Περιεχόμενα Άρθρου
Η άνοδος και ο ηλεκτρονικός κίνδυνος του BYOD για τις επιχειρήσεις
Πολλοί ιδιοκτήτες μικρών επιχειρήσεων πιστεύουν ότι το BYOD (brlng-your-own-devlce – Φέρε τη δική σου συσκευή) δεν αποτελεί απειλή για την επιχείρηση τους και δεν ενδιαφέρονται να καταβάλουν προσπάθεια για την ασφάλεια των φορητών συσκευών, ενώ οι εργαζόμενοι πιστεύουν ότι η ασφάλεια αποτελεί αποκλειστική ευθύνη της επιχείρησης.
H τάση Bring Your Own Device (Φέρε τη Δική Σου Συσκευή) και η επιχειρηματική φορητότητα, αντιπροσωπεύουν τη σύνδεση των προσωπικών συσκευών, όπως το smartphone, το tablet ή ο προσωπικός υπολογιστής με το δίκτυο ενός οργανισμού ή βιομηχανίας κ.α. Η πολιτική αυτή παρέχει ένα σημαντικό αριθμό λειτουργικών, οικονομικών και οργανωτικών πλεονεκτημάτων. Μια καλά ασφαλισμένη και εφαρμοσμένη τέτοια BYOD πολιτική, βοηθά στην ενίσχυση της ικανοποίησης σε προσωπικό, επαγγελματικό επίπεδο και τονώνει τις επιχειρηματικές λειτουργίες στο σύνολό τους. Επιπρόσθετα, οι εργαζόμενοι αποκτούν πρόσβαση σε λύσεις και επιλογές, ακόμα και όταν βρίσκονται εκτός επιχείρησης, με αποτέλεσμα να είναι περισσότερο αποδοτικοί.
Η τάση του“Bring Your Own Device” (BYOD) δεν είναι πλέον ένα καινούριο δεδομένο. Αποτελεί την λογική πολλών εταιρειών. Η δυνατότητα να μπορεί κάποιος να δουλέψει μέσω της προσωπικής του συσκευής στον χώρο εργασίας, έχει ως αποτέλεσμα την αυξημένη παραγωγικότητα και ευελιξία, αλλά παρόλα αυτά αυξάνει τους κινδύνους για τα δεδομένα της εταιρείας.
Ταυτόχρονα, η τάση του BYOD, έχει ενισχύσει την εξάπλωση των ασύρματων δικτύων (WLAN), κάνοντας χρήση των οποίων, κάποιος μπορεί να εργαστεί, μακριά από το γραφείο του, επικοινωνώντας όμως μέσω ασφαλών καναλιών με αυτό. Κι επειδή οι φορητές συσκευές από μόνες τους δεν αρκούν, οι εταιρείες που φροντίζουν για τη διαχείρισή τους, αναπτύσσουν και αντίστοιχες εφαρμογές που εκμεταλλεύονται τις δυνατότητές τους και ταυτόχρονα εξασφαλίζουν τη μη παραβίαση τους.
Οι επιχειρηματίες αντί να ανταποκριθούν σε αυτούς τους κινδύνους με όλο και μεγαλύτερους περιορισμούς και πολιτικές, θα πρέπει να εξετάσουν την αναγνώριση των κινδύνων αυτών και να προσεγγίσουν το BYOD με τις σωστές λύσεις.
Ποιες επιχειρήσεις επηρεάζονται
62% των ιδιοκτητών επιχειρήσεων και των εργαζομένων παγκοσμίως χρησιμοποιούν σήμερα τις προσωπικές φορητές συσκευές τους στην εργασία τους. Συνεπώς, το BYOD είναι μία πρακτική, η οποία επηρεάζει εταιρείες όλων των μεγεθών.
Ωστόσο, οι εν λόγω φορητές συσκευές δεν είναι καθόλου ασφαλείς. Η έρευνα της Kaspersky Lab σχετικά με τους κινδύνους ασφαλείας που διατρέχουν οι καταναλωτές, διαπίστωσε ότι:
- έξι στους δέκα (60% των ερωτηθέντων) ανησυχούν για την απειλή της παρακολούθησης και την υποκλοπή πληροφοριών μέσω φορητών συσκευών, αλλά δεν προστατεύουν ενεργά τον εαυτό τους και στηρίζονται στους εργοδότες τους γι’ αυτό.
- οι εργαζόμενοι αποθηκεύουν συχνά εργασιακά αρχεία σε δικούς τους φορητούς υπολογιστές, tablets και smartphones
- διατηρούν σε αυτές τις συσκευές e-mail που σχετίζονται με την εργασία τους, ενώ μερικές φορές, αποθηκεύουν ακόμη και κωδικούς για τη σύνδεση τους σε λογαριασμούς e-mail της εταιρείας και για την πρόσβαση σε εταιρικά δίκτυα ή δίκτυα VPN.
- Όσον αφορά στους εργοδότες και τους ιδιοκτήτες μικρών επιχειρήσεων, το ένα τρίτο (32%) δεν βλέπει κανέναν απολύτως κίνδυνο στη χρήση προσωπικών φορητών συσκευών στην εργασία καθώς ο κίνδυνος υποκλοπής δεδομένων από τη φορητή συσκευή του εργαζομένου δεν αποτελεί σημαντική ανησυχία γι’ αυτούς.
- Οι εκπρόσωποι των μεγαλύτερων σε μέγεθος επιχειρήσεων ανησυχούν περισσότερο για την απώλεια φορητών συσκευών των εργαζομένων τους, με το 58% να φοβάται ότι η κλοπή ή η απώλεια μίας συσκευής θα μπορούσε να βλάψει την εταιρεία.
Αυτή η στάση, τόσο εκ μέρους των ιδιοκτητών των συσκευών, όσο και των εργοδοτών τους, μπορεί να δημιουργήσει μια σοβαρή ευπάθεια για ένα εταιρικό δίκτυο. Η αδυναμία αυτή μπορεί ενδεχομένως να αξιοποιηθεί από ψηφιακούς εγκληματίες, καθώς και από αδίστακτους ανταγωνιστές. Υπάρχει πάντα η πιθανότητα να υποστούν οικονομική ζημία (π.χ. από την απώλεια της πελατειακής βάσης), ακόμη κι αν η γενική αίσθηση είναι ότι μια χαμένη φορητή συσκευή δε μπορεί να προκαλέσει ζημιά στην εταιρεία. Η προστασία του φορητού περιβάλλοντος, λοιπόν, αποτελεί πλέον κρίσιμο κομμάτι της πολιτικής ασφάλειας των εταιρειών.
Πως μπορεί να αντιμετωπιστεί το φαινόμενο;
- αξιολόγηση της χρήσης των προσωπικών συσκευών στην εργασία
- επιλογή μιας λύσης ψηφιακής ασφάλειας, η οποία θα προσφέρει αποδοτική προστασία ενάντια σε κακόβουλα προγράμματα και ψηφιακές απειλές, ενώ θα επιτρέπει και την εύκολη διαχείριση μέσω μιας ενιαίας κονσόλας
- εκπαίδευση του προσωπικού, σε θέματα όπως:
– τα ψεύτικα τηλεφωνήματα από τράπεζες ή την αστυνομία, όπου ζητείται από τους χρήστες να αναφέρουν στοιχεία από προσφάτως ληφθέντα SMS -τα οποία μπορεί να είναι και μιας χρήσης κωδικοί πρόσβασης για τραπεζικό λογαριασμό
– έλεγχος των ίστοσελίδων για περιπτώσεις phishing
– αναφορά της απώλειας φορητής συσκευής όσο το δυνατόν συντομότερα.
– Ανάπτυξη εκτενών σεναρίων για τον αποκλεισμό προσωπικών συσκευών από το εταιρικό δίκτυο αν έχουν χαθεί ή κλαπεί ή αν ένας υπάλληλος αποχωρήσει από την εταιρεία. Σε αυτές τις περιπτώσεις, θα πρέπει να αναπτυχθεί μια διαδικασία εκ των προτέρων για την αφαίρεση εμπιστευτικών εταιρικών δεδομένων από τις συσκευές αυτές, καθώς και να είναι αποκλεισμένη η πρόσβαση τους στο εταιρικό δίκτυο.
Ο επιχειρηματίας έχοντας γνώση των κινδύνων και χρησιμοποιώντας τις σωστές λύσεις, εξασφαλίζει την παραγωγικότητα και εξαλείφει την πιθανότητα απώλειας δεδομένων ή παραβίασης τους, λειτουργώντας παράλληλα με μία πολιτική BYOD που συμβαδίζει με τον ρυθμό αλλαγής της τεχνολογίας.
(πηγή: www.cyberalert.gr )
