A mobilbiztonság jövője a kisvállalkozások számára

A legtöbb vállalkozás számára az okostelefonok és a tabletták már rendszeres irodai bútorokká váltak, csipogtak és zümmögtek a dolgozó számítógépén. Munkahelyi protokollnak nevezett BYOD, vagy "Saját eszköz bevonása" alatt a munkavállalók saját tech-ot visznek az irodába, felhasználva a feladataikat. A BYOD már elég gyakori. A Forrester Research Forrsights Workforce Employee Survey megállapította, hogy a megkérdezett vállalatok 70 százaléka rendelkezik valamilyen formában a BYOD programkal. Ezekben a programokban az alkalmazottak 62 százaléka dolgozik saját mobiltelefonjaihoz, 56 százaléka használja a maguk megvásárolt tablettákat, és 39 százalékuk saját laptopokat hoz.

Az okostelefonok és más mobiltechnika már sok alkalmazott számára fontos érdemes számítani arra, hogy a jövőben növekedni fog. Ez nagyszerű lehet egy kisvállalkozás számára, de megnyithatja az alkalmazottak tulajdonában lévő mobileszközökhöz kapcsolódó új kockázatokat is. Az alábbiakban bemutatjuk a kisvállalkozások mobilbiztonságának jövőjét.

A BYOD alacsonyabb költségeket, nagyobb rugalmasságot és több kockázatot jelent

. Bár a költségek csökkenthetők, a BYOD egy kisvállalkozónak nyújt váratlan kihívásokat. Amikor az összes eszköz cégtulajdonban van, az üzleti tulajdonos ragaszkodhat ahhoz, hogy minden eszköz vírusvédelmi és kémprogramellenes programokkal, biztonságos internetkapcsolattal és tűzfalakkal legyen védve a vállalati és az ügyféladatok biztonsága érdekében. minden eszköz védett. Amikor a munkavállalók saját eszközeiket használják, akkor sokkal nehezebb biztosítani, hogy minden eszköz ugyanolyan szintű védelmet élvezzen, hiszen a BYOD programban dolgozó alkalmazottai saját márkaúj mobiltelefonjukat, ismerősük tabletjét vagy nem biztonságos számítógépét használhatják.

Ez természetesen biztonsági kockázatokra nyitja meg hálózatát, mivel egyetlen vállalkozó sem gyakorolhat teljes körű ellenőrzést az összes olyan eszközön, amelyet az alkalmazottak potenciálisan használhatnak. A Trend Micro tanulmánya szerint a 400 millió aktivált Android-eszköz mindössze 20 százaléka rendelkezik biztonsági alkalmazásokkal. Ez 320 millió eszközt hagy nyitva a rosszindulatú programokhoz, amelyeket a bűnözők kiaknázhatnak az információ ellopásához, beleértve a hívásnaplókat, a szöveges üzeneteket, a jelszavakat és akár a telefon helyét is. Ez még csak nem veszi figyelembe a könnyű mobiltelefonok ellopását is - az Egyesült Államokban az összes rablás és lopás 30-40 százaléka az FCC szerint.

A BYOD számos rugalmasságot és pénzeszközöket biztosít a kisvállalkozások számára, de előfordulhat, hogy az üzletet a váratlan kockázatokra bontja.

A vállalkozásoknak eszközöket, adatokat vagy mindkettőt kell kezelniük

Végül a kisvállalkozások tulajdonosainak választania kell a munkavállalói eszközök, Az eszközök kezelése arra kényszerítheti az alkalmazottakat, hogy saját eszközeikkel fogadják el a magánélet védelmét és az adatvédelmet, de ez szinte lehetetlen teljesen végrehajtani vagy nyomon követni. Ez magában foglalhatja a személyi eszközök használatának betiltását a munkanap folyamán, de ez szintén nem valós.

Az egyik megoldás az eszközök kezeléséhez a védett eszközök biztosítása. A Blackphone nevű cég olyan titkosított okostelefonokat fejlesztett ki, amelyeket a vállalatok és magánszemélyek biztonságosan használhatnak a személyes adatokhoz. A RIM BlackBerry elkülöníti személyi és professzionális alkalmazásait és programjait a telefonjaihoz, ezáltal extra biztonságot nyújt a munkaalkalmazások számára. A Secusmart még az Angela Merkel német kancellárja számára is megerősítette a BlackBerry Z10-et, hogy azt állította, hogy az NSA nem tud feltörni.

Természetesen ezek a lehetőségek az alkalmazottak együttműködésének szintjén alapulnak, ami esetleg nem mindig ésszerű. Ehelyett a munkáltatók választhatják az adataik kezelését. Végül is szigorú biztonsági intézkedéseket vezethetnek be, amelyek lehetővé teszik az alkalmazottak számára, hogy bárhol hozzáférjenek a vállalati adatokhoz, miközben védi az adatokat bűnözőktől vagy vállalati kémektől.

Ez a Mobile Application Management (MAM). A MAM segítségével a vállalatok képesek ellenőrizni a titkosítási és hozzáférési szintet, amelyet a munkavállalók adott időpontban használnak. Hozzon létre olyan engedélyezési szinteket, amelyek lehetővé teszik az alkalmazottak számára, hogy csak az egyes eszközökkel kapcsolatos információkhoz férjenek hozzá. Bizonyos MAM alkalmazások akár teljes virtuális telefonokat is létrehozhatnak az alkalmazottak eszközein, lehetővé téve számukra, hogy hozzáférjenek az adatokhoz, és tárolják a kapcsolati adatokat egy biztonságos, titkosított mappában a saját eszközükön.

A munkáltatók által alkalmazott módszerek bármelyikét meg kell óvnia eszközöket, amelyeket alkalmazottaik használnak. Ez rendszerint az elveszett vagy ellopott eszköz nyomon követését, leállítását vagy megtalálását jelenti. Ez magában foglalhatja azt is, hogy az alkalmazottak kétlépcsős jelszó-hitelesítést végeznek, vagy olyan alkalmazásokat, mint a Google Authenticator.

Minden fontosabb okostelefon-platform lehetővé teszi a felhasználók számára, hogy távolról lekapcsolják a hiányzó eszközt. Az iCloud lehetővé teszi az iPhone felhasználók számára, hogy távolról törölhessék telefonjaikat. Az Android Lost és a BlackBerry Protect ugyanezt teszi az Android és a BlackBerry felhasználók számára. A Windows Phone felhasználóknak be kell jelentkezniük a Windows Phone webhelyére, de le is kapcsolhatják a telefonjukat. És ha minden technológiai megoldás sikertelen, a TechTagger lehetővé teszi az eszköz tulajdonosai számára, hogy egyedi QR-kódokat helyezzenek eszközükre, így ha valaki elvész, az a személy, aki megtalálja, képes figyelmeztetni a tulajdonosokat anélkül, hogy hozzáférne a személyes azonosítási információkhoz.

a jövő

A mobil biztonság jövője minden kisvállalkozói osztályon kiigazítást igényel. Az informatikai szakembereknek biztonsági erőfeszítéseiket a vezeték nélküli infrastruktúrákra, a vezeték nélküli szolgáltatásokra és a mobil eszközökre vonatkozó egyéb biztonsági folyamatokra kell összpontosítaniuk. A vezetőknek olyan felhőalapú és SaaS-alkalmazásokat kell elfogadniuk, amelyek minden mobil platformon működnek. A vállalatoknak többet kell költeniük a vezeték nélküli technológiára, és kevesebbet a fix vagy vezetékes technológiákra.

Az összes beruházás és költségvetés előnye természetesen az, hogy a kisvállalkozások felkészülnek a mobil biztonság jövőjére.