Менеджер по продажам поставил VPN, чтобы обходить блокировки. Через три месяца конкурент уже звонил нашим клиентам по прайсу. Собственник оптовой компании обратился с простым запросом: «Клиенты уходят, а откуда конкурент знает наши цены — непонятно». Штатного айтишника нет, доступы никто не аудировал года три. При проверке рабочих ноутбуков нашёл на компьютере менеджера бесплатный VPN — из тех, что раздают миллионы установок и тысячи хвалебных отзывов в маркете. Поставил сам, чтобы листать соцсети и маркетплейсы в обед. Проблема в том, что такой VPN — это не просто туннель для трафика. Он видит весь обмен данными с устройства: логины, пароли, сессии в CRM. Бесплатный сервис зарабатывает не на подписке, а на данных, которые через него проходят — это модель, а не случайность. В логах — регулярные подключения к базе клиентов в 1С с чужого IP, в нерабочее время. Прайсы, контакты, история закупок — всё утекало наружу месяцами. По оценке владельца, из-за перехвата двух ключевых клиентов компания потеряла порядка 340 000 ₽ только в текущем квартале, не считая испорченных отношений с остальными. Закрыли просто: снесли все посторонние VPN с рабочих устройств, подключили корпоративный доступ через VK Cloud, сотрудникам — только он. Плюс настроили руководителю уведомление в мессенджер при подключении к CRM с незнакомого устройства. Всё это дешевле одного потерянного клиента, а не то что квартальных потерь. «Бесплатное приложение с хорошими отзывами — значит безопасное» — именно так рассуждал менеджер, ставя программу на рабочий ноутбук. • Проверьте, какие VPN и расширения стоят на рабочих устройствах — не только на компьютерах, но и на телефонах • Заведите один корпоративный VPN и запретите остальные политикой, а не устно • Настройте уведомление о входе в CRM с нового устройства — это бесплатно и занимает час А у вас в компании есть список разрешённых приложений для рабочих ноутбуков, или каждый ставит что хочет? Бесплатная проверка безопасности CIOlogia — ИТ и безопасность Полный разбор с деталями кейса →