Budućnost mobilne sigurnosti za male tvrtke

Većina tvrtki, pametni telefoni i tableti već su postali redoviti dijelovi uredskog namještaja, cvrkut i zujanje pored računala zaposlenika. Pod protokolom na radnom mjestu pod nazivom BYOD, ili "Donesite svoj vlastiti uređaj", zaposlenici prate vlastitu tehnologiju s njima u ured, koristeći ih kako bi dovršili svoje zadatke. BYOD je već prilično uobičajen. Forrester Research's Forrsights radne snage zaposlenika Survey je utvrdio da 70 posto anketiranih tvrtki ima neki oblik BYOD programa u akciji. U tim programima 62 posto zaposlenika koristi svoje mobitele za radne zadatke, 56 posto koristi tablete koje su sami kupili, a 39 posto donosi vlastita prijenosna računala.

Smartphone i druga mobilna tehnologija već su važni za mnoge zaposlenike, pa razumno je očekivati ​​da će njihova važnost rasti u budućnosti. To može biti velika stvar za malu tvrtku, ali može otvoriti i neke nove rizike povezane s mobilnim uređajima u vlasništvu zaposlenika.

BYOD može značiti manje troškove, veću fleksibilnost i više rizika

Premda može smanjiti troškove, BYOD predstavlja malog poduzetnika s neočekivanim izazovima. Kada su svi uređaji u vlasništvu tvrtke, vlasnik tvrtke može inzistirati na tome da svi uređaji imaju antivirusni i anti-spyware program, imaju sigurne internetske veze i koriste vatrozide kako bi zaštitili podatke tvrtke i korisnika, a on ili ona mogu provjeriti svaki je uređaj zaštićen. Kada zaposlenici upotrebljavaju vlastite uređaje, mnogo je teže osigurati da svaki uređaj ima istu razinu zaštite, budući da zaposlenici u programu BYOD mogu koristiti svoje potpuno nove mobilne telefone, prijateljevu tabletu ili računalo koje nije sigurno.

To, naravno, otvara vašu mrežu do sigurnosnih rizika, jer niti jedan vlasnik tvrtke ne može ostvariti potpunu kontrolu nad svim uređajima koje zaposlenik može potencijalno koristiti. Studija tvrtke Trend Micro pokazala je da samo 20 posto od 400 milijuna aktiviranih Android uređaja ima instalirane sigurnosne aplikacije. To ostavlja 320 milijuna uređaja otvorenih za zlonamjerni softver koji kriminalci mogu iskoristiti za ukrasti informacije, uključujući zapise poziva, tekstualne poruke, lozinke, pa čak i lokaciju telefona. To uopće ne uzima u obzir lakoću kojom mobiteli mogu biti ukradeni - oni su uključeni u 30-40 posto svih pljački i krađe u SAD-u, prema FCC-u.

BYOD otvara puno fleksibilnost i sredstva za male poduzetnike, ali također može izložiti poslovanje na nepredviđene rizike.

Tvrtke će morati upravljati uređajima, podacima ili oboje

Konačno, vlasnici malih tvrtki morat će birati između upravljanja uređajima zaposlenika, Upravljanje uređajima može značiti prisiljavanje zaposlenika na usvajanje privatnosti i zaštite podataka na vlastitim uređajima, ali to može biti gotovo nemoguće provesti u potpunosti ili pratiti. Može uključivati ​​zabranu korištenja osobnih uređaja tijekom radnog dana, ali to je i nerealno.

Jedna konačna opcija za upravljanje uređajima jest pružanje zaštićenih uređaja. Tvrtka Blackphone razvila je šifrirane pametne telefone koje tvrtke i pojedinci mogu koristiti za sigurno pristupanje privatnim podacima. RIM BlackBerry razlikuje osobne i profesionalne aplikacije i programe na svojim telefonima, pružajući dodatnu sigurnost radnim aplikacijama. Secusmart je čak davao njemačku kancelarku Angelu Merkel pojačanu verziju BlackBerry Z10, za koju tvrde da NSA nije mogao ispucati. Naravno, te se opcije oslanjaju na razinu suradnje zaposlenika koji možda nisu uvijek razumni. Umjesto toga, poslodavci mogu odlučiti upravljati svojim podacima. Naposljetku, oni mogu provoditi stroge sigurnosne mjere koje omogućuju zaposlenicima pristup podacima tvrtke s bilo kojeg mjesta, istodobno štiteći podatke od kriminalaca ili korporacijskih špijuna.

To se zove Mobile Application Management (MAM). S MAM-om, tvrtke mogu kontrolirati razinu enkripcije i pristupa koji zaposlenici imaju u bilo kojem trenutku. Mogu stvoriti razinu dopuštenja koja zaposlenicima omogućuju pristup samo potrebnim informacijama sa svakim uređajem. Određene MAM aplikacije čak mogu stvoriti cijeli virtualni telefon na uređajima zaposlenika, omogućujući im da pristupaju podacima i spremaju podatke za kontakt u sigurnoj, šifriranoj mapi na vlastitom uređaju.

Bez obzira na koji način poslodavci zapošljavaju, morat će također zaštititi uređaja koje koriste zaposlenici. To obično uključuje praćenje, zatvaranje ili pronalaženje izgubljenog ili ukradenog uređaja. Može uključivati ​​uključivanje zaposlenika u provjeru autentičnosti zaporke u dva koraka ili aplikacije poput Google Autentifikatora.

Svaka glavna platforma za pametne telefone korisnicima omogućuje daljinsko isključivanje uređaja koji nedostaje. ICloud korisnicima iPhonea omogućuje daljinsko brisanje telefona. Isto vrijedi i za uređaje Android i BlackBerry Protect za korisnike Android i BlackBerry. Korisnici sustava Windows Phone moraju se prijaviti na web-mjesto Windows Phone, ali mogu zatvoriti i svoj telefon. A u slučaju da sva tehnološka rješenja ne uspiju, TechTagger omogućuje vlasnicima uređaja da na svojim uređajima unesu jedinstvene QR kodove, tako da ako netko izgubi, osoba koja je pronađe može upozoriti vlasnike da nemaju pristup osobnim podacima za identifikaciju.

Što je za pohranu budućnost

Budućnost mobilne sigurnosti zahtijevat će prilagodbe u svim odjelima male tvrtke. IT profesionalci moraju usmjeriti svoje sigurnosne napore na bežične infrastrukture, bežične usluge i druge sigurnosne procese za mobilne uređaje. Menadžeri trebaju usvojiti oblake i SaaS aplikacije koji rade na svim mobilnim platformama. Tvrtke će morati više proračunati za bežičnu tehnologiju, a manje za fiksnu ili ožičenu tehnologiju.

Prednost svih investicija i proračuna, naravno, jest da će male tvrtke biti spremne za budućnost mobilne sigurnosti.