Sigurnosne Prijetnje Tableta Na Koje Se Morate Pripremiti

Studije pokazuju da, kada potičete digitalno radno mjesto, vaši zaposlenici su produktivniji, skloniji su suradnji i fleksibilniji, a komunikacija se poboljšava. Većina digitalne radne snage za rad koristi pametni telefon ili stolno računalo; samo 4 posto zaposlenih koristi tablete za rad.

No budući da je povezan s internetom, čak i jedan tablet spojen na mrežu može postati sigurnosni rizik. Novo razmatranje za smanjenje sigurnosti tableta na snazi ​​su novi zakoni o privatnosti podataka. Ako je vaš tablet izgubljen, ukraden ili su podaci na neki drugi način ugroženi, to bi moglo stvoriti ozbiljne pravne i financijske probleme za vašu tvrtku.

Evo pet sigurnosnih prijetnji tableta s kojima se susreću vaši zaposlenici i kako se na njih pripremiti.

1. Mobilni zlonamjerni softver

Korisnici tableta izloženi su istoj vrsti rizika za mobilni zlonamjerni softver kao i korisnici pametnih telefona. Najpopularnije vrste zlonamjernog softvera uključuju bankarski zlonamjerni softver, špijunski softver, adware, zlonamjerni softver MMS komunikacije i rastuću prijetnju mobilnog ransomwarea. Cilj zlonamjernog softvera je zaraziti tablet i pristupiti pohranjenim i prenesenim podacima.

Što učiniti: Android sigurnosni problemi dobro su dokumentirani. Google Play ne zahtijeva istu razinu nadzora kao Apple-ova App Store, no stvarna prijetnja je trgovinama trećih proizvođača koje programerima pružaju više slobode dizajna, ali ih službeni OS ne nadziru.

Također, nemojte se zavaravati da su iPadi sigurni od zlonamjernog softvera. Iz Symanteca su izvijestili da se zlonamjerni softver iOS povećava većom brzinom od zlonamjernog softvera Android. Koraci kako spriječiti da mobilni zlonamjerni softver ne zarazi tablet:

• Budite oprezni kod besplatnih ili lažnih aplikacija i educirajte zaposlenike kako da znaju kada besplatna aplikacija izgleda sumnjivo.
• Recite radnicima da obave istraživanje prije preuzimanja bilo koje aplikacije.
• Uvijek preuzimajte s Google Play-a ili iz App Store-a i izbjegavajte trgovine i preuzimanja drugih proizvođača.
• Instalirajte mobilnu sigurnosnu aplikaciju koja automatski skenira, otkriva i uklanja zlonamjerni softver i za Android i za iOS.

2. BYOD rizici

Imati vlastiti program (BYOD) može biti od koristi tvrtki. Zaposlenici mogu koristiti svoje omiljene uređaje na poslu, što povećava i zadovoljstvo poslom i produktivnost. Ali također dolazi s mnogim rizicima, prije svega zbog zaposlenika koji su laki po pitanju sigurnosti uređaja i kombiniranja rada i rada u jednom uređaju.

Što učiniti: Obavezno provesti i provoditi učinkovitu politiku BYOD-a. To uključuje postavljanje jasnih standarda o tome što zaposlenici mogu, a šta ne mogu raditi sa svojim uređajima, gdje povući granicu između posla i osobne uporabe i onoga što zaposlenici mogu očekivati ​​u pogledu njihove privatnosti i kako tvrtka može pristupiti i nadzirati uređaje zaposlenika za sigurnosne svrhe. Pazite da IT i sigurnosno osoblje znaju da koristite vlastiti tablet na njihovoj mreži kako bi ga mogli nadzirati.

3. Sjena IT

Svi imaju svoje omiljene aplikacije. Oni možda više vole Google Drive za Dropbox ili Evernote nad Officeom. Ako vaš stil odgovara aplikacijama i softveru vaše tvrtke, to vam pojednostavljuje radni vijek. Ali ako želite spremiti datoteke u svoj osobni Dropbox račun kako bi radili nakon sat vremena ili ako imate naviku preuzimanja aplikacija na radnom tabletu bez informiranja IT odjela, stvarate nepotreban rizik.

IT i sigurnost ne mogu zaštititi mrežu od aplikacija (i uređaja) o kojima ne znaju. Neovlašteno korištenje aplikacija osobito je problem s BYOD-om.

Što učiniti: Trebao bi biti otvoren dijalog između zaposlenika i IT osoblja o vrstama aplikacija koje se koriste, posebno javnim oblačnim uslugama, što je, čini se, jedan od najvećih krivca za informatičke tehnologije u sjeni. Zaposlenici trebaju imati jasno razumijevanje sigurnosnih rizika upotrebe neovlaštene aplikacije, dok bi IT i donositelji odluka trebali biti otvoreni za dodavanje poslovnih verzija nekih javnih oblaka (poslovne ili plaćene verzije aplikacija obično imaju više sigurnosnih opcija od besplatnih verzija), Svrha korištenja ovih aplikacija je učinkovitost i produktivnost, tako da bi organizacija trebala raditi sa zaposlenicima kako bi utvrdili vrijednost aplikacije u poslovanju.

4. Nezaštićene mreže

Od kafića do zračnih luka, hotela i drugih područja, uključivanje tableta u javna Wi-Fi žarišta može biti prikladno za zaposlene u pokretu, ali to je i jedan od najjednostavnijih načina da cyber-kriminalcima omogućite pristup osjetljivim podacima. Pogreške u WPA2 protokolu omogućuju bilo kojem presretanju osjetljivih informacija koje se prenose putem javnih Wi-Fi žarišnih točaka.

Što učiniti: Najjednostavnije rješenje je izbjegavanje korištenja javnog Wi-Fi-ja, uključujući hotelski Wi-Fi koji zahtijeva da se prijavite putem svog broja sobe i lozinke. Nikada se ne prijavljujte putem otvorene Wi-Fi veze. Ako trebate koristiti Wi-Fi dok ste na putu, koristite VPN vezu, po mogućnosti onu povezanu putem mreže vaše tvrtke. (Pazite na besplatne VPN aplikacije, jer one često imaju sigurnosne nedostatke.) Najbolja je opklada nabaviti podatkovni plan za tablet i koristiti ga.

Ali ako je upotreba javnog Wi-Fi-ja neizbježna, nikada ne dijelite osobno definirane podatke (PII), poput brojeva socijalnog osiguranja, podataka o bankovnim računima ili kreditnih kartica.

5. Krađa i gubitak

Nepotrebno je da zaposlenici nikada ne smiju ostavljati tablete bez nadzora, ali krađa se ipak događa. Radnici također stalno gube mobilne uređaje. Budući da ne postoji siguran način da u potpunosti spriječite krađu i gubitak, tvrtke bi trebale imati plan za izvanredne situacije.

Što učiniti: Iako su šanse za povratak ukradenog tableta male, ono što tvrtke mogu učiniti je zaštititi podatke unutar uređaja:

• Koristite zaključani zaslon koji zahtijeva PIN, lozinku ili, još bolje, biometrijske podatke.
• Pronađite i obrišite tablet što je prije moguće. Aplikacije poput Find My iPhone, koji također radi na iPadu, mogu vam pomoći u pronalaženju i brisanju uređaja na daljinu. Za Android provjerite AndroidLost koji također može obrisati SD kartice. Windows tableti, međutim, ne zahtijevaju aplikacije treće strane; uređaji spojeni na Microsoft Exchange poslužitelj mogu se brisati na daljinu iz Exchange administracijskog centra (EAC) ili Exchange Management Shell-a.
• Pazite da se nakon upotrebe uvijek odjavite iz aplikacija, pa ako netko ima pristup vašem tabletu, neće moći pristupiti vašim aplikacijama.
• Sve spremite u oblak, a ne na uređaj. Na taj način još uvijek možete pristupiti informacijama ako je uređaj obrisan i ograničava ono što drugi mogu pristupiti.
• Ako je moguće, izbjegavajte dijeljenje osjetljivih podataka na svom tabletu kako se ne bi mogli ugroziti ako su izgubljeni ili ukradeni.