Половината европейски компании нямат изградени BYOD стратегии

Периодът 2020-2022, обусловен от глобалната пандемична обстановка, представи множество предизвикателства пред бизнеси и предприятия от различен мащаб. Едно от тези предизвикателства беше без съмнение начина на работа на служителите.

Стратегията, известна като „Носи собственото си устройство“ или BYOD (Bring Your Own Device) е практика, която съществува от години, но в споменатия период тя получи нова трактовка със задължителния режим на дистанционна работа. Екипите по сигурност към тези предприятия и бизнеси се изправиха пред предизвикателства от изцяло нов характер. Защитени зад корпоративни защитни стени, наблюдавани в реално време постоянно и администрирани надлежно от съответните екипи, устройствата, които се намират във физическия периметър на предприятието не представляват заплаха сами по себе си. Излезли от физическите граници на офиса, без задължителните защити и контроли, с инсталиран всякакъв софтуер, неподдържан понякога не с месеци, а с години, хиляди устройства трябваше да се включват към корпоративните мрежи от различни точки по света. Това създаде изцяло нов вектор за атака към съответните мрежи и почти непосилна задачата за обезопасяването им. Ако съдим по данните, представени в едно ново проучване, голяма част от европейските компании изглежда не са си научили урока от последните три години.

Доклад на доставчикът на решения за управление и сигурност на корпоративно ниво Jamf посочва, че 49% от европейските предприятия нямат изградена официална BYOD политика. Според компанията, значителна част от организациите в Европа не притежават нужния контрол и видимост над устройствата, лични или работни, които достигат корпоративните им мрежи. Анкетата се базира на допитвания до представителите на над 100 организации, направени по време на специални събития на Jamf, проведени в Лондон, Германия, Франция и Амстердам.

Липсата на стройни, предварително изготвени BYOD политики поставят в риск от различни заплахи организациите, посочват създателите на доклада. Това включва изтичане на информация, неактуализиран софтуер, рисково съдържание, неоторизирано IT обслужване и физическа загуба на устройствата – всички те, застрашаващи критична за компанията информация.

Анкетата на Jamf е поредната такава, провеждана от компанията. Резултатите от нея са определено обезпокоителни. Като например това, че близо 67% от анкетираните заявяват, че компаниите, в които работят използват ограничен брой от един до пет доставчика за управление на устройства и защита, а повече от половината (53%) споделят, че през последната години ръководството е планирало съкращения именно в IT отделите и тези, които отговарят за сигурността. Все пак, 57% от анкетираните споделят, че организациите, в които работят поддържат отделни екипи, които се грижат за сигурността и такива – за управлението на устройствата.

Решението тук според Jamf е изграждането на стройни BYOD стратегии и политики от страна на организациите и обучение на служителите за възможните рискове тук, правилното управление на устройствата и поддържането му винаги актуализирано.