Kto nie kocha wolności? Wolność obejmuje wiele rzeczy w naszym życiu. W miejscu pracy istnieje jeden rodzaj wolności, który wiele organizacji zapewnia swoim pracownikom. Swoboda korzystania z urządzeń osobistych (smartfonów, tabletów, laptopów) w pracy i w pracy. Na tym właśnie polega „Przynieś własne urządzenie”, czyli BYOD. I bez wątpienia jest dziś kochany i popularny bardziej niż kiedykolwiek — 82%1 organizacji obsługuje technologię BYOD.
Czasami jednak wolność ma swoją cenę — zagrożenia i wyzwania związane z bezpieczeństwem BYOD. Istnieje wiele potencjalnych zagrożeń bezpieczeństwa związanych z umożliwieniem pracownikom dostępu do informacji służbowych na ich urządzeniach osobistych. Dzieje się tak dlatego, że organizacje nie mogą kontrolować, co pracownicy robią ze swoimi urządzeniami po pracy. Od pobierania niebezpiecznych aplikacji po uzyskiwanie dostępu do publicznej sieci Wi-Fi — jest to osobiste urządzenie i osobisty wybór. Jednak na tych urządzeniach znajdują się również krytyczne i poufne dane firmowe, które wymagają ochrony.
Zatem polityka BYOD, poparta solidnymi Zarządzanie urządzeniami mobilnymi (MDM) rozwiązanie jest koniecznością dla firm. I o tym właśnie jest ten blog — o identyfikowaniu zagrożeń bezpieczeństwa BYOD i sposobach, w jakie rozwiązanie MDM z konteneryzacją może je udaremnić.
Najważniejsze zagrożenia i wyzwania związane z bezpieczeństwem BYOD
Zanim przejdziemy do rozwiązywania problemów związanych z bezpieczeństwem BYOD, ważne jest, aby wiedzieć, jakie są najważniejsze zagrożenia i wyzwania związane z bezpieczeństwem BYOD. Wymieńmy te, które mogą pomóc organizacjom w ocenie ryzyka BYOD.
1. Utrata i wyciek danych
Podstawowym problemem związanym z bezpieczeństwem BYOD, który najbardziej niepokoi organizacje, jest wyciek lub utrata danych. Rośnie liczba cyberataków, a dzięki BYOD ryzyko, że wrażliwe dane firmowe wpadną w niepowołane ręce, jest wysokie. Pracownicy uzyskujący dostęp do poufnych informacji, przechowujący je lub udostępniający na urządzeniach osobistych mogą nieumyślnie narazić organizację na naruszenia bezpieczeństwa danych. Nawet najbardziej niezamierzone działania, takie jak otwarcie łącza otrzymanego w osobistej wiadomości e-mail, mogą ujawnić poufne informacje podmiotom zagrażającym. Ci aktorzy zagrażający mogą następnie spowodować wiele zamieszania.
2. Złośliwe aplikacje i treści
Aplikacje osobiste nie zawsze są tym, czym się wydają, i to jest kolejne potencjalne zagrożenie bezpieczeństwa BYOD. Rośnie liczba aplikacji zawierających złośliwe oprogramowanie. Cyberprzestępcy wykorzystują trendy, aby nakłonić użytkowników do pobrania złośliwych aplikacji. Szał na Pokemon Go to jeden z przykładów sytuacji, w której entuzjaści gier padli ofiarą aplikacji zawierających złośliwe oprogramowanie. Cyberprzestępcy mogą wykorzystywać te złośliwe aplikacje do wkradania się do urządzeń mobilnych i kontrolowania ich. Mogą wówczas uzyskać dostęp do danych firmowych przechowywanych na urządzeniach osobistych, a wszyscy wiemy, co może się dalej wydarzyć. Ten sam scenariusz dotyczący szkodliwej aplikacji ma miejsce, gdy urządzenie osobiste uzyskuje dostęp do treści internetowych bez filtrów.
3. Zainfekowane urządzenia
Urządzenia mobilne pracowników wyposażone w przestarzałe lub niezałatane wersje systemów operacyjnych i aplikacji to kolejne zagrożenie bezpieczeństwa BYOD. Dla cyberprzestępców niezałatane luki w zabezpieczeniach są bramą do włamań i infekowania urządzeń. Aby uniknąć takich włamań, aplikacje i system operacyjny muszą być stale aktualizowane. Inną częstą przyczyną przedostawania się infekcji do urządzeń jest słabe podejście do aplikacji – zmęczenie aplikacjami. Ponieważ obecnie tak wiele dzieje się na urządzeniach mobilnych, ludzie z pewnością będą podchodzić do pobierania aplikacji swobodnie. Przyznanie nadmiernych uprawnień aplikacji bez przeczytania Regulaminu może prowadzić do infekcji urządzenia. Zainfekowane urządzenie jest narażone na wysokie ryzyko naruszenia bezpieczeństwa danych firmowych, podobnie jak dane osobowe.
4. Rozmycie biznesowe a osobiste
Rozmycie między używaniem urządzeń mobilnych w celach biznesowych i osobistych zagęszcza się bez Polityka BYOD oraz rozwiązanie MDM. Ponieważ jest to urządzenie osobiste, będzie ono wykorzystywane do celów osobistych — jest to nieuniknione. Dane uwierzytelniające w mediach społecznościowych (z funkcją automatycznego logowania) znajdują się obok danych uwierzytelniających za pośrednictwem firmowej poczty e-mail na tym samym urządzeniu. Podejrzany pobrany plik znajduje się w tym samym folderze, co prezentacja marketingowa. Ktoś może udostępnić znajomemu plik związany z pracą jako niewłaściwy załącznik. Albo, co gorsza, jakiś ponury pracownik może zdecydować się na zbuntowanie i zacząć robić zrzuty ekranu poufnych rzeczy. Wszystko to stanowi poważne zagrożenie dla bezpieczeństwa danych, gdy urządzenia BYO nie są zarządzane.
5. Nieodpowiednie zasady
Nieodpowiednie lub kruche zasady BYOD są tak samo dobre, jak brak zasad. Podstawą jest ochrona hasłem.
Oto kilka zdumiewających statystyk dotyczących bezpieczeństwa haseł według raportu2,
- 79% pracowników zdaje sobie sprawę z poważnego zagrożenia związanego ze złamaniem haseł.
- 65% pracowników używa odmian tego samego hasła.
- Nawet po naruszeniu bezpieczeństwa danych 45% pracowników nie zmienia swoich haseł.
Liczby wyraźnie wskazują, jak ważne jest zapewnienie organizacjom silnej polityki dotyczącej haseł w ramach modelu BYOD bezpieczeństwo urządzeń mobilnych.
6. Utrata lub kradzież Urządzenia
Popełnianie błędów jest rzeczą ludzką. Chwila nieuwagi może doprowadzić do zgubienia lub kradzieży urządzeń mobilnych. Prawdopodobieństwo ożywienia również nie jest optymistyczne. Dlatego zgubione lub skradzione urządzenia pracowników (używane w pracy) mogą przysporzyć organizacjom koszmarów związanych z bezpieczeństwem danych. Jest to rodzaj zagrożenia, które powoduje, że zarówno pracownik, jak i organizacja czują się bezradni. Także z utrata lub kradzież urządzeniaryzyko, że dane korporacyjne dostaną się w niepowołane ręce, jest wykładnicze.
Przejęcie kontroli dzięki konteneryzacji MDM i BYOD
Jest takie powiedzenie: planuj najlepsze, ale przygotuj się na najgorsze. Chociaż zaufanie jest ogromnym parametrem warunkującym sukces pracowników, bezpieczeństwo danych firmowych po prostu nie podlega negocjacjom. Właśnie to oferuje rozwiązanie MDM organizacjom wyznającym kulturę BYOD. Konteneryzacja BYOD, jeśli zostanie wyjaśniona, może wydawać się dziecku magiczna, ale w przypadku firm i zespołów IT to logika robi magię.
W schemacie MDM-BYOD, na zarządzanym (zarejestrowanym) urządzeniu osobistym pracownika, oprogramowanie MDM pomaga IT utwórz dwa osobne kontenery – służbowy i osobisty. Te dwa kontenery są oddzielone od siebie tak, jakby były dwiema szynami tworzącymi tor kolejowy – zawsze razem, ale nigdy się nie spotykając. Ale oczywiście MDM to coś więcej.
Izolowanie danych firmowych i osobistych
Najpierw najważniejsze rzeczy. Konteneryzacja ustanawia odrębne i bezpieczne środowisko dla aplikacji firmowych i danych na urządzeniu osobistym. Ta segregacja zapewnia odizolowanie wrażliwych informacji od osobistych aplikacji i treści, zmniejszając ryzyko wycieku danych. Krótko mówiąc, to, co robisz na Tinderze, nie ma nic wspólnego z zasięgiem na Slacku.
Bezpieczna kontrola dostępu
Konteneryzacja BYOD umożliwia administratorom IT egzekwowanie ścisłej kontroli dostępu w kontenerze pracy. Obejmuje to środki uwierzytelniające, takie jak kody PIN, hasła lub dane biometryczne, zapewniające wyłącznie autoryzowany dostęp do danych firmowych na urządzeniach osobistych. Organizacje mogą również uniemożliwić pracownikom robienie zrzutów ekranu w kontenerze pracy. Polityka haseł BYOD może jeszcze bardziej zwiększyć bezpieczeństwo danych. Administratorzy mogą ustalić zasady dotyczące haseł dla kontenera pracy, określając długość, złożoność, wygaśnięcie i maksymalną liczbę błędnych prób. Krótko mówiąc, po kłótni nie możesz zakłócać pracy swojej dziewczyny, nawet jeśli masz dostęp do jej smartfona – i odwrotnie.
Dodawanie aplikacji i witryn internetowych do listy dozwolonych
Administratorzy IT mogą kontrolować aplikacje, mając dostęp do kontenera firmowego lub służbowego. Obejmuje to zezwolenie na zatwierdzone aplikacje przy jednoczesnym zapobieganiu instalacji lub używaniu nieautoryzowanych i potencjalnie niebezpiecznych aplikacji. To samo tyczy się stron internetowych. Umieszczenie aplikacji i witryn internetowych na liście dozwolonych (lub listach blokowanych) zmniejsza ryzyko wystąpienia złośliwego oprogramowania i innych zagrożeń korporacyjnych zagrożenia bezpieczeństwa danych. Zasadniczo możesz pobrać podejrzaną aplikację do edycji plików PDF i ryzykować swoje dane osobowe. Jeśli aplikacji nie ma na liście dozwolonych IT, nie możesz jej umieścić w kontenerze pracy.
Zdalne zarządzanie kontenerami
W przypadku incydentu związanego z bezpieczeństwem lub konieczności wyrejestrowania urządzenia po odejściu pracownika nie musisz się denerwować. Rozwiązania MDM z możliwością konteneryzacji BYOD umożliwiają administratorom IT zdalne zarządzanie i czyszczenie tylko kontenera firmowego, pozostawiając dane osobowe nietknięte. To selektywne czyszczenie zapewnia bezpieczeństwo danych firmowych bez narażania danych osobowych. Dlatego po zmianie pracy nic się nie dzieje z Twoją galerią zdjęć. Ale z zdalne czyszczenie, nie ma możliwości ponownego uzyskania dostępu do kontenera roboczego (poprawka, kontener ex-work).
Zarządzanie aplikacjami i aktualizacje
Administratorzy IT mogą to zrobić w ramach wyznaczonego kontenera roboczego zarządzaj wszystkimi aplikacjamii są tam, ponieważ są to aplikacje związane z pracą. Dzięki temu wszystkie aplikacje do pracy pozostają zaktualizowane i załatane, nie pozostawiając miejsca na luki. Administratorzy mogą także wypychać, instalować i odinstalowywać aplikacje w kontenerze roboczym bez udziału właściciela urządzenia. Należy pamiętać, że organizacje nie mogą zarządzać aplikacjami znajdującymi się w kontenerze osobistym. W kontekście możesz nie aktualizować aplikacji zakupowych, ale zarządzasz wszystkimi aplikacjami do pracy i dbasz o aktualizacje.
Monitorowanie i raportowanie
Konteneryzacja BYOD za pomocą MDM oferuje niezawodne funkcje monitorowania i raportowania. Administratorzy IT mogą śledzić działania w kontenerze pracy, wykrywać potencjalne zdarzenia związane z bezpieczeństwem i generować raporty w celu zapewnienia zgodności. Aby spojrzeć na to z innej perspektywy, możesz pograć w Netflix, ale uzyskując dostęp do kontenera roboczego, zachowaj zgodność ze standardami swojej organizacji. Co ważniejsze, niewiele organizacji będzie miało Netflix w kontenerze roboczym pracowników (z wyjątkiem oczywiście samego Netflix!).
Przyjazne dla użytkownika doświadczenie
Jednym z głównych problemów związanych z bezpieczeństwem BYOD często jest niechęć pracowników do rejestrowania swoich urządzeń w rozwiązaniu MDM. Dzieje się tak zazwyczaj dlatego, że mogą uważać dział IT za szpiegującą ich tajną agencję wywiadowczą. Wręcz przeciwnie, konteneryzacja BYOD na zarejestrowanych urządzeniach osobistych zapewnia płynną obsługę użytkownika, umożliwiając pracownikom korzystanie z urządzeń do pracy i zadań osobistych. Administratorzy IT nigdy nie mają dostępu do osobistego kontenera, więc możesz mieć pewność, że Twoja organizacja nie ma pojęcia o Twoich wyczynach na Instagramie. Rzeczywiście mogą cię oznaczyć i słusznie, jeśli rozszerzysz te szaleństwa na kontener pracy.
Konfigurowalne zasady dotyczące kontenerów
Konteneryzacja BYOD nie jest podejściem uniwersalnym. Podobnie jak w sumie Zasady MDMkonteneryzacja oferuje opcje dostosowywania. Administratorzy IT mogą dostosować zasady bezpieczeństwa kontenerów, aby dostosować je do konkretnych potrzeb i tolerancji ryzyka organizacji. Zatem kontenery pracy różnych pracowników w tej samej organizacji mogą mieć zupełnie inny zestaw zasad.
Zmierz się bezpośrednio z zagrożeniami związanymi z bezpieczeństwem BYOD dzięki Scalefusion
Włączenie konteneryzacji BYOD do szerszego zakresu Strategia MDM zwiększa poziom bezpieczeństwa organizacji. Tworzy bezpieczną enklawę dla danych firmowych w z natury mniej bezpiecznym środowisku urządzeń osobistych. Ta dodatkowa warstwa ochrony znacząco przyczynia się do ochrony wrażliwych informacji i utrzymania integralności danych korporacyjnych w środowiskach BYOD.
Choć BYOD oferuje liczne korzyści, organizacje muszą stawić czoła różnorodnym zagrożeniom i wyzwaniom związanym z bezpieczeństwem. Wdrożenie konteneryzacji BYOD z rozwiązaniem MDM, takim jak Scalefusion, umożliwia administratorom IT proaktywne reagowanie na te wyzwania. Pracownicy mogą swobodnie korzystać ze swoich urządzeń w dowolny sposób, a organizacje mogą chronić swoje dane. To właśnie jest prawdziwa istota wolności w rozumieniu BYOD. Uprość zarządzanie BYOD bez narażania bezpieczeństwa dzięki Scalefusion.
Chcesz wiedzieć o Zarządzanie BYOD możliwości Scalefusion w szczegółach?
Referencje:
2. LastPass
