Защита корпоративных данных на персональных мобильных устройствах
Современные мобильные телефоны содержат массу полезных данных: фото, контакты, финансовую информацию и тому подобное. Многое из контента используется в рабочих целях и в служебное время. Перед организациями стоит непростая задача управления и одновременно защиты этих данных без нарушения «прайвеси» личности. Для этого, полагают авторы публикации в ежемесячном онлайновом журнале Security Management, August, 2023, необходимо «действие механизмов, разделяющих персональные и корпоративные данные на мобильном устройстве».
Нередко встречающаяся картина: сотрудник компании работает, сидя за столиком в кафе. Если его рабочий инструмент – персональный ноутбук или смартфон - не имеет надежной защиты, то риск взлома корпоративной сети огромен. Статистика говорит, что не менее половины утечек служебной информации обусловлены уязвимостью персональных гаджетов. Некоторые организации запрещают использовать для работы собственные мобильные (и не только мобильные) устройства. Взамен выдают служебные ноутбуки и смартфоны. Но в огромном большинстве работники компаний используют собственные гаджеты. Такая практика, именуемая «принеси свой дивайс» (bring your own device - BYOD), получила в последние годы большое распространение. Удобство, связанное с возможностью дистанционной работы, несет одновременно огромные для организации риски.
Авторы статьи в Security Management рассматривают несколько вариантов минимизации таких рисков.
Управление мобильными дивайсами (mobile device management)
Организации имеют право устанавливать защиту на личные мобильные устройства своих работников, которые используются в служебных целях. Это осуществляется через специальное программное решение – унифицированное управление конечными точками (unified endpoint management). Смартфон или иное личное устройство, интегрированное в данную программу, подчиняется правилам безопасности, установленным организацией. При нарушении инструкции оно может быть заблокировано на входе в корпоративную сеть.
Операционные системы Apple и Андроид для смартфонов предусматривают возможность разделения служебной и личной информации. Организация в этом случае не имеет доступа к персональным данным, например, к личной почте, своего работника.
Защита от мобильных угроз (mobile threat defense)
Обеспечивает в режиме реального времени информацию о рисках и угрозах для мобильных устройств на каждый данный момент. Интеграция с технологиями управления мобильными дивайсами дает возможность своевременно идентифицировать риски и их потенциальное воздействие на работу организации.
Служба проверки приложений (mobile application vetting)
Сканирует приложения на предмет выявления потенциально опасного их использования. Данный инструмент способен осуществлять статический, динамический, поведенческий анализ. Обнаружив по результатам анализа аномалию, в автоматическом режиме составляет отчет, который направляется дежурному оператору. Далее организация разбирается и решает, сохранять или не сохранять допуск сотрудника к корпоративному приложению.
|
вернуться назад
