Современные офисные инструменты, ставшие неотъемлемой частью профессиональной деятельности, могут представлять угрозу приватности сотрудников. Согласно новому исследованию компании Incogni, популярные приложения для совместной работы и корпоративной коммуникации занимаются активным сбором личной информации, которая впоследствии передается третьим лицам, включая рекламные сети.
Лидеры по сбору данных
Анализ показал, что программное обеспечение от Google и Microsoft лидирует по объему собираемой информации: некоторые их продукты запрашивают до 26 различных типов данных. Учитывая охват рынка данными корпорациями, под угрозой оказывается информация миллионов пользователей.
- Gmail признан наиболее активным сборщиком данных, обрабатывающим 26 типов информации, включая примерное местоположение, историю взаимодействий и идентификаторы пользователя для целей маркетинга.
- Google Meet собирает 21 тип данных.
- Microsoft Teams анализирует 25 типов данных, включая критически важную информацию о точном местоположении пользователя.
- Zoom Workplace фиксирует 23 типа данных, также включая точную геопозицию.
Передача сведений третьим лицам
Результаты исследования подчеркивают, что передача данных рекламодателям стала распространенной практикой среди разработчиков бизнес-софта. Сервис Notion стал лидером по объему передачи сведений сторонним организациям: для целей рекламы и маркетинга компания предоставляет 8 категорий данных, включая имена, адреса электронной почты, идентификаторы устройств и пользователей.
Мессенджер Slack собирает 17 типов данных, из которых как минимум два передаются рекламным площадкам. Отмечается дополнительный риск для безопасности: сообщения в Slack не защищены сквозным шифрованием, что позволяет администраторам корпоративных сетей просматривать переписку сотрудников.
Риски для корпоративной безопасности
Корпоративные приложения являются привлекательными целями для злоумышленников, стремящихся получить доступ к внутренней информации компаний. Ситуация усугубляется в организациях, практикующих политику использования личных устройств в рабочих целях (BYOD). Принудительная установка приложений, собирающих обширные массивы данных, ставит под угрозу не только конфиденциальную коммерческую информацию, но и личную безопасность сотрудников, вынужденных использовать подобное программное обеспечение для выполнения должностных обязанностей.
