REKLAMA

Jak zabezpieczać firmowe dane w środowisku BYOD?

Wraz z postępującą cyfryzacją przedsiębiorstwa muszą zmierzyć się ze zjawiskiem BYOD (Bring Your Own Device), polegającym na wykorzystywaniu przez pracowników prywatnych urządzeń (np. smartfonów i tabletów) do łączenia się z firmową siecią. Odpowiednie zarządzanie środowiskiem BYOD jest jednym z kluczowych obszarów zapewnienia bezpieczeństwa. W sytuacji, gdy smartfon pracownika zostanie zainfekowany, cyberprzestępca zyskuje dostęp nie tylko do jego prywatnych informacji, ale też firmowej sieci i danych.

Według ostatniego globalnego raportu zagrożeń informatycznych Fortinet, tylko w III kwartale 2018 r. ponad jedna czwarta przedsiębiorstw doświadczyła ataku na urządzenia mobilne z wykorzystaniem złośliwego oprogramowania. Głównym celem był system Android, z którego korzysta znaczna większość użytkowników smartfonów, tabletów i innych urządzeń mobilnych.

– Każda organizacja, w której istnieje środowisko BYOD, powinna dbać o stałe monitorowanie ruchu sieciowego i ochronę punktów końcowych, czyli np. smartfonów, tabletów czy komputerów. Wiedza o każdym urządzeniu podłączonym do firmowej sieci oraz ich katalogowanie pozwoli zweryfikować, czy posiadają aktualne oprogramowanie ochronne – mówi Jolanta Malak, regionalna dyrektor Fortinet w Polsce.

W skutecznej strategii bezpieczeństwanie mniej ważna odochrony sprzętu i urządzeńjest edukacja pracowników w zakresie odpowiedniego korzystania z urządzeń i internetu, przekonują eksperci ds. bezpieczeństwa. Nabiera to znaczenia, kiedy pracownicy łączą się z siecią za pomocą prywatnego urządzenia nie tylko w firmie i w domu, ale często także w miejscach publicznych, korzystając z darmowych punktów dostępu. Hotspoty są często wykorzystywane przez cyberprzestępców do przechwytywania ruchu sieciowego i kradzieży danych logowania. Podobnie dzieje się w przypadku aplikacji z nieautoryzowanych źródeł, dlatego ważne jest pobieranie ich tylko ze zweryfikowanych sklepów oraz sprawdzanie uprawnień, jakich żądają od urządzenia. Zagrożenie mogą stanowić także fałszywe strony i sklepy internetowe.