Companiile investesc constant în securitatea infrastructurii IT: firewall-uri, sisteme de detecție și răspuns la incidente, definirea politicilor de securitate cibernetică, audituri și monitorizare. Stațiile de lucru sunt administrate centralizat, configurate conform unor politici clare și monitorizate pentru a proteja datele și accesul la resursele organizației.
Există însă un dispozitiv care scapă frecvent acestui nivel de rigoare: telefonul de serviciu care, de multe ori, este tratat ca un simplu telefon mobil, nu ca o parte importantă din infrastructura IT.
Telefonul mobil: între serviciu și utilizare personală
Angajatul îl folosește pentru e-mail, aplicații de business, mesagerie internă și accesarea rapidă a documentelor, însă, în același timp, îl poate utiliza și în scop personal pentru navigare pe internet, instalarea unor aplicații sau autentificarea la diverse servicii. Astfel, același dispozitiv poate oferi acces atât la informații și aplicații ale organizației, cât și la servicii, aplicații și site-uri care nu se află sub controlul acesteia. Multe dintre aceste aplicații solicită acces la locație, contacte, fotografii, microfon, cameră sau alte resurse ale dispozitivului. Cu cât sunt instalate și utilizate mai multe aplicații, cu atât crește riscul ca datele organizației să fie expuse.
Această combinație creează o zonă de risc, dificil de gestionat mai ales în afara mediului de lucru clasic. În concediu, de exemplu, telefonul poate fi utilizat mai intens decât în mod obișnuit, inclusiv pentru accesarea de la distanță a informațiilor și aplicațiilor de serviciu prin intermediul unor rețele WiFi necunoscute și, uneori, insuficient securizate.
Backup-ul automat: când datele companiei ajung într-un cloud personal
Un risc adesea ignorat este realizarea unui backup automat al datelor de pe dispozitivul mobil în cloud-ul personal al angajatului. Telefonul poate fi configurat cu un cont personal de iCloud, Google Drive sau un alt serviciu cloud pentru care sincronizarea automată este activă. Astfel, anumite date pot ajunge în afara infrastructurii controlate de organizație, care poate pierde vizibilitatea asupra acestora: unde sunt stocate, cine le poate vizualiza și cât timp sunt păstrate.
Telefonul de serviciu este parte din infrastructura IT a organizației
Telefonul de serviciu nu este doar un beneficiu oferit angajatului sau doar un instrument de comunicare. Este un endpoint care poate oferi acces la infrastructura organizației și la date de business, autentifică utilizatorul și, în anumite situații, poate deveni punctul de plecare al unui incident de securitate. De aceea, dispozitivul trebuie tratat ca parte a infrastructurii IT și trebuie să rămână protejat indiferent de locul din care este utilizat: din birou, de acasă, dintr-un aeroport sau de pe plajă.
Organizația trebuie să poată controla centralizat instalarea aplicațiilor și accesul acestora la resurse, conturile de e-mail corporate, sincronizarea cu serviciile cloud, actualizările dispozitivului, precum și ștergerea sau recuperarea datelor atunci când dispozitivul este pierdut.
Pentru companiile care vor să transforme telefonul de serviciu într-un endpoint controlat, certSIGN oferă soluții dedicate securității mobile.
Samsung Knox Enterprise asigură managementul integrat al ciclului de viață al dispozitivelor mobile, oferind criptare la nivel hardware, control granular asupra politicilor de securitate și gestionare centralizată. Astfel, organizațiile pot reduce riscurile asociate accesului neautorizat, pierderii de date și atacurilor cibernetice, fără a afecta productivitatea echipei.
Pentru un nivel suplimentar de protecție, Zimperium este o soluție de tip Mobile Threat Defense (MTD), bazată pe inteligență artificială și machine learning, care detectează și previne în timp real amenințări precum atacuri zero-day, phishing și vulnerabilități de rețea sau de sistem de operare.
Împreună, cele două soluții acoperă atât administrarea centralizată a dispozitivelor, cât și detecția amenințărilor în timp real, contribuind la reducerea riscurilor asociate dispozitivelor mobile.