Будущее мобильной безопасности для малого бизнеса

Для большинства предприятий смартфоны и планшеты уже стали обычными кусками офисной мебели, щебетанием и гудением рядом с компьютером сотрудника. В соответствии с протоколом рабочего места, называемым BYOD, или «Принесите свое собственное устройство», сотрудники направляют свои собственные технологии вместе с ними в офис, используя их для выполнения своих задач. BYOD уже довольно распространен. Опрос сотрудников Forress Workforce Employee Survey Forrester Research показал, что 70% опрошенных компаний имеют какую-то форму программы BYOD в действии. В этих программах 62% сотрудников используют свои собственные сотовые телефоны для выполнения рабочих заданий, 56% используют планшеты, которые они купили сами, а 39% используют свои собственные ноутбуки.

Смартфоны и другие мобильные технологии уже важны для многих сотрудников, поэтому разумно ожидать, что их важность будет расти в будущем. Это может быть отличным делом для малого бизнеса, но также может открыть некоторые новые риски, связанные с мобильными устройствами, принадлежащими сотрудникам. Ниже представлен взгляд на будущее мобильной безопасности для малого бизнеса.

BYOD может означать более низкие затраты, большую гибкость и больше рисков

Несмотря на то, что BYOD может снизить затраты, BYOD представляет для малого бизнеса неожиданные проблемы. Когда все устройства принадлежат компании, владелец бизнеса может настаивать на том, что все устройства оснащены антивирусными и антишпионскими программами, имеют безопасные подключения к Интернету и используют брандмауэры для обеспечения безопасности данных компаний и клиентов, и он или она может проверить, каждое устройство защищено. Когда сотрудники используют свои собственные устройства, гораздо труднее обеспечить, чтобы все устройства имели одинаковые уровни защиты, поскольку сотрудники в программе BYOD могут использовать свои собственные совершенно новые сотовые телефоны, планшет друга или компьютер, который не защищен.

Это, конечно, открывает вашу сеть до угроз безопасности, поскольку ни один владелец бизнеса не может осуществлять полный контроль над всеми устройствами, которые потенциально может использовать сотрудник. Исследование Trend Micro показало, что только 20 процентов из 400 миллионов активированных Android-устройств имеют установленные приложения безопасности. Это позволяет 320 миллионам устройств открыть вредоносное ПО, которое преступники могут использовать для кражи информации, включая журналы вызовов, текстовые сообщения, пароли и даже местоположение телефона. Это даже не учитывает легкость, с которой мобильные телефоны могут быть украдены - они участвуют в 30-40% всех грабежей и краж в США, согласно FCC.

BYOD открывает много гибкость и средства для малого бизнеса, но он также может подвергнуть бизнес непредвиденным рискам.

Предприятиям необходимо будет управлять устройствами, данными или обоими

В конечном счете владельцам малого бизнеса придется выбирать между управляющими устройствами сотрудников, управление их данными или их комбинация.

Управляющие устройства могут означать принуждение сотрудников к обеспечению конфиденциальности и защиты данных на своих устройствах, но это может быть практически невозможно реализовать полностью или отслеживать. Это может быть связано с запретом на использование персональных устройств в течение рабочего дня, но это нереально.

Одним из окончательных вариантов управления устройствами является предоставление защищенных устройств. Компания Blackphone разработала зашифрованные смартфоны, которые компании и частные лица могут использовать для безопасного доступа к конфиденциальным данным. BlackBerry от RIM выделяет личные и профессиональные приложения и программы на своих телефонах, обеспечивая дополнительную безопасность для рабочих приложений. Секусмарт даже дал канцлеру Германии Ангеле Меркель увеличенную версию BlackBerry Z10, согласно которой они заявили, что NSA не может взломать.

Конечно, эти варианты зависят от уровня сотрудничества со стороны сотрудников, которые могут быть не всегда разумными. Вместо этого работодатели могут выбирать для управления своими данными. В конце концов, они могут внедрять строгие меры безопасности, которые позволяют сотрудникам получать данные компании из любой точки мира, защищая данные от преступников или корпоративных шпионов.

Это называется Mobile Application Management (MAM). С MAM компании могут контролировать уровень шифрования и доступа, который сотрудники имеют в любой момент времени. Они могут создавать уровни разрешений, которые позволяют сотрудникам получать доступ только к информации, которая им нужна с каждого устройства. Некоторые приложения MAM могут даже создавать целые виртуальные телефоны на устройствах служащих, позволяя им получать доступ к данным и хранить контактную информацию в защищенной зашифрованной папке на своем собственном устройстве.

Независимо от того, какой работодатель применяет методы, им также необходимо будет защитить которые используют их сотрудники. Обычно это включает в себя отслеживание, закрытие или обнаружение потерянного или украденного устройства. Он может включать в себя использование сотрудниками двухэтапной аутентификации паролей или приложений, таких как Google Authenticator.

Каждая основная платформа смартфонов позволяет пользователям удаленно отключать отсутствующее устройство. ICloud позволяет пользователям iPhone удалять свои телефоны удаленно. Android Lost и BlackBerry Protect делают то же самое для пользователей Android и BlackBerry соответственно. Пользователи Windows Phone должны войти на веб-сайт Windows Phone, но они также могут отключить свой телефон. И в случае отказа всех технологических решений TechTagger позволяет владельцам устройств размещать на своих устройствах уникальные QR-коды, поэтому если кто-то потерян, человек, который его найдет, может предупредить владельцев, не имея доступа к личным идентификационным данным.

Что ждет будущее

Будущее мобильной безопасности потребует корректировок во всех отделах малого бизнеса. ИТ-специалистам необходимо сосредоточить свои усилия по обеспечению безопасности на беспроводных инфраструктурах, беспроводных сервисах и других процессах безопасности для мобильных устройств. Менеджеры должны принять облачные и SaaS-приложения, которые работают на всех мобильных платформах.

Преимущество всех инвестиций и бюджетирования, конечно же, заключается в том, что малые предприятия будут готовы к будущему мобильной безопасности.