3 ключови компонента на безопасността на байд

Носенето на собствено устройство (BYOD) на работното място се е повишило драстично през последните няколко години. Според проучвания на Gartner, 30 процента от предприятията в момента възприемат BYOD - брой, който се очаква да нарасне до 60 процента до 2016 г. Тъй като повече служители от всякога отиват мобилни, смартфони, таблети и други устройства им позволяват да смесват работата и личния си живот, В много случаи това е хубаво нещо. По-добрият достъп може да подобри ефективността и дори има някои доказателства, че BYOD подобрява начина, по който хората се чувстват по отношение на работата си.

От друга страна, разбира се, има някои сериозни проблеми със сигурността, които могат да изложат бизнеса на риск. Това означава, че следващата фаза в BYOD е свързана със сигурността. Тук ще разгледаме някои от ключовите компоненти на мобилната сигурност. (Прочетете предистория в BYOD: Какво означава IT).

Цената на лошата мобилна сигурност

Въвеждането на устройства на собственост на служителите на работното място като бизнес инструменти може да доведе до сериозни проблеми със сигурността. Повечето компании са наясно с трудностите, които създава новият модел. Проучване за 2012 г. от Института Ponemon установи, че 77 процента от компаниите смятат мобилните устройства за важни на работното място. Седемдесет и шест процента от тях вярват, че BYOD въвежда „сериозен“ риск.

Злоупотребата и нарушаването на данни са основните проблеми за сигурността на бизнес мобилните устройства. В проучването на Ponemon 59 процента от предприятията отбелязват ръст на мобилните злонамерени програми през последните 12 месеца, като 31 процента отчитат увеличение от над 50 процента.

Нарушенията на данни, които могат да бъдат много по-вредни за една компания, отколкото злонамерен софтуер, също се случват с тревожна скорост чрез мобилни устройства. Проучването установи, че 51 процента от предприятията са претърпели нарушение на мобилните данни, докато други 23 процента не са били сигурни дали имат или не. (За свързано четене, вижте 7-те основни принципа на ИТ сигурността.)

Какво правят сега бизнесите

В по-голямата си част електронната сигурност за бизнеса е съсредоточена върху мрежовите ИТ инфраструктури, които могат да бъдат защитени с унифицирано решение за сигурност. Тенденцията BYOD променя пейзажа на ИТ сигурността, принуждавайки компаниите да преосмислят системи и процедури. При мобилните устройства, контролирани от служителите, няма стандартизирани протоколи за сигурност. Всъщност няма дори унифициран модел на платформа или устройство.

Предизвикателството за установяване на сигурност на множество мобилни устройства е отразено в проучването на Ponemon, което съобщава, че:

• 55 процента от анкетираните компании нямат политики, които да диктуват приемливо и неприемливо използване на мобилни устройства на служители.
• По-малко от половината от 45 процента от компаниите с политики за използване на служители действително ги прилагат.
• Само 49 процента от предприятията изискват служителите да използват настройки за защита на ниво устройство на работното място.
• От тях само 6 процента отчитат, че служителите са съобразени с използването на защита на ниво устройство, а други 15 процента заявяват, че не са сигурни в спазването на служителите.

BYOD решения за сигурност

Управление на мобилни устройства

Едно от възможните решения за тези проблеми със сигурността е управлението на мобилни устройства (MDM), област, която наблюдава скорошен скок в ИТ индустрията. През 2012 г. Gartner прогнозира, че 65 процента от предприятията ще приемат MDM решения до 2017 г.

MDM стратегиите са подход с голяма картина към мобилната сигурност, който използва цялостно управление на жизнения цикъл за съдържанието на устройството, достъпа и удостоверяването и самото устройство. В по-голямата си част MDM понастоящем е нает от компании, които предоставят мобилни устройства на служители специално за бизнес използване, но много от тях търсят начини да създадат MDM решения и за BYOD работни места. (за MDM в 3 BYOD разходи компании често пренебрегват.)

Дистанционни брави и кърпички за данни

В допълнение към злонамерен софтуер и нарушения на данните, кражбата на устройства представлява заплаха за сигурността на бизнеса в BYOD среди. Възможностите за дистанционно заключване и изтриване на данни са най-утвърдените протоколи за сигурност, които се прилагат за борба с кражбите на устройства. За съжаление, тези решения не са идеални, особено за служители, които използват лични устройства по време на работа.

Дистанционното заключване позволява на компанията да премахва чувствителни файлове и да блокира служител устройство чрез интернет връзка. Въпреки че това може да бъде ефективно, не винаги работи. Другата възможност, изтриване на данни, изтрива всички файлове и информация от устройството, което, разбира се, прави данните невъзвратими, ако устройството бъде възстановено.

Една последна мярка за мобилна сигурност

BYOD е тук, за да остане. В крайна сметка, очакването на служителите да останат включени е равносилно на очакването те да пристигнат на работа в конна карета. След като технологията се движи напред, няма връщане назад. В отговор интелигентните компании ще създадат решения, които позволяват на служителите да използват собствените си устройства за работа, като все пак гарантират защитата на данните на компанията. В това отношение едно от най-силните решения изобщо не разчита на технологиите. Под това имам предвид повишаване на образованието на служителите за мобилната сигурност.