Še ena študija o prinesi svojo napravo (BYOD) pojav ugotavlja, da trend, da zaposleni prinašajo osebne telefone iPhone, iPad in druge naprave v pisarno, ne kaže znakov upočasnitve. Potrjuje tudi prejšnja poročila, ki kažejo, da številne osebne naprave, ki se uporabljajo na delovnem mestu, nimajo omogočenih niti osnovnih varnostnih funkcij.
Študija podjetja Coalfire, specializiranega za storitve obvladovanja tveganj IT, prikazuje še posebej mračno sliko pomanjkanja varnosti za naprave iOS in Android na delovnem mestu. Ker trend BYOD ne kaže znakov upočasnitve ali konca, izvršni direktor Coalfire Rick Dakin ugotavlja, da si podjetja ne morejo privoščiti, da bi ignorirala skrbi za mobilno varnost.
Trend BYOD se ne umirja in čeprav ima številne prednosti, uvaja tudi številna nova varnostna tveganja, ki so številnim podjetjem morda tuja. Rezultati te raziskave kažejo, da morajo podjetja storiti veliko več, da zaščitijo svoje kritično stanje infrastrukturo, saj zaposleni delajo v svojih mobilnih napravah, kot so tablični računalniki in pametni telefoni delovnem mestu. Podjetja morajo imeti vzpostavljene varnostne in izobraževalne politike, ki ščitijo podatke podjetij na osebnih napravah.
Premog so raziskali 400 posameznikov, ki delajo v različnih panogah po Severni Ameriki, in ugotovili, da se 84% zaposlenih za delo in osebno uporabo zanaša na en sam pametni telefon. Raziskava je odkrila več statističnih podatkov o napravah, ki jih uporabljajo ti zaposleni.
- 47% jih je poročalo, da na svojem mobilnem telefonu nimajo gesla
- 36% ponovno uporabi isto geslo
- 60% še vedno zapisuje gesla na kos papirja, 7% pa jih hrani v nezavarovanem dokumentu na svojem Macu ali računalniku
Čeprav je zadnji podatek moteč, so ga spremljale dobre novice, saj je približno ena četrtina (24%) anketiranci poročajo, da uporabljajo aplikacije za upravljanje gesel, 11% jih je reklo, da gesla shranjujejo v šifriranem dokumentu na svojem računalnik.
Čeprav je to moteča novica, se zdi, da se ujema z ugotovitvami Coalfirea o tem, kako proaktivni oddelki za IT razmišljajo o mobilni zaščiti in napravah v lastni lasti.
- 49% jih je izjavilo, da njihovi oddelki za IT z njimi niso razpravljali o mobilni/kibernetski varnosti
- 25% jih je povedalo, da jih je njihov oddelek za informacijo seznanil z vprašanji glede varnosti in gesla
- 18% jih je delalo za podjetja brez oddelka za IT (verjetno za manjše organizacije brez potrebe ali sredstev za namensko osebje
- 8% jih je reklo, da niso prepričani, ali je uslužbenec IT z njimi razpravljal o varnostnih vprašanjih
- 51% trdi, da njihova podjetja nimajo možnosti daljinskega brisanja podatkov z mobilnih naprav, če so zaklenjena, izgubljena ali ukradena
- 21% jih je reklo, da imajo njihova podjetja možnost daljinskega brisanja naprav
- 28% jih ni vedelo, ali lahko njihov oddelek za IT na daljavo obriše napravo ali ne
Študija je odkrila tudi podobne rezultate, ko gre za politike BYOD.
- 37% jih je reklo, da ima njihov delodajalec neko formalno politiko, enako število (37%) pa je reklo, da njihov delodajalec nima vzpostavljene politike
- 26% jih je reklo, da niso prepričani, ali obstaja pravilnik BYOD
Na vprašanje, na koga bi se obrnili glede izgubljene naprave, jih je večina (56%) odgovorila, da ne vedo ali niso prepričani. 15% jih je reklo, da bodo poklicali svojega mobilnega operaterja. Slaba tretjina (29%) jih je rekla, da bi poklicala svoje podjetje ali oddelek za IT.
Ključna lekcija pri tem je, da morajo oddelki za IT, vodstveni delavci, vodje oddelkov in celo osebje za kadre prevzeti veliko bolj proaktivno vlogo pri vključevanju osebja pri uporabi mobilnih naprav. Ta angažma mora vključevati izrecno izobraževanje o politikah, varnostnih tveganjih in možnih ukrepih, ki bi jih lahko izvedli, če uporabniki ne upoštevajo varnostnih smernic.
Vir: Premog
Slika: Premog
