многофакторной аутентификации и регулярно обучать сотрудников основам кибербезопасности. Это не дополнительные меры, а базовый уровень защиты в современных условиях», — заявил он.
Кроме того, по мнению депутата, требуется повышение общей цифровой грамотности.
«Формирование культуры ответственного обращения с корпоративными данными должно стать частью повседневной практики. В рамках проекта «Цифровая Россия» мы уделяем этому направлению особое внимание, включая просветительские инициативы и разработку методических материалов», — добавил Немкин.
В заключение он подчеркнул, что защита данных сегодня — это не только технологический, но и управленческий вопрос.
«Кибербезопасность начинается не с серверов, а с действий конкретного пользователя. И чем быстрее это станет очевидным для всех участников цифровой среды, тем устойчивее будет наша экономика и государственные системы», — заключил депутат.
Согласно оценкам специалистов, в 2025 году более двух третей компаний столкнулись с инцидентами, связанными с утечкой учетных данных сотрудников, использовавших рабочие почты вне корпоративного периметра.
«Сегодня учетные данные становятся одной из главных целей злоумышленников. При этом речь идет уже не столько о сложных атаках на инфраструктуру, сколько об использовании человеческого фактора и цифрового следа сотрудников. Регистрация на сторонних сервисах с корпоративной почты значительно увеличивает поверхность атаки», — отметил Антон Немкин.
По его словам, утечка логинов и паролей с внешних платформ может привести к несанкционированному доступу к внутренним системам организаций без необходимости взлома.
«Мы видим, что значительная доля инцидентов связана с использованием легитимных учетных данных, которые ранее оказались в открытом доступе. Это говорит о необходимости пересмотра подходов к цифровой гигиене и управлению доступами», — подчеркнул депутат.
Антон Немкин также обратил внимание на необходимость комплексных мер со стороны работодателей и государства.
«Организациям важно внедрять строгие политики информационной безопасности: ограничивать использование рабочих адресов на сторонних ресурсах, развивать системы многофакторной аутентификации и регулярно обучать сотрудников основам кибербезопасности. Это не дополнительные меры, а базовый уровень защиты в современных условиях», — заявил он.
Кроме того, по мнению депутата, требуется повышение общей цифровой грамотности.
«Формирование культуры ответственного обращения с корпоративными данными должно стать частью повседневной практики. В рамках проекта «Цифровая Россия» мы уделяем этому направлению особое внимание, включая просветительские инициативы и разработку методических материалов», — добавил Немкин.
В заключение он подчеркнул, что защита данных сегодня — это не только технологический, но и управленческий вопрос.
«Кибербезопасность начинается не с серверов, а с действий конкретного пользователя. И чем быстрее это станет очевидным для всех участников цифровой среды, тем устойчивее будет наша экономика и государственные системы», — заключил депутат.