Почти миллион публичных досок сервиса Trello в настоящий момент индексируется поисковыми системами, причем тысячи из них содержат конфиденциальную информацию. Аналитики Infosecurity a Softline company обнаружили, что в публичном доступе оказались данные нескольких сотен крупных и тысяч небольших российских компаний и объем этих данных продолжает расти.
В России досками Trello пользуется в основном малый и средний бизнес, встречаются и представители крупных организаций, в том числе банков, говорят в Infosecurity. Организации размещают на досках списки сотрудников и клиентов, договоры, сканы паспортов, документацию, касающуюся участия в тендерах, и разработки продукции, а также учетные данные от корпоративных аккаунтов и пароли от различных сервисов.
Так, сейчас по тематическим запросам в поисковых системах находится более 9 тыс. досок с упоминаниями логинов и паролей. Причем обычно несложно определить, из какой организации утекли сведения – ее наименование нередко фигурирует либо в названии самой доски, либо в описании задач.
По словам экспертов, злоумышленники могут использовать данные из досок, например, для атак на клиентов компаний или взломов корпоративных Instagram-аккаунтов, волна которых отмечалась прошлой осенью. Кроме того, у компаний, данные сотрудников и клиентов которых оказались публично доступны, могут быть и более серьезные проблемы:
«Подобная практика ведения бизнеса может вызвать вопросы у регулирующих органов: хранение, например, сканов паспортов клиентов в публичном и размещенном за рубежом хранилище противоречит закону “О персональных данных”».
За нарушение закона компаниям грозят штрафы, которые для юридических лиц составляют 60–100 тыс. рублей. По данным «СёрчИнформ», 57% утечек персональных данных в России скрываются.
Эксперты рекомендуют компаниям перейти на платные онлайн-менеджеры проектов либо не размещать в Trello конфиденциальную корпоративную информацию. Как уточнил гендиректор Infosecurity a Softline company Кирилл Солодовников, «это иллюстрация утечки, произошедшей не вследствие хакерской атаки, а в результате невнимательности или небрежности сотрудников компаний».
Создание медицинского сайта под ключ — это комплексная услуга, включающая все этапы разработки, запуска и последующего обслуживания веб-ресурса для медицинского учреждения. Такой подход позволяет клиенту получить готовый к работе сайт без необходимости заниматься отдельными аспектами разработки самостоятельно.
Преимущества создания медицинского сайта под ключ
- Комплексный подход: Все этапы разработки осуществляются одной командой, что обеспечивает единый стиль и качество.
- Экономия времени: Клиенту не нужно заниматься организацией и координацией различных процессов, что позволяет сосредоточиться на основной деятельности.
- Профессионализм: Команда специалистов с опытом в разработке медицинских сайтов обеспечивает высокое качество работы.
- Поддержка и обновления: Постоянное обслуживание сайта гарантирует его актуальность и работоспособность.
Создание медицинского сайта под ключ — это идеальное решение для медицинских учреждений, которые хотят эффективно представлять свои услуги в интернете, привлекать новых пациентов и улучшать взаимодействие с существующими клиентами.
