Pienyritysten tietoturvan tulevaisuus

Useimmille yrityksille älypuhelimet ja tabletit ovat jo tullut säännöllisesti toimistokalusteiden paloiksi, soittimiksi ja puhaltamalla työntekijän tietokoneen vieressä. Työpaikkaprotokollan nimeltään BYOD tai "Tuo oma laite", työntekijät toteuttavat oman teknologiansa heidän kanssaan toimistoon käyttäen heitä tehtäviensä suorittamiseen. BYOD on jo melko yleinen. Forrester Researchin Forrsightsin työvoimapoliittisen tutkimuksen mukaan 70 prosenttia kyselyyn osallistuvista yrityksistä on toiminnassa jonkinlaista BYOD-ohjelmaa. Näissä ohjelmissa 62 prosenttia työntekijöistä käyttää omia matkapuhelimiaan työtehtäviin, 56 prosenttia käyttää itse ostettuja tabletteja ja 39 prosenttia tuo omat kannettavat tietokoneet.

Älypuhelimet ja muut langattomat tekniikat ovat jo tärkeitä monille työntekijöille, joten on kohtuullista odottaa niiden merkitystä kasvaa tulevaisuudessa. Tämä voi olla hieno asia pienyritykselle, mutta se voi myös avata uusia riskejä, jotka liittyvät työntekijöiden omistamiin mobiililaitteisiin.

BYOD voi tarkoittaa pienempiä kustannuksia, enemmän joustavuutta ja enemmän riskejä

Vaikka se voi alentaa kustannuksia, BYOD esittelee pienyrittäjälle odottamattomia haasteita. Kun kaikki laitteet ovat yrityksen omistajia, yrityksen omistaja voi vaatia, että kaikki laitteet on varustettu virustentorjuntaohjelmilla ja vakoiluohjelmien torjuntaohjelmilla, niillä on suojatut internet-yhteydet ja käyttää palomuureja yrityksen ja asiakkaiden tietojen säilyttämiseen ja hän voi tarkistaa, että jokainen laite on suojattu. Kun työntekijät käyttävät omaa laitettaan, on paljon vaikeampaa varmistaa, että kaikilla laitteilla on samat suojaustasot, sillä BYOD-ohjelman työntekijät voivat käyttää omia, aivan uusia matkapuhelimiaan, ystävänsä tablet-tietokonetta tai tietokonetta, joka ei ole turvallinen.

Tämä tietenkin avaa verkon tietoturvariskeille, sillä yksikään yritysomistaja ei voi käyttää täydellisesti kaikkia laitteita, joita työntekijä voisi mahdollisesti käyttää. Trend Micro selvitti, että vain 20 prosenttia 400 miljoonasta aktivoitavasta Android-laitteesta on asennettu tietoturvasovelluksia. Se jättää 320 miljoonaa laitetta avoimiksi haittaohjelmiin, joita rikolliset voivat hyödyntää varastaakseen tietoja, mukaan lukien puhelulokit, tekstiviestit, salasanat ja jopa puhelimen sijainti. Se ei edes ota huomioon sitä, kuinka helposti matkapuhelimia voidaan varastaa - ne ovat mukana 30-40 prosenttia kaikista ryöstöistä ja varkauksista Yhdysvalloissa FCC: n mukaan.

BYOD avaa paljon joustavuus ja varat pienille yrityksille, mutta se voi myös altistaa yrityksesi odottamattomille riskeille.

Yritysten täytyy hallita laitteita, tietoja tai molempia

Lopulta pienyritysten omistajien on valittava työntekijöiden laitteiden hallinta, Laitteiden hallinta voi merkitä sitä, että työntekijät joutuvat omien laitteidensa yksityisyyden ja tietosuojan käyttöön, mutta se on lähes mahdotonta toteuttaa täysin tai seurata. Se voi tarkoittaa myös henkilökohtaisten laitteiden käytön kieltämistä työpäivällä, mutta se on myös epärealistinen.

Yksi lopullinen vaihtoehto laitteiden hallitsemiselle on suojattujen laitteiden tarjoaminen. Blackphone-yhtiö on kehittänyt salattuja älypuhelimia, joita yritykset ja yksityishenkilöt voivat käyttää yksityisten tietojen turvalliseen käyttöön. RIM: n BlackBerry erottaa puhelimissaan henkilökohtaiset ja ammattimaiset sovellukset ja ohjelmat, mikä lisää turvallisuutta työhön sovelluksiin. Secusmart jopa antoi Saksan liittokansleri Angela Merkelille BlackBerry Z10: n tehostetun version, jota he väittivät, että NSA ei voinut murtaa.

Nämä vaihtoehdot riippuvat tietysti työntekijöiden yhteistyöstä, joka ei aina ole järkevää. Sen sijaan työnantajat voivat hallita tietonsa. Loppujen lopuksi he voivat toteuttaa tiukat turvatoimet, joiden avulla työntekijät voivat käyttää yrityksen tietoja mistä tahansa ja suojata tietoja itse rikollisilta tai yritysvakoilijoilta.

Tätä kutsutaan Mobile Application Management (MAM). MAM: n avulla yritykset voivat hallita salauksen tasoa ja pääsyä työntekijöille milloin tahansa. He voivat luoda luvan tasoja, joiden avulla työntekijät voivat käyttää vain tarvitsemiaan tietoja kullakin laitteella. Tietyt MAM-sovellukset voivat jopa luoda koko virtuaalipuhelimen työntekijöiden laitteille, jolloin he voivat käyttää tietoja ja tallentaa yhteystietoja suojatussa, salatussa kansiossa omalla laitteellaan.

Missä tahansa menetelmässä työnantajat käyttävät, heidän on myös suojeltava laitteet, joita työntekijät käyttävät. Tämä tarkoittaa yleensä seuraamista, sulkemista tai kadonneen tai varastetun laitteen löytämistä. Se voi sisältää työntekijöitä, jotka käyttävät kaksivaiheista salasanatodennusta tai sovelluksia, kuten Google Authenticator.

Jokainen tärkeä älypuhelimen käyttöympäristö sallii käyttäjien sulkea puuttuvan laitteen etäyhteydellä. ICloudin avulla iPhone-käyttäjät voivat pyyhkiä puhelimensa etänä. Android Lost ja BlackBerry Protect tekevät samoja Android- ja BlackBerry-käyttäjille. Windows Phone-käyttäjien on kirjauduttava Windows Phone -verkkosivustolle, mutta he voivat sammuttaa puhelimensa. Jos kaikki tekniset ratkaisut epäonnistuvat, TechTagger antaa laitteiden omistajille mahdollisuuden laittaa ainutlaatuisia QR-koodeja laitteisiinsa, joten jos joku häviää, henkilö, joka löytää sen, voi varoittaa omistajia ilman henkilökohtaisten tunnistetietojen saamista.

Mitä on varastossa tulevaisuus

Matkaviestinturvan tulevaisuus edellyttää muutoksia pienyritysten eri osastoissa. Tietotekniikan ammattilaisten on keskityttävä tietoturvaan langattomissa palveluissa, langattomissa palveluissa ja muissa mobiililaitteiden turvaprosesseissa. Johtajien on otettava käyttöön pilvipohjaiset ja SaaS-sovellukset, jotka toimivat kaikilla mobiililaitteilla. Yritykset tarvitsevat enemmän budjetoitua langattomaan teknologiaan ja vähemmän kiinteään tai kiinteään teknologiaan.

Kaikkien investointien ja budjetoinnin hyödyt ovat tietenkin se, että pienyritykset valmistautuvat matkaviestinturvan tulevaisuuteen.