⚡️
«Аэрофлот» включил Telegram в число небезопасных средств коммуникации, которые использовать сотрудникам в рабочих целях недопустимо«Аэрофлот» в последнюю декаду мая запустил внутреннюю информационную кампанию, разъясняющую сотрудникам, какими средствами коммуникации можно пользоваться в рабочих целях, а какими — «нецелесообразно», «небезопасно» и «недопустимо». В число последних попали Telegram, WhatsApp, Zoom, Signal, Viber и Express.
«Рабочая коммуникация в мессенджерах, предназначенная для личного общения, несёт в себе риски как для работников, так и для работодателя», — утверждается в презентации Департамента обеспечения экономической безопасности (ДОЭБ) «Аэрофлота». Автором документа назван ведущий эксперт отдела защиты ресурсов ДОЭБ Юшков В. В.
Как рассказал источник в компании, этому предшествовали негативные для «Аэрофлота» сливы в соцсетях. Нацпер ранее такие презентации не рассылал, добавил собеседник.
«Аэрофлот» призвал сотрудников в рабочих целях пользоваться только корпоративными средствами коммуникации на собственных серверах нацпера. К ним он относит Skype for Business, Cisco Meeting и MS Outlook. Всё остальное, по мнению госперевозчика, может иметь уязвимости и недостатки, которые приводят к нежелательным событиям.
К уязвимостям и недостаткам «Аэрофлот» отнёс:
— отсутствие защиты от несанкционированного подключения злоумышленников/сторонних лиц;
— недоступность серверов, ссылаясь на «запрет Роскомнадзора Telegram в 2018 году» и «запрет Zoom во многих странах»;
— недостатки политик конфиденциальности;
— невозможность управления данными о пользователях, хранящихся на серверах разработчиков;
— сбор данных пользователей;
— отсутствие жёсткой парольной политики.
Например, «Telegram, согласно своей политике конфиденциальности, имеет доступ к информации, которую пользователь указал в своём профиле, телефонным номерам собеседников, сообщениям вне секретных чатов», — уведомил сотрудников «Аэрофлот». Нацпер добавил, что в августе 2020 года CNews сообщал об обнаружении способа перехвата чужих сообщений в Telegram при помощи контакта «Избранное».
«Аэрофлот» в презентации работникам указал на недопустимость использовать некорпоративные средства коммуникации в рабочих целях по причинам их отсутствия в реестре Фонда алгоритмов и программ IT-блока, а также отсутствия перечня технической и эксплуатационной документации.
Выбор некорпоративного средства связи работниками должен рассматриваться как исключение из общих правил в индивидуальном порядке и согласовываться с ДОЭБ, говорится в документе.
