Comment le VA a éliminé les violations de données sur les iPhones et autres appareils mobiles
Comme de nombreux organismes fédéraux, le ministère des Anciens Combattants s'est lancé dans l'intégration des iPhones et des iPads en tant que solutions mobiles. L'agence dispose actuellement de 20 000 appareils mobiles, dont des iPhones et des iPad, ainsi que des BlackBerries et un petit nombre d'appareils Android. Malgré la gamme d'appareils, le VA a été très actif pour essayer d'éliminer les violations de données mobiles et, selon au directeur de la VA Mobile and Security Assurance Donald Kachman, la campagne de l'agence a été extrêmement à succès.
Kachman attribue aux technologies de cryptage un facteur majeur de ce succès - 99% de toutes les données VA sont désormais sécurisées 24 heures sur 24 sur les appareils mobiles et les ordinateurs de bureau. L'approche de la sécurité est une approche qui peut être un modèle pour tout organisation.
Le cryptage des données à tout moment, ce qui est crucial compte tenu de la nature sensible des informations personnelles traitées par le VA, n'est que l'une des politiques mises en œuvre par Kachman. Dans un récent entretien avec AOL Government, il a proposé cinq lignes directrices clés que chaque entreprise devrait envisager de mettre en œuvre dans le cadre de sa stratégie mobile.- Lorsqu'un appareil VA est perdu, un utilisateur dispose d'une heure pour signaler l'appareil manquant à l'équipe de sécurité des informations. Les données peuvent être effacées de l'appareil par l'équipe et rétablies si l'appareil est récupéré.
- Chaque appareil doit être crypté.
- Utilisez la fonction logicielle qui empêche la copie, la photographie ou la transmission d'un écran.
- Assurez-vous qu'un mot de passe complexe est utilisé qui comprend des lettres, des chiffres et des symboles. Assurez-vous qu'il est changé tous les trois mois.
- Une formation adéquate est essentielle. Le VA exige que chaque employé suive une formation de recyclage chaque année, et s'il dépasse le délai d'un an pour planifier la formation, il est exclu du système.
Parmi ces lignes directrices, l'une des plus importantes est l'accent mis sur la formation. La formation et l'éducation des utilisateurs sont des domaines dans lesquels de nombreuses organisations ne sont pas à la hauteur lorsqu'il s'agit de déployer des programmes mobiles et d'apporter votre propre appareil (BYOD).
La source: Gouvernement AOL
Passant par: Blog des MaaSters
