A největší slabinou home office jsou... soukromá zařízení

Korona udělala z home office téma číslo jedna v organizaci práce. Spousta firem byla schopna poslat své zaměstnance domů, ale už jim nebyla schopná dát patřičné prostředky, aby fakticky interní data nebyla ohrožována ze všech stran. Co všechno páni korporátníci podcenili?

 

Zcela největší slabinou se ukázalo být využívání soukromých zařízení. Firmy prostě nevybavily své lidi firemním zařízením, které spadá pod správu adminů. Ten zdánlivě drobný rozdíl spočívá v tom, že správci firemního IT dokáží nastavit operační systémy a přístupové body do něj tak, aby firemní data zůstala ochráněna. 

Místo toho zaměstnanci používali soukromá zařízení. Ta jsou vystavena i jiné komunikaci než čistě profesionální. Mnohdy jsou vystavena komunikaci rizikové, což se rovná riziku napadení systémů a jejich nedostatečné zabezpečenosti z hlediska ochrany dat. A tím to nekončí. 

Soukromá zařízení často komunikují na veřejných sítích. A otevřený, ničím zabezpečený přístup k veřejné Wi-Fi se rovná úplné expozici všech příchozích a odchozích dat. Jakákoliv interní data jsou takto přímo nabídnuta k odcizení prostě proto, že je nic nechrání. Dokonce ani domácí přístupové body do internetu na tom nebyly lépe. Často jsou totiž velmi slabě zabezpečené: od zastaralého šifrování přes používání snadno napadnutelných technologií až po téměř veřejné sdílení hesla na Wi-Fi. 

Řešení?

Samozřejmě řešením, které je nasnadě, je používání firemních zařízení plně zabezpečených správcem firemního IT. To může spoléhat na:

1. silné zabezpečení operačního systému:
   • od přístupů přes firewall,
   • segmentaci softwarové práce
   • až po využití virtualizace a šifrování na úrovni operačního systému i hardwaru; 
2. silné zabezpečení komunikace
   • od používaných bodů přístupu do internetu
   • přes zašifrování komunikace vlastními prostředky či využití VPN třetích stran
   • až po využití komplexních cloudových služeb

A stejnými postupy lze posílit i ochranu dat při práci na soukromých zařízeních. 

Problematiku zabezpečení firemních dat při práci typu home office se zabýval i průzkum GFI Software. Dle něj: 

• největší riziko práce na dálku představuje:
  • práce ze soukromých PC (82 % respondentů); 
  • slabá autentizace (59 %); 
  • využívání veřejných wi-fi (45 %); 
• během karantény nejvíce vzrostla poptávka po: 
  • VPN řešení (86 %); 
  • autentizaci (30 %); 
  • zálohování (30 %); 
  • implementaci firewallu (27 %); 
• při nasazování VPN řešení hraje největší roli:
  • cena (57 %)
  • rychlost nasazení (43 %); 
  • zajištění proti výpadku (36 %).

Za doby preventivních opatření COVID-19 hrálo prim zabezpečení s pomocí VPN sítí, kterým firmy reagovaly na masivní změnu způsobu práce, komentuje situaci Zdeněk Bínek ze Zebra Systems. Tato změna ovšem s sebou přináší potřebu i dalších opatření typu firewallu, zálohování, zvýšené ochrany e-mailů či patch managementu, a firmy se proto stále více poohlížejí po komplexních modelech zabezpečení.

Zdroje: Iconfinder.com, TZ, Image by StartupStockPhotos from Pixabay

 

Daniel Beránek, 26.06.2020 13:39

 

 

 

	AI generátor obrázků Freepik: fotorealističtější a rychlejší Aktualizace AI generátoru obrázků od Freepiku přináší revoluční zlepšení v rychlosti a fotorealističnosti, což umožní grafickým designérům, marketérům a grafikům tvorbu vizuálů s nepřekonatelnou přesností a detaily. Jaké možnosti...
	Spotify nabídne AI playlisty Spotify rozšiřuje hranice personalizované hudby zaváděním AI playlistů, což je beta funkce umožňující Premium uživatelům ve Spojeném království a Austrálii transformovat jakýkoliv nápad na perfektně na míru šitý playlist. Díky...
	Microsoft a OpenAI postaví datacentrum se superpočítačem za 100 mld. USD Microsoft a OpenAI chystají postavit datacentrum se superpočítačem za 100 miliard dolarů. Ambiciózní projekt, známý jako Stargate, slibuje posunout hranice toho, co je možné v datovém zpracování a umělé inteligenci. S plánovaným spuštěním...
	Google zvažuje zpoplatnění AI vyhledávání Svět technologií je opět v pohybu, přičemž gigant Google vážně uvažuje o zásadním kroku - zpoplatnění pokročilých funkcí vyhledávání, které využívají umělou inteligenci (AI). Takovýto krok by mohl změnit základy toho, jak...