Привет!
Ко дню программиста мы предлагали вам пройти небольшой ИБ-опрос. Целиком форму заполнили 106 человек, теперь же, как обещали — сводная статистика.
Вы доверяете своей веб-камере?
61 — Закрываю специальной заглушкой, открываю (нехотя) только на время созвонов
24 — Никогда не закрываю, я не параноик, верю настройкам ОС и браузеров
21 — Отключена программно, на созвонах сижу только со звуком
Как вы используете умные колонки?
69 — Вообще не использую умные колонки
22 — Использую все возможности голосовых ассистентов, отличная штука ведь
14 — Только музыку включаю, иначе это же как добровольная прослушка
1 — Управляю через смартфон, отключив микрофон на самой колонке
Вам не страшно хранить данные в облаках?
87 — Использую облака только в качестве бэкапа, все важные данные храню локально
11 — Храню там только самые тяжёлые файлы, чтобы не забивать локальные хранилища
8 — Выгружаю туда практически всё — оно же правда удобнее
Используете нейронные сети для работы и личных запросов?
67 — Время от времени, потестировать или сгенерировать картинку
23 — Да, загружаю в них всё, кроме NDA-информации
16 — Нет — вижу в этом не пользу, а возможность для утечек
Как относитесь к биометрии?
42 — Использую как добавочный фактор вместе с паролем
49 — Идеологически против использования биометрии как пароля
15 — За этим будущее — это ключ, который всегда с тобой, и его не подделать
Как часто проверяете, есть ли важные данные о вас в открытом доступе?
46 — Вообще не проверяю — всё и так давно утекло, можно не переживать
43 — Время от времени, вдруг что-то важное утечет
17 — Пока вы не спросили, вообще в мыслях не было
Что вы используете для хранения паролей?
52 — Менеджеры паролей (сторонние сервисы или средства ОС)
45 — Свою память и общий мысленный шаблон для создания паролей
9— А что, стикеры на мониторе уже отменили?
Включаете двухфакторную авторизацию?
60 — О, да, везде, где только можно
41 — Только для банков и Госуслуг
5 — Считаю это навязанным требованием и лишним шагом при авторизации
Когда пересылаете кому-то в мессенджерах фотографии и файлы, удаляете метаданные?
84 — Нет, не заморачиваюсь, если что-то пересылаю, значит, доверяю собеседнику
11 — Всегда чищу через специальные программы и онлайн-сервисы
11 — Мета что?
Используете отдельные профили браузера или ОС для работы и личного?
43 — Хватает использования отдельного браузера чисто для работы
22 — Нет, а надо было?
41 — Берите выше — всегда использую отдельные устройства
Что сделаете, если найдете в офисе ничейную флешку?
68 — Отнесу к техподдержке, пускай там думают, что с ней сделать
31 — Вставлю в ПК с запущенной Песочницей и проверю на зловреды
7 — Проверю на своем ПК, что там — вдруг на ней биткоины или чьи-то важные данные и фото
Как готовите старые флешки и диски к тому, чтобы их выбросить?
40 — Тщательно удаляю данные и отдаю родным или закидываю в шкаф
42 — После глубокой очистки данных уничтожаю носитель физически
14 — Беру их в руку и выбрасываю
10 — Запускаю глубокую очистку данных, потом выкидываю
Используете публичный wi-fi?
48 — Если сотовой сети нет — то да, в аэропортах или в ТЦ
31 — В самом крайнем случае, и то стараюсь включать свой VPN
21 — Из принципа не использую
6 — Вообще не вижу в нём проблемы
Ваш любимый сервис сообщил о крупной утечке данных. Что будете делать?
63 — Поменяю пароль на всякий и включу двухфакторку, если она есть
20 — Да ничего, эти же данные уже утекли пару раз у других моих любимых сервисов
20 — Значит, у меня больше нет любимого сервиса
3 — Отвяжу старую карту для оплаты и привяжу новую
Что обычно делаете, когда случайно отправляете сообщение не в тот чат?
71 — Сразу жму «Удалить у всех». Иногда даже попадаю и удаляю не только у себя
8 — Отшучиваюсь по возможности, а потом пью афобазол
8 — Что значит «случайно»?
19 — Со мной такого не бывает. Серьезно. Ну вот ни разу не было.
На рабочих созвонах включаете виртуальный фон?
45 — Я просто камеру не включаю, коллеги помнят, как я выгляжу.
31 — Нет, баловство это всё.
24 — Максимум — размываю задник, если дома бардак.
7 — Да, всегда сижу в рубке «Энтерпрайза», это же лучшая функция таких программ
Что самое важное для рабочего мессенджера?
63 — Безопасность и конфиденциальность — рабочие переписки же
48 — Удобство использования — адекватный интерфейс и работоспособность
27 — Интеграции с другими рабочими штуками — календарь, созвоны, прочее
19 — Кроссплатформенность и хорошие мобильные приложения
Следите за тем, какие разрешения выдаете установленным приложениям?
44 — Тщательно слежу за этим и перепроверяю иногда
37 — Только при их первой установке
21 — Реагирую на системные предупреждения смартфона о том, кто и что использует
4 — Обычно прожимаю все, что запрашивают
Ваша специализация
58 — Никак не связана с ИБ
33 — Связана с ИБ напрямую
15 — Немного связана с ИБ
Немного выводов
Лично нам показалось немного удивительным, что в эпоху менеджеров паролей кто-то ещё на самом деле использует стикеры и блокноты для записи паролей. А ещё казалось, что 2FA будут включать практически все и везде, вне зависимости от специальности человека и его работы.
Количество людей, не проверяющих данные о себе, которые могли утечь, вероятно, связано с тем, что утечек в последнее время было достаточно много, особенно у сервисов, которые пользуются практически все.
Мнения насчёт биометрии разделились почти поровну — 42 человека используют как второй фактор, при этом 49 человек в принципе идеологически против её использования.
А вот с умными колонками, пожалуй, всё очевидно — люди всё ещё с подозрением относятся к микрофону в комнате, который 24/7 включен и реагирует на голосовые команды.
Автор: InfoWatch
