Еще один недооцененный риск для бизнеса отметили наши аналитики в аналитическом отчете для клиентов сервиса DRP Smart Business Alert - использование сотрудниками карманных роутеров для работы и VPN. На практике такие устройства часто воспринимаются как удобный и безопасный способ выйти в интернет вне офиса. Но если роутер уязвим или скомпрометирован, он может превратиться в инструмент для перехвата SMS, кодов подтверждения и доступа к аккаунтам в MAX, корпоративных сервисах и других системах, где номер телефона по-прежнему используется в сценариях входа или восстановления доступа. Проблема шире, чем кажется. Речь не только о самом интернет-соединении. В подобных устройствах могут храниться сообщения, контакты, данные SIM-карты, IMEI и иная служебная информация. Для злоумышленника этого уже достаточно, чтобы использовать устройство как дополнительный источник данных и как элемент атаки на сотрудника или компанию. Отдельно стоит учитывать и юридические и репутационные риски. Даже "интернет"-SIM-карта, оформленная на конкретного человека или организацию, после компрометации может быть использована в мошеннических сценариях - от регистрации сторонних аккаунтов до получения кодов подтверждения и последующей сомнительной активности, которая будет привязана именно к этому номеру. Для компаний вывод очевиден: мобильные роутеры, которые сотрудники берут в командировки, используют дома или подключают для обхода ограничений связи, нужно рассматривать не как бытовой аксессуар, а как полноценный рабочий актив с соответствующими требованиями к защите, настройке и контролю. Безопасность удаленной работы сегодня определяется не только VPN-клиентом на ноутбуке, но и тем, через какое устройство сотрудник вообще выходит в сеть. И иногда именно такой "маленький" роутер становится самой слабой точкой всей цепочки.