Οι μισές εταιρείες που επιτρέπουν προσωπικές συσκευές iOS και Android έχουν υποστεί παραβίαση ασφαλείας

Το πιο εντυπωσιακό σημείο σε μια πρόσφατη έκθεση που ανατέθηκε από την Trend Micro ήταν ότι οι διαχειριστές πληροφορικής έχουν αρχίσει να το κάνουν κατατάξτε το iOS της Apple μπροστά από το BlackBerry της RIM και άλλες πλατφόρμες για κινητά, αλλά υπήρχαν κάποιες άλλες σημαντικές λεπτομέρειες σε αυτήν την αναφορά.

Η έκθεση επικεντρώνεται στην ασφάλεια των κινητών και σε θέματα που σχετίζονται με Φέρτε τη δική σας συσκευή (BYOD) προγράμματα. Τέτοια προγράμματα ενθαρρύνουν τους υπαλλήλους να χρησιμοποιούν τα προσωπικά τους iPhone, iPads, συσκευές Android και άλλες τεχνολογίες κινητής τηλεφωνίας για να έχουν πρόσβαση σε επιχειρηματικούς πόρους και να εκτελούν εργασίες που σχετίζονται με την εργασία. Πολλοί επαγγελματίες πληροφορικής πιστεύουν ότι τα προγράμματα BYOD θέτουν κινδύνους ασφαλείας - και φαίνεται ότι έχουν δίκιο το πιστεύουν. Η Decisive Analytics, η εταιρεία που συνέταξε την έκθεση, σημειώνει ότι σχεδόν οι μισοί επαγγελματίες πληροφορικής είναι αυτοί ερωτηθέντες στις ΗΠΑ, το Ηνωμένο Βασίλειο και τη Γερμανία παραδέχθηκαν ότι οι εταιρείες τους είχαν ήδη αντιμετωπίσει μια ασφάλεια που σχετίζεται με κινητά αθέτηση.

Από τους περισσότερους από 400 ανώτερους επαγγελματίες πληροφορικής ερωτηθέντες (PDF Link), το 78% είπε ότι η εταιρεία τους υποστηρίζει συσκευές υπαλλήλων που έχουν πρόσβαση σε εταιρικά συστήματα και πληροφορίες. Αυτό παρακολουθεί με μια σειρά άλλων μελετών που αναφέρουν ότι το BYOD είναι πλέον σχεδόν καθολικό μεταξύ των αμερικανικών εταιρειών. Σύμφωνα με την έκθεση, οι ευρωπαϊκές εταιρείες δεν φαίνεται να έχουν αγκαλιάσει το BYOD τόσο ευρέως όσο οι ομόλογές τους στις ΗΠΑ - το BYOD είναι περίπου δύο φορές πιο κοινό από ό, τι στις ΗΠΑ από το Ηνωμένο Βασίλειο και τη Γερμανία.

Σχεδόν οι μισές (46,7%) αυτών των εταιρειών που υποστηρίζουν το BYOD έχουν αντιμετωπίσει παραβίαση ασφαλείας που προέκυψε από την πρόσβαση μιας συσκευής ιδιοκτησίας εργαζομένων στο εταιρικό δίκτυο. Πολλές, αλλά σε καμία περίπτωση όλες, από τις εταιρείες που αντιμετώπισαν παραβιάσεις εισήγαγαν γρήγορα μέτρα για την πρόληψη παρόμοιων περιστατικών στο μέλλον.

Από τις εταιρείες που υπέστησαν παραβίαση ασφαλείας, σχεδόν οι μισές (44,9%) απάντησαν θέτοντας περιορισμούς πρόσβασης στους πόρους και δεδομένα στα οποία μπορούν να έχουν πρόσβαση οι χρήστες από φορητές συσκευές, ενώ ένας παρόμοιος αριθμός (42%) εγκατέστησε εργαλεία ασφάλειας κινητής τηλεφωνίας στον εργαζόμενο συσκευές. Ένα μικρό ποσοστό (12%) έκλεισε εντελώς τα προγράμματα BYOD μετά από παραβίαση.

Αυτοί οι αριθμοί υποδηλώνουν ότι ένας μεγάλος αριθμός εταιρειών δεν θεσπίζουν βασικά μέτρα ασφαλείας κατά την ανάπτυξη ενός προγράμματος BYOD σε υπαλλήλους, ακόμη και αν υπάρχουν συστήματα διαχείρισης κινητών συσκευών. Υπονοούν επίσης ότι ορισμένες εταιρείες δεν λαμβάνουν κανένα σημαντικό βήμα για να αποτρέψουν τις παραβιάσεις ακόμη και μετά από μια εμπειρία. Αυτές είναι ανησυχητικές επιπτώσεις τόσο για τις εμπλεκόμενες εταιρείες όσο και για τα δεδομένα των εργαζομένων, των πελατών ή των πελατών που συλλέγουν και/ή διαχειρίζονται.

Υπάρχουν επίσης κάποια φωτεινά σημεία στην έκθεση.

• Σχεδόν όλες οι εταιρείες (89,1%) έχουν πολιτικές ασφάλειας και αποδεκτής χρήσης γύρω από προσωπικές συσκευές που έχουν πρόσβαση σε δίκτυο εταιρείας
• Οι περισσότεροι (80%) απαιτούν την εγκατάσταση κάποιας μορφής φορέα ασφάλειας ή διαχείρισης κινητών σε συσκευές υπαλλήλων
• Λίγο περισσότερο από το ήμισυ (53,7%) περιορίζουν το BYOD σε συγκεκριμένες πλατφόρμες, εκδόσεις λειτουργικού συστήματος για κινητά ή συγκεκριμένες συσκευές
• Σχεδόν τα τρία τέταρτα (72,5%) σχεδιάζουν να εφαρμόσουν μια λύση που διαχωρίζει τα επιχειρηματικά και προσωπικά δεδομένα σε συσκευές εργαζομένων, όπως οι προσεγγίσεις κρυπτογραφημένων κοντέινερ που προσφέρονται από Καλός και Bitzer Mobile.
• Οι περισσότερες εταιρείες εφαρμόζουν πολιτική απομακρυσμένης σκουπίσματος - το 35,7% σκουπίζει τις συσκευές όταν χαθούν/κλαπούν και όταν ένας υπάλληλος αποχωρήσει από την εταιρεία, το 25,3% σκουπίζει τις χαμένες/κλεμμένες συσκευές αλλά δεν σκουπίζει όταν ένας υπάλληλος φύλλα
• Μόνο ένας μικρός αριθμός εταιρειών (8,9%) έχουν πολιτική διαγραφής εταιρικών δεδομένων, αφήνοντας ταυτόχρονα τα προσωπικά δεδομένα

Πηγή: Trend Micro
Μέσω: ComputerWeekly