Tương lai của bảo mật di động dành cho doanh nghiệp nhỏ |

Đối với hầu hết các doanh nghiệp, điện thoại thông minh và máy tính bảng đã trở thành những phần nội thất văn phòng thông thường, kêu vo vo và ù bên cạnh máy tính của nhân viên. Theo một giao thức nơi làm việc được gọi là BYOD, hoặc “Bring Your Own Device”, nhân viên sẽ đưa công nghệ của riêng họ vào văn phòng, sử dụng chúng để hoàn thành nhiệm vụ của mình. BYOD đã khá phổ biến. Cuộc khảo sát của Forrights Research Forrsights Workforce Employee Survey cho thấy 70% các công ty được khảo sát có một số hình thức chương trình BYOD đang hoạt động. Trong các chương trình đó, 62% nhân viên sử dụng điện thoại di động của mình cho công việc, 56% sử dụng máy tính bảng mà họ tự mua, và 39% sử dụng máy tính xách tay của mình.

Điện thoại thông minh và công nghệ di động khác đã rất quan trọng đối với nhiều nhân viên. nó là hợp lý để mong đợi tầm quan trọng của họ để phát triển trong tương lai. Đó có thể là một điều tuyệt vời cho một doanh nghiệp nhỏ, nhưng nó cũng có thể mở ra một số rủi ro mới liên quan đến thiết bị di động do nhân viên sở hữu. Dưới đây là một cái nhìn về tương lai của bảo mật di động cho các doanh nghiệp nhỏ.

BYOD có thể có nghĩa là chi phí thấp hơn, linh hoạt hơn và nhiều rủi ro hơn

Trong khi nó có thể giảm chi phí, BYOD trình bày một chủ doanh nghiệp nhỏ với những thách thức bất ngờ. Khi tất cả các thiết bị thuộc sở hữu của công ty, chủ doanh nghiệp có thể nhấn mạnh rằng tất cả các thiết bị đều được trang bị chương trình diệt vi-rút và chống phần mềm gián điệp, có kết nối internet an toàn và sử dụng tường lửa để giữ dữ liệu của công ty và khách hàng an toàn và họ có thể kiểm tra mọi thiết bị đều được bảo vệ. Khi nhân viên sử dụng thiết bị của riêng mình, khó đảm bảo rằng mọi thiết bị đều có cùng mức độ bảo vệ, vì nhân viên trong chương trình BYOD có thể sử dụng điện thoại di động hoàn toàn mới, máy tính bảng của bạn bè hoặc máy tính không an toàn

Điều này, tất nhiên, mở mạng của bạn đến các nguy cơ bảo mật, vì không có chủ doanh nghiệp nào có thể thực hiện toàn quyền kiểm soát tất cả các thiết bị mà một nhân viên có thể sử dụng. Một nghiên cứu của Trend Micro cho thấy chỉ có 20% trong số 400 triệu thiết bị Android được kích hoạt đã cài đặt các ứng dụng bảo mật. Điều đó khiến 320 triệu thiết bị mở phần mềm độc hại mà bọn tội phạm có thể khai thác để lấy cắp thông tin, bao gồm nhật ký cuộc gọi, tin nhắn văn bản, mật khẩu và thậm chí cả vị trí của điện thoại. Điều đó thậm chí không tính đến sự dễ dàng mà điện thoại di động có thể bị đánh cắp - chúng chiếm 30-40% tổng số vụ cướp và trộm cắp ở Mỹ, theo FCC.

BYOD mở ra rất nhiều

Các doanh nghiệp sẽ cần phải quản lý thiết bị, dữ liệu hoặc cả hai

Cuối cùng, các chủ doanh nghiệp nhỏ sẽ phải lựa chọn giữa việc quản lý thiết bị của nhân viên, Quản lý thiết bị của họ có thể có nghĩa là buộc nhân viên phải áp dụng quyền riêng tư và bảo vệ dữ liệu trên thiết bị của riêng họ, nhưng điều đó gần như không thể thực hiện đầy đủ hoặc theo dõi. Nó có thể liên quan đến việc cấm sử dụng thiết bị cá nhân trong ngày làm việc, nhưng điều đó cũng không thực tế.

Một tùy chọn cuối cùng để quản lý thiết bị là cung cấp các thiết bị được bảo vệ. Một công ty tên là Blackphone đã phát triển các điện thoại thông minh được mã hóa mà các công ty và cá nhân có thể sử dụng để truy cập dữ liệu cá nhân một cách an toàn. BlackBerry của RIM tách riêng các ứng dụng và chương trình cá nhân và chuyên nghiệp trên điện thoại của họ, tạo thêm sự bảo mật cho các ứng dụng công việc. Secusmart thậm chí còn tặng cho thủ tướng Đức Angela Merkel một phiên bản tăng cường của chiếc BlackBerry Z10 mà họ tuyên bố rằng NSA không thể bẻ khóa.

Tất nhiên, những lựa chọn này phụ thuộc vào mức độ hợp tác của nhân viên. Thay vào đó, nhà tuyển dụng có thể chọn quản lý dữ liệu của họ. Xét cho cùng, họ có thể thực hiện các biện pháp bảo mật nghiêm ngặt cho phép nhân viên truy cập dữ liệu của công ty từ bất cứ đâu, đồng thời bảo vệ dữ liệu khỏi tội phạm hoặc gián điệp của công ty.Điều này được gọi là Quản lý ứng dụng di động (MAM). Với MAM, các công ty có thể kiểm soát mức độ mã hóa và truy cập mà nhân viên có tại bất kỳ thời điểm nào. Họ có thể tạo các cấp quyền cho phép nhân viên chỉ truy cập thông tin họ cần với từng thiết bị. Một số ứng dụng MAM thậm chí có thể tạo toàn bộ điện thoại ảo trên thiết bị của nhân viên, cho phép họ truy cập dữ liệu và lưu trữ thông tin liên lạc trong một thư mục được mã hóa an toàn trên thiết bị của chính họ. các thiết bị mà nhân viên của họ sử dụng. Điều này thường liên quan đến việc theo dõi, tắt hoặc tìm thiết bị bị mất hoặc bị đánh cắp. Nó có thể bao gồm việc có nhân viên áp dụng xác thực mật khẩu hai bước hoặc các ứng dụng như Google Authenticator.

Mỗi nền tảng điện thoại thông minh chính cho phép người dùng tắt thiết bị bị mất từ ​​xa. Các iCloud cho phép người dùng iPhone để lau điện thoại của họ từ xa. Android Lost và BlackBerry Protect cũng tương tự cho người dùng Android và BlackBerry. Người dùng Windows Phone phải đăng nhập vào trang web Windows Phone, nhưng họ cũng có thể tắt điện thoại của họ. Và trong trường hợp tất cả các giải pháp công nghệ thất bại, TechTagger cho phép chủ sở hữu thiết bị đặt mã QR duy nhất trên thiết bị của họ để nếu bị mất, người tìm thấy nó có thể cảnh báo cho chủ sở hữu mà không cần truy cập thông tin nhận dạng cá nhân. tương lai

Tương lai của bảo mật di động sẽ yêu cầu điều chỉnh trên tất cả các phòng ban của một doanh nghiệp nhỏ. Các chuyên gia CNTT cần tập trung nỗ lực bảo mật của họ vào cơ sở hạ tầng không dây, dịch vụ không dây và các quy trình bảo mật khác cho thiết bị di động. Người quản lý cần phải áp dụng các ứng dụng dựa trên đám mây và SaaS hoạt động trên tất cả các nền tảng di động. Các công ty sẽ cần ngân sách nhiều hơn cho công nghệ không dây và ít hơn cho công nghệ cố định hoặc có dây.

Lợi ích của tất cả đầu tư và ngân sách, tất nhiên là các doanh nghiệp nhỏ sẽ được chuẩn bị cho tương lai của bảo mật di động.