3 pagrindiniai „byod“ saugumo komponentai

Atsineškite savo įrenginį (BYOD) darbo vietoje per pastaruosius kelerius metus. Remiantis „Gartner“ tyrimais, 30 procentų įmonių šiuo metu naudojasi BYOD, o skaičius, kuris, kaip tikimasi, išaugs iki 60 procentų iki 2016 m. Kadangi daugiau darbuotojų nei bet kada naudojasi mobiliaisiais telefonais, išmanieji telefonai, planšetiniai kompiuteriai ir kiti įrenginiai leidžia jiems suderinti darbą ir asmeninį gyvenimą. . Daugeliu atvejų tai yra geras dalykas. Geresnė prieiga gali pagerinti efektyvumą, ir yra net įrodymų, kad BYOD pagerina žmonių požiūrį į savo darbą.

Kita vertus, be abejo, yra keletas rimtų saugumo problemų, kurios gali kelti pavojų įmonėms. Tai reiškia, kad kitas BYOD etapas bus susijęs su saugumu. Čia apžvelgsime keletą pagrindinių mobiliųjų įrenginių saugos komponentų. (Gaukite šiek tiek žinių apie BYOD: ką tai reiškia IT.)

Prasta mobiliojo ryšio kaina

Darbuotojams priklausančių prietaisų, kaip verslo įrankių, įdiegimas gali sukelti rimtų saugumo problemų. Dauguma kompanijų žino apie naujojo modelio keliamus sunkumus. 2012 metais atliktame Ponemon instituto tyrime nustatyta, kad 77 procentai įmonių mobiliuosius įrenginius laiko svarbiais darbo vietoje. 74 proc. Jų mano, kad BYOD kelia „rimtą“ riziką.

Kenkėjiškos programos ir duomenų pažeidimai yra pagrindiniai verslo mobiliųjų įrenginių saugumo rūpesčiai. „Ponemon“ tyrime 59 procentai įmonių pažymėjo, kad per pastaruosius 12 mėnesių padaugėjo mobiliųjų kenkėjiškų programų, 31 procentas pranešė apie daugiau nei 50 procentų.

Duomenų pažeidimai, kurie gali padaryti daug daugiau žalos įmonei nei kenkėjiška programinė įranga, taip pat nerimą keliantys dažniai atsiranda per mobiliuosius įrenginius. Tyrimo metu nustatyta, kad 51 procentas įmonių patyrė mobiliųjų duomenų pažeidimus, o kiti 23 procentai nebuvo tikri, ar jie turi, ar ne. (Norėdami perskaityti susijusius duomenis, skaitykite 7 pagrindinius IT saugumo principus.)

Ką verslai veikia dabar

Verslo elektroninė sauga daugiausia buvo sutelkta į tinklo IT infrastruktūras, kurias galima apsaugoti naudojant vieningą saugumo sprendimą. BYOD tendencija keičia IT saugumo aplinką, versdama įmones pergalvoti sistemas ir procedūras. Naudojant darbuotojų kontroliuojamus mobiliuosius įrenginius, nėra standartizuotų saugos protokolų. Tiesą sakant, nėra net vieningo platformos ar įrenginio modelio.

Kelių mobiliųjų prietaisų saugumo nustatymo iššūkis atsispindi „Ponemon“ apklausoje, kurioje teigiama:

• 55 proc. Apklaustų įmonių neturi strategijos, kaip diktuoti priimtiną ir nepriimtiną darbuotojų mobiliųjų prietaisų naudojimą.
• Mažiau nei pusė iš 45 procentų įmonių, kuriose taikoma darbuotojų naudojimosi politika, jas faktiškai vykdo.
• Tik 49 proc. Įmonių reikalauja, kad darbuotojai darbo vietoje naudotųsi įrenginio lygio saugos parametrais.
• Iš jų tik 6 proc. Teigė, kad darbuotojai neprieštarauja įrenginio lygio saugai, o dar 15 proc. Teigė, kad nėra tikri dėl darbuotojų atitikties.

„BYOD“ saugos sprendimai

Mobiliųjų įrenginių valdymas

Vienas iš galimų šių saugumo problemų sprendimų yra mobiliųjų įrenginių valdymas (MDM) - sritis, kurioje pastaruoju metu pastebimas IT pramonės augimas. 2012 m. „Gartner“ prognozavo, kad iki 2017 m. 65 proc. Verslo įmonių priims MDM sprendimus.

MDM strategijos yra įvairialypis požiūris į mobiliojo ryšio saugumą, kuris naudoja visapusišką įrenginio turinio, prieigos ir autentifikavimo bei paties prietaiso gyvenimo ciklo valdymą. Šiuo metu MDM dažniausiai dirba įmonėse, kurios teikia mobiliuosius įrenginius darbuotojams specialiai verslo reikmėms, tačiau daugelis ieško būdų, kaip sukurti MDM sprendimus ir BYOD darbo vietose. (apie MDM 3 BYOD išlaidų kompanijose dažnai nepaisoma.)

Nuotoliniai užraktai ir duomenų servetėlės

Be kenkėjiškų programų ir duomenų pažeidimų, prietaisų vagystės kelia grėsmę verslo saugumui BYOD aplinkoje. Nuotolinio užrakinimo ir duomenų naikinimo galimybės yra labiausiai nustatyti apsaugos protokolai, šiuo metu naudojami kovojant su prietaisų vagystėmis. Deja, šie sprendimai nėra idealūs, ypač darbuotojams, kurie darbe naudoja asmeninius įrenginius.

Nuotolinis užraktas leidžia įmonei pašalinti slaptus failus ir užrakinti darbuotojo įrenginį per interneto ryšį. Nors tai gali būti efektyvu, jis ne visada veikia. Kita galimybė - šluostyti duomenis - iš įrenginio ištrinami visi failai ir informacija, o tai, be abejo, padaro duomenis negrįžtamus, jei įrenginys būtų atkurtas.

Viena paskutinė mobiliojo ryšio saugumo priemonė

BYODAS yra čia, kad pasiliktų. Juk tikėtis, kad darbuotojai liks prijungti, prilygsta tikėjimui, kad jie atvyks į darbą arklio traukiamu vežimu. Kai technologijos judės į priekį, atgal nebegrįš. Reaguodamos į tai, išmaniosios įmonės sukurs sprendimus, leidžiančius darbuotojams naudoti savo įrenginius darbui, tuo pačiu užtikrinant, kad įmonės duomenys būtų apsaugoti. Šiuo atžvilgiu vienas iš stipriausių sprendimų visiškai nepriklauso nuo technologijos. Aš turiu omenyje darbuotojų švietimo apie mobilųjį telefoną padidėjimą.