О безопасности мобильных устройств

Мобильные устройства проникли практически во все сферы нашей жизни. Объем
персональных и корпоративных данных, хранящихся на этих гаджетах, делает
обеспечение их безопасности первоочередной задачей. В ходе исследования,
проведенного в январе 2012 года компанией Dimensional Research, изучалась
зависимость безопасности информации в корпоративной среде от степени
использования мобильных устройств, и 94% опрошенных компаний отметили, что
количество подсоединенных к корпоративным сетям смартфонов и планшетов в
последнее время значительно возросло. Повышение эффективности работы и
мобильности сотрудников — основные преимущества для компаний, в которых эти
устройства используются на рабочих местах. Однако у медали есть и обратная
сторона.

Угрозы, связанные с мобильными устройствами, могут быть разными:

• Для мобильной операционной системы: у каждой ОС, включая
  Android, iOS, BlackBerry и Windows, свой «букет» рисков. Угроза может исходить
  от мобильных приложений, мобильного браузера, а также использования
  непроверенных точек доступа Bluetooth и Wi-Fi.

• Для сотрудников: ключевым фактором, влияющим на безопасность
  мобильных данных, часто является неграмотность сотрудников в этой области.
  Многие сотрудники просто не знают о рисках, угрожающих безопасности данных, и
  игнорируют корпоративную политику в отношении мобильных устройств, которая
  распространяется на такие процедуры, как хранение корпоративных данных,
  информации о клиентах и учетных данных для доступа к бизнес-приложениям.

• Для персональных мобильных устройств:
  здесь дело усложняет ориентированность новых технологий на потребителя, из-за
  чего многие сотрудники предпочитают использовать свои собственные мобильные
  устройства для работы. По мере того, как компании начинают следовать тенденции
  «BYOD» (Bring Your Own Device – Принеси собственное устройство), перед
  специалистами по ИТ встает серьезная задача обеспечения безопасности
  конфиденциальных данных, хранящихся на устройствах сотрудников.

Первое, что должны сделать компании для обеспечения безопасности данных —
это выработать и внедрить передовые методы защиты. Должны быть четко
регламентированы следующие пункты: перечень разрешенных к применению устройств,
с которых может осуществляться доступ к корпоративным данным; типы данных для
хранения на мобильных устройствах и извлечения из корпоративной среды;
мобильные приложения, которые можно загружать на устройства; порядок действий
при краже или потере устройства; процедура обновления ОС, требующая ввода
пароля в мобильном устройстве; а также возможность стирания данных с утерянного
или украденного устройства.

Использование мобильных устройств — весьма популярная тенденция, избавляющая
сотрудников от необходимости быть привязанными к офису и позволяющая им
работать более эффективно. Однако решение последовать новым веяниям обязывает
организации поддерживать разумный баланс между мобильностью и защитой от
связанных с ней рисков.