Bezpieczeństwo mobilne w firmie
Zapewnienie bezpieczeństwa danych w firmie to już nie tylko trend, lecz wręcz konieczność. Powszechne stało się wprowadzanie środków ochronnych, tj. oprogramowanie antywirusowe czy system firewall. Oprócz bezpieczeństwa systemów i sieci IT, ważną rolę odgrywa bezpieczeństwo mobilne. Przykładowo, pracownicy mogą podłączyć sprzęt służbowy do sieci firmowej za pomocą bezpiecznego protokołu VPN, co sprzyja ochronie wewnętrznej infrastruktury.
Bezpieczeństwo mobilne jest równie ważne co ochrona systemu informatycznego
Największym problemem okazuje się brak świadomości personelu, co do zagrożeń czyhających na użytkowników smartfonów. Czyli praktycznie każdego pracownika. Wirusy nie dotyczą tylko systemów komputerowych, a przechwyceniu danych sprzyja otwarta sieć firmowa. Przekazanie telefonów służbowych powinno odbywać się zgodnie z polityką bezpieczeństwa, która obowiązuje w firmie. Jednocześnie należy zadbać o ochronę danych biznesowych podczas codziennego używania sprzętu i wykorzystywania go w celach biznesowych. Zaleca się w takim przypadku wprowadzić politykę bezpieczeństwa mobilnego. A także zapewnić nowym pracownikom szkolenia w tym zakresie.
Jak zapewnić bezpieczeństwo mobilne w firmie?
Należy rozpocząć od uzupełnienia polityki bezpieczeństwa o zasady dotyczące bezpiecznego użytkowania smartfonów. W jej ramach należy wymienić potencjalne zagrożenia: możliwość wycieku informacji, przekazanie danych wrażliwych osobom z zewnątrz, zabezpieczenie dostępu do smartfona za pomocą kodu lub identyfikacji odcisku linii papilarnych.
Zaleca się wprowadzenie systemu do centralnego zarządzania przenośnymi urządzeniami oraz oprogramowania do zapobiegania wyciekom danych. W przypadku pierwszego systemu należy wyznaczyć administratora, który będzie czuwał nad poziomem bezpieczeństwa smartfonów używanych w środowisku firmowym. Przede wszystkim w zakresie wykonywania skanów bezpieczeństwa, aktualizacji oprogramowania antywirusowego, wykonywania cyklicznych backupów i synchronizacji systemu z najnowszymi wymaganiami. Administrator systemu kontroluje urządzenia pracownicze oraz zarządza zasobami tj. aplikacje zapewniające ochronę przez wirusami, wyciekami i nieuprawnionym dostępem.
Jakie zagrożenia czekają na użytkowników smartfonów?
Największym problemem okazuje się możliwość wystąpienia zagrożenia podczas korzystania ze smartfona poza siecią firmową. Przykładowo, wirus może dostać się do zasobów smartfona i zacząć je wykorzystywać bez świadomości pracownika, np. uaktywniać się w momencie pracy na określonym aplikacjach lub w czasie najmniejszego zużycia energii.
Okazuje się, że połączenie za pomocą sieci Wi-Fi nie zawsze jest bezpieczne. Zwłaszcza jeśli firma nie zadba o zabezpieczenia połączeń za pomocą WPA2 i obowiązkowe uwierzytelnianie użytkownika poprzez podanie hasła.
Wśród zagrożeń bezpieczeństwa mobilnego znajdują się:
- malware i trojany
- cryptojacking
- phishing
- fałszywe linki
- przechwycenie ruchu podczas transmisji danych
- niekontrolowany dostęp do uprawnień administratorskich
- nieaktualne oprogramowanie
Cześć wymienionych zagrożeń jest bezpośrednio związanych z nieodpowiednim zachowaniem użytkownika korporacyjnego. Przede wszystkim z brakiem świadomości, co do konieczności cyklicznego aktualizowania aplikacji czy wykonywania i odtwarzania backupu. Kolejną kwestią jest po prostu nieuwaga – klikanie w zawirusowane linki, przeglądanie zasobów niezwiązanych z pracą, omyłkowe wysłanie ważnych danych do nieodpowiednich osób.
Zarząd firmy powinien zatem pamiętać o dwóch rzeczach:
- Zadbania o bieżącą kontrolę nad zasobami firmowymi przez profesjonalistę.
- Prowadzenia szkoleń dla pracowników w zakresie używania sprzętu firmowego i rozwoju technologii.