14 ноября 2013
Помимо личной информации, такой как контакты, номера банковских карт, адреса электронной почты, фотографии и прочее, мобильные устройства, став частью ИТ-инфраструктуры организаций, содержат также важную корпоративную информацию, обеспечивают доступ к данным, циркулирующим внутри сетей компании.
Все чаще организации разрешают сотрудникам использовать свои личные мобильные устройства для работы с корпоративными данными и программами (BYOD – Bring your own device). У AT&T Inc, например, в период с 2007 по 2012 гг. рост беспроводного трафика составил 20 тыс.%, в первую очередь за счет универсального использования смартфонов.
В более чем 90% компаний, опрошенных "Лабораторией Касперского" (2 895 интервью, из них 356 – из России), в течение прошедших 12 месяцев как минимум один раз случались инциденты, связанные с проблемами информационной безопасности. 65% опрошенных видят основную причину именно в использовании личных мобильных устройств в корпоративных целях. Меньше всего среди тех, кто обеспокоен развитием BYOD, россиян: 57% (для сравнения, в Японии - 93%).
Очевидно, что бизнесу необходимо решать вопросы, которые возникают из-за повсеместного распространения мобильных устройств. Организациям нужно разрабатывать и применять достаточно строгие политики, направленные на снижение вероятности реализации тех или иных рисков утечки корпоративных данных.
"Приходится констатировать, что в России дела с информационной безопасностью обстоят не лучшим образом. Обусловлено это как минимум двумя причинами: отсутствием качественной подготовки квалифицированных специалистов в области информационной безопасности и низкой культурой и осведомленностью пользователей и бизнеса в целом в вопросах информационной безопасности. Отношение к информационной безопасности в ряде случаев носит скорее формальный характер, нежели основано на глубоком понимании сути вещей", – говорит Еркожа Акылбек, руководитель практики по работе с телекоммуникационными компаниями и СМИ КПМГ в России и СНГ.
Согласно исследованию КПМГ среди конкретных шагов, которые способны значительно снизить риски использования мобильных устройств в корпоративных целях руководители ИТ-подразделений американских и европейских компаний отметили: возможность удаленной блокировки и уничтожения данных, в случае если устройство потеряно или украдено (83%); возможность шифрования данных на устройстве (76%); шифрование почтовых сеансов, трафика для конкретных приложений, или мобильный VPN (71%).
Не является индивидуальной инвестиционной рекомендацией | При копировании ссылка обязательна | Нашли ошибку - выделить и нажать Ctrl+Enter | Жалоба