Politica BYOD, pericol pentru securitatea companiilor

54% dintre companii consideră politica BYOD o ameninţare tot mai mare la adresa securităţii IT.

Majoritatea companiilor consideră tendinţa angajaţilor de a-şi aduce propriile dispozitive la birou (Bring Your Own Device – BYOD) o ameninţare tot mai mare la adresa afacerii. Însă, procentul de companii care iau măsuri pentru a minimiza acest risc este relativ scăzut, potrivit studiului Global Corporate IT Security Risks 2013, realizat de B2B International în colaborare cu Kaspersky Lab. În cadrul acestui studiu au fost analizate interviuri cu reprezentanţi ai mai multor companii din 24 de ţări.

Cei mai îngrijoraţi cu privire la acest fenomen sunt respondenţii din Japonia, unde 93% dintre companii au declarat că politica BYOD reprezintă o ameninţare pentru afacerea lor. Companiile din America de Nord (69%) şi din Europa de Vest (62%) şi-au exprimat, de asemenea, preocuparea cu privire la această politică. Companiile din Europa de Est sunt mai puţin îngrijorate cu privire la această problemă, doar 54% dintre acestea declarând că politica BYOD poate fi o ameninţare la adresa securităţii IT a firmei.

În acelaşi timp, cele mai multe companii nu intenţionează să introducă măsuri prohibitive în ceea ce priveşte utilizarea dispozitivelor personale la locul de muncă. Dimpotrivă, aproximativ 33% din respondenţi au declarat că intenţionează să încurajeze utilizarea de smartphone-uri şi tablete personale la locul de muncă, în timp ce alte 37% au declarat că nu consideră că măsurile de interdicţie ar împiedica angajaţii să îşi folosească propriile dispozitive.

Însă, procentul de companii care intenţionează să limiteze utilizarea dispozitivelor personale pentru activităţi legate de serviciu este în creştere: numărul de respondenţi care au declarat că intenţionează să impună restricţii a crescut cu 4%, de la 15% în 2012 la 19% în 2013. Procentul companiilor care intenţionează să impună reguli mai stricte împotriva utilizării de dispozitive personale la locul de muncă a crescut faţă de anul trecut, de la 2% la 11%.

Este simplu de înţeles de ce companiile sunt tot mai îngrijorate cu privire la ameninţările generate de utilizarea dispozitivelor mobile: sondajul arată, de asemenea, că folosirea necorespunzătoare a acestor dispozitive este o cauză frecventă a incidentelor de securitate IT, având ca rezultat pierderea de date importante ale companiei. Aproape 17% (cu 11 puncte procentuale mai mult decât în 2012) dintre respondenţi au declarat că firmele lor au suferit scurgeri de date confidenţiale din cauza utilizării e-mailului, mesajelor text, şi a altor canale disponibile pe smartphone-uri şi tablete.

Însă, un număr relativ mic de companii adoptă acum produse software specializate pentru a se proteja împotriva unor astfel de ameninţări. Aproximativ 39% dintre companii folosesc soluţii antivirus pentru a integra, a proteja şi a gestiona dispozitivele mobile din reţeaua companiei, şi numai 28% dintre acestea folosesc soluţii specializate pentru dispozitivele mobile.

Pe măsură ce BYOD devine o politică tot mai răspândită şi numărul de incidente care implică dispozitivele mobile creşte, asigurarea unei administrări centralizate pentru aceste dispozitive şi menţinerea siguranţei devin nevoi importante şi relevante. Este la fel de important ca soluţiile care efectuează aceste funcţii să fie uşor de utilizat, de administrat şi de integrat în reţeaua companiei.

Kaspersky Security for Mobile este disponibil atât ca soluţie individuală, cât şi ca o componentă a pachetului Kaspersky Endpoint Security for Business. Un agent mobil este instalat pe dispozitiv pentru a oferi protecţie avansată împotriva ameninţărilor anti-malware, în timp ce Mobile Device Management (MDM) asigură configurarea sigură a dispozitivelor mobile, fiind simplu de utilizat. Datele companiei pot fi izolate şi criptate într-un fişier pe dispozitivul personal şi, datorită funcţiilor Remote Find, Lock şi Wipe, aceste date pot fi şterse în cazul în care dispozitivul este pierdut sau furat. Folosirea unei singure console de administrare centralizată face ca toate dispozitivele companiei, inclusiv dispozitivele mobile BYOD, să poată fi gestionate de pe o singură platformă integrată de securitate.