Τα 3 βασικά συστατικά της ασφάλειας byod

Φέρτε τη δική σας συσκευή (BYOD) στο χώρο εργασίας έχει αυξηθεί δραματικά τα τελευταία χρόνια. Σύμφωνα με έρευνες της Gartner, το 30% των επιχειρήσεων αγκαλιάζουν σήμερα τον BYOD, έναν αριθμό που αναμένεται να αυξηθεί στο 60% έως το 2016. Καθώς περισσότεροι εργαζόμενοι από ποτέ κινούνται, τα smartphones, τα tablet και άλλες συσκευές τους επιτρέπουν να συνδυάζουν την εργασία και την προσωπική τους ζωή . Σε πολλές περιπτώσεις, αυτό είναι καλό. Η καλύτερη πρόσβαση μπορεί να βελτιώσει την αποτελεσματικότητα και υπάρχουν ακόμη κάποιες αποδείξεις ότι ο BYOD βελτιώνει τον τρόπο με τον οποίο οι άνθρωποι αισθάνονται για τη δουλειά τους.

Από την άλλη πλευρά, βεβαίως, υπάρχουν ορισμένα σοβαρά ζητήματα ασφάλειας που μπορούν να θέσουν σε κίνδυνο τις επιχειρήσεις. Αυτό σημαίνει ότι η επόμενη φάση του BYOD θα είναι η ασφάλεια. Εδώ θα δούμε κάποιες από τις βασικές συνιστώσες της ασφάλειας κινητής τηλεφωνίας. (Πάρτε κάποια ανάγνωση στο background στο BYOD: Τι σημαίνει για IT.)

Το κόστος της κακής ασφάλειας κινητού

Η εισαγωγή συσκευών που ανήκουν σε εργαζόμενους στο χώρο εργασίας ως επιχειρηματικά εργαλεία μπορεί να προκαλέσει σοβαρά προβλήματα ασφάλειας. Οι περισσότερες εταιρείες γνωρίζουν τις δυσκολίες που θέτει το νέο μοντέλο. Μια έρευνα του 2012 από το Ινστιτούτο Ponemon διαπίστωσε ότι το 77% των εταιρειών θεωρούν φορητές συσκευές σημαντικές στον χώρο εργασίας. Το εβδομήντα έξι τοις εκατό από αυτούς πιστεύει ότι ο BYOD εισάγει "σοβαρό" κίνδυνο.

Οι παραβιάσεις κακόβουλων προγραμμάτων και δεδομένων είναι οι κύριες ανησυχίες για την ασφάλεια των κινητών συσκευών για επιχειρήσεις. Στη μελέτη Ponemon, το 59% των επιχειρήσεων σημείωσε αύξηση των μολύνσεων από κακόβουλο λογισμικό κατά τη διάρκεια των τελευταίων 12 μηνών, ενώ το 31% ανέφερε αύξηση άνω του 50%.

Οι παραβιάσεις δεδομένων, οι οποίες μπορεί να είναι πολύ πιο επιζήμιες για μια εταιρεία από το κακόβουλο λογισμικό, συμβαίνουν επίσης με ανησυχητικό ρυθμό μέσω κινητών συσκευών. Η μελέτη διαπίστωσε ότι 51 τοις εκατό των επιχειρήσεων είχαν βιώσει μια κινητή παραβίαση δεδομένων, ενώ άλλα 23 τοις εκατό δεν ήταν βέβαιοι εάν έχουν ή όχι. (Για σχετική ανάγνωση, ελέγξτε τις 7 βασικές αρχές ασφάλειας IT.)

Τι κάνουν οι επιχειρήσεις τώρα

Ως επί το πλείστον, η ηλεκτρονική ασφάλεια για τις επιχειρήσεις έχει επικεντρωθεί σε δικτυακές υποδομές πληροφορικής που μπορούν να προστατευθούν με ενιαία λύση ασφάλειας. Η τάση του BYOD αλλάζει το τοπίο της ασφάλειας πληροφορικής, αναγκάζοντας τις εταιρείες να επανεξετάσουν τα συστήματα και τις διαδικασίες. Με τις κινητές συσκευές που ελέγχονται από τους εργαζομένους, δεν υπάρχουν τυποποιημένα πρωτόκολλα ασφάλειας. Στην πραγματικότητα, δεν υπάρχει καν ενιαία πλατφόρμα ή μοντέλο συσκευής.

Η πρόκληση της καθιέρωσης ασφάλειας σε πολλές κινητές συσκευές αντικατοπτρίζεται στην έρευνα του Ponemon, η οποία αναφέρει ότι:

• Το 55% των συμμετεχουσών εταιρειών δεν διαθέτουν πολιτικές που να υπαγορεύουν την αποδεκτή και απαράδεκτη χρήση των φορητών συσκευών των εργαζομένων.
• Λιγότερο από το ήμισυ του 45% των εταιρειών που εφαρμόζουν πολιτικές χρήσης των εργαζομένων εφαρμόζουν πραγματικά αυτές.
• Μόνο το 49% των επιχειρήσεων απαιτούν από τους υπαλλήλους να χρησιμοποιούν ρυθμίσεις ασφαλείας σε επίπεδο συσκευών στο χώρο εργασίας.
• Από αυτά, μόνο το 6% αναφέρει ότι οι υπάλληλοι συμμορφώνονται με τη χρήση ασφάλειας σε επίπεδο συσκευής και ότι ακόμη 15% δήλωσαν ότι δεν είναι σίγουροι για τη συμμόρφωση των εργαζομένων.

Λύσεις ασφαλείας BYOD

Διαχείριση συσκευών κινητής τηλεφωνίας

Μία πιθανή λύση για αυτά τα προβλήματα ασφαλείας είναι η διαχείριση συσκευών κινητής τηλεφωνίας (MDM), μια περιοχή που έχει δει μια πρόσφατη αύξηση στον τομέα της πληροφορικής. Το 2012, η ​​Gartner προέβλεψε ότι το 65% των επιχειρηματικών δραστηριοτήτων θα υιοθετήσει λύσεις MDM μέχρι το 2017.

Οι στρατηγικές MDM είναι μια προσέγγιση μεγάλης εικόνας για την ασφάλεια κινητής τηλεφωνίας που χρησιμοποιεί ολοκληρωμένη διαχείριση κύκλου ζωής για το περιεχόμενο της συσκευής, την πρόσβαση και τον έλεγχο ταυτότητας και τη ίδια την συσκευή. Ως επί το πλείστον, η MDM χρησιμοποιείται επί του παρόντος από εταιρείες που παρέχουν κινητές συσκευές στους υπαλλήλους ειδικά για επαγγελματική χρήση, αλλά πολλοί αναζητούν τρόπους για τη δημιουργία λύσεων MDM για τους χώρους εργασίας του BYOD. (σχετικά με το MDM σε 3 κόστος BYOD Οι εταιρείες συχνά παραβλέπουν.)

Απομακρυσμένες κλειδαριές και σκουπίδια δεδομένων

Εκτός από τα κακόβουλα προγράμματα και τις παραβιάσεις δεδομένων, η κλοπή της συσκευής αποτελεί απειλή για την ασφάλεια των επιχειρήσεων σε περιβάλλοντα BYOD. Το απομακρυσμένο κλείδωμα και οι δυνατότητες σκουπίσματος δεδομένων είναι τα πλέον καθιερωμένα πρωτόκολλα ασφάλειας που ισχύουν σήμερα για την καταπολέμηση της κλοπής της συσκευής. Δυστυχώς, αυτές οι λύσεις δεν είναι ιδανικές, ειδικά για τους εργαζόμενους που χρησιμοποιούν προσωπικές συσκευές στην εργασία.

Το απομακρυσμένο κλείδωμα επιτρέπει σε μια εταιρεία να καταργεί ευαίσθητα αρχεία και να κλειδώνει μια συσκευή των εργαζομένων μέσω μιας σύνδεσης στο Διαδίκτυο. Ενώ αυτό μπορεί να είναι αποτελεσματικό, δεν λειτουργεί πάντα. Η άλλη δυνατότητα, το σκούπισμα δεδομένων, διαγράφει όλα τα αρχεία και τις πληροφορίες από τη συσκευή, γεγονός που φυσικά καθιστά τα δεδομένα ανεπανόρθωτα σε περίπτωση ανάκτησης της συσκευής.

Ένα τελικό μέτρο ασφαλείας για κινητά

Ο BYOD είναι εδώ για να μείνει. Σε τελική ανάλυση, η προσδοκία ότι οι εργαζόμενοι θα παραμείνουν συνδεδεμένοι θα ισοδυναμούσε με την προσδοκία τους να φτάσουν στη δουλειά τους με μια άμαξα. Μόλις η τεχνολογία κινηθεί προς τα εμπρός, δεν υπάρχει επιστροφή. Σε απάντηση, οι έξυπνες εταιρείες θα δημιουργήσουν λύσεις που θα επιτρέπουν στους υπαλλήλους να χρησιμοποιούν τις δικές τους συσκευές για εργασία, εξασφαλίζοντας παράλληλα την προστασία των δεδομένων της εταιρείας. Από αυτή την άποψη, μία από τις ισχυρότερες λύσεις δεν βασίζεται καθόλου στην τεχνολογία. Με αυτό εννοώ μια αύξηση στην εκπαίδευση των εργαζομένων σχετικά με την κινητή ασφάλεια.