3 ključne komponente sigurnosne sigurnosti

Dovođenje vlastitog uređaja (BYOD) na radno mjesto drastično je poraslo tijekom posljednjih nekoliko godina. Prema istraživanju Gartnera, 30 posto tvrtki trenutno obuhvaća BYOD, broj za koji se očekuje da će porasti na 60 posto do 2016. Kako sve više zaposlenika nego ikad prije kreće putem mobilnih telefona, pametni telefoni, tableti i drugi uređaji omogućuju im da kombiniraju posao i svoj osobni život, U mnogim slučajevima to je dobra stvar. Bolji pristup može poboljšati učinkovitost, a postoje čak i dokazi da BYOD poboljšava osjećaje ljudi o svom poslu.

S druge strane, naravno, postoje ozbiljni sigurnosni problemi koji tvrtku mogu dovesti u opasnost. To znači da će sljedeća faza u BYOD-u biti vezana za sigurnost. Ovdje ćemo pogledati neke od ključnih komponenti mobilne sigurnosti. (Pročitajte neke pozadine u dokumentu BYOD: Što to znači za IT.)

Trošak slabe sigurnosti mobilnih uređaja

Uvođenje uređaja u vlasništvu zaposlenika na radno mjesto kao poslovnih alata može uzrokovati ozbiljne sigurnosne probleme. Većina tvrtki svjesna je poteškoća koje predstavlja novi model. Istraživanje iz Instituta Ponemon iz 2012. pokazalo je da 77 posto tvrtki smatra da su mobilni uređaji važni na radnom mjestu. Sedamdeset i šest posto njih vjeruje da BYOD uvodi "ozbiljan" rizik.

Zlonamjerni softver i kršenje podataka glavna su sigurnosna briga poslovnih mobilnih uređaja. U istraživanju Ponemon, 59 posto tvrtki zabilježilo je porast zaraze mobilnim malwareom u posljednjih 12 mjeseci, a 31 posto ih je zabilježilo povećanje od preko 50 posto.

Kršenja podataka, koja tvrtki mogu biti mnogo štetnija od zlonamjernog softvera, događaju se i alarmantno putem mobilnih uređaja. Studija je pokazala da je 51 posto poduzeća doživjelo kršenje mobilnih podataka, dok daljnjih 23 posto nije bilo sigurno jesu li ili ne. (Za povezano čitanje, pogledajte 7 osnovnih načela sigurnosti IT-a.)

Što sada rade tvrtke

Najvećim dijelom elektronička se sigurnost za poslovanje koncentrirala na umrežene IT infrastrukture koje se mogu zaštititi jedinstvenim sigurnosnim rješenjem. Trend BYOD mijenja predodžbu IT sigurnosti, prisiljavajući kompanije da preispitaju sustave i postupke. S mobilnim uređajima koji kontroliraju zaposlenici ne postoje standardizirani sigurnosni protokoli. U stvari, ne postoji čak ni jedinstveni model platforme ili uređaja.

Izazov uspostavljanja sigurnosti na više mobilnih uređaja ogleda se u istraživanju kompanije Ponemon, koja kaže da:

• 55 posto anketiranih tvrtki nema uspostavljene politike kojima bi diktirali prihvatljivu i neprihvatljivu upotrebu mobilnih uređaja zaposlenika.
• Manje od polovice od 45 posto tvrtki koje primjenjuju politike upotrebe zaposlenika zapravo ih provode.
• Samo 49 posto poduzeća zahtijeva zaposlenike da koriste sigurnosne postavke na razini uređaja na radnom mjestu.
• Od toga, samo 6 posto izvijestilo je da zaposlenici poštuju upotrebu zaštite na razini uređaja, a dodatnih 15 posto odgovorilo je da nisu sigurni u usklađenost zaposlenika.

Sigurnosna rješenja BYOD-a

Upravljanje mobilnim uređajima

Jedno od mogućih rješenja ovih sigurnosnih problema je upravljanje mobilnim uređajima (MDM), područje koje je nedavno zabilježilo skok u IT industriji. U 2012. Gartner je predvidio da će 65 posto poslovnih poduzeća usvojiti MDM rješenja do 2017. godine.

MDM strategije su veliki pristup mobilnoj sigurnosti koji koristi sveobuhvatno upravljanje životnim ciklusom za sadržaj uređaja, pristup i provjeru autentičnosti te sam uređaj. MDM je većim dijelom trenutno zaposlen u tvrtkama koje pružaju mobilne uređaje zaposlenicima posebno za poslovnu upotrebu, ali mnogi traže načine kako stvoriti MDM rješenja i za BYOD radna mjesta. (o MDM-u u 3 kompanije za troškove tvrtke BYOD često zanemaruju.)

Daljinske brave i maramice za podatke

Pored zlonamjernog softvera i kršenja podataka, krađa uređaja predstavlja prijetnju poslovnoj sigurnosti u BYOD okruženjima. Mogućnosti daljinskog zaključavanja i brisanja podataka najčešći su trenutno uspostavljeni sigurnosni protokoli za borbu protiv krađe uređaja. Nažalost, ta rješenja nisu idealna, posebno za zaposlenike koji na poslu koriste osobne uređaje.

Daljinsko zaključavanje omogućuje tvrtki uklanjanje osjetljivih datoteka i zaključavanje uređaja zaposlenika putem internetske veze. Iako ovo može biti učinkovito, to ne uspijeva uvijek. Druga mogućnost, brisanje podataka, briše sve datoteke i informacije s uređaja, što, naravno, čini podatke nepovratnim ako se uređaj obnovi.

Jedna konačna mjera mobilne sigurnosti

BYOD je ovdje da ostane. Uostalom, očekivati ​​da zaposlenici ostanu priključeni je istovjetno očekivanju da će doći na posao u kočiji. Jednom kada tehnologija krene naprijed, nema povratka nazad. Kao odgovor, pametne tvrtke stvorit će rješenja koja će omogućiti zaposlenima da koriste vlastite uređaje za rad, a pritom osiguravaju zaštitu podataka tvrtke. U tom pogledu, jedno od najjačih rješenja uopće se ne oslanja na tehnologiju. Pod tim mislim na povećanje obrazovanja zaposlenika o sigurnosti mobilnih uređaja.