KYOCERA Document Solutions
Firmy szybko przestawiają się na nowe platformy, a pracownicy uzyskują dostęp do informacji biznesowych i danych z wielu urządzeń, sieci i lokalizacji, aby dostosować się do nowego sposobu funkcjonowania nowoczesnych biur. Stwarza to szereg wyzwań związanych z bezpieczeństwem cybernetycznym dla firm, które przechodzą od tradycyjnych miejsc pracy do hybrydowych środowisk pracy.
Oto cztery sposoby na zabezpieczenie hybrydowego środowiska pracy i zmniejszenie ryzyka naruszenia danych zarówno teraz, jak i w przyszłości.
Zabezpieczenie urządzeń mobilnych i drukarek ma kluczowe znaczenie dla zapewnienia, że napastnicy nie wykorzystają ich do uzyskania dostępu do sieci firmowej. Podczas gdy komputery firmowe prawdopodobnie są już zabezpieczone, pracownicy mogą również korzystać z innych urządzeń, które mogą być narażone na atak, takich jak prywatne telefony komórkowe i domowe drukarki, zwłaszcza jeśli pracują zdalnie.
Wielu pracowników korzysta z telefonów komórkowych, aby uzyskać dostęp do informacji służbowych, w tym wiadomości poczty elektronicznej, udostępnionych plików i wiadomości błyskawicznych, a bez odpowiednich zabezpieczeń dane te są w rezultacie narażone na oszustwa phishingowe, mobilne złośliwe oprogramowanie, wycieki danych z aplikacji i ataki sieciowe.
Aby zabezpieczyć urządzenia mobilne, biura powinny zacząć od ustanowienia polityki bezpieczeństwa mobilnego lub polityki dotyczącej przynoszenia własnych urządzeń (BYOD - Bring-Your-Own-Device), która zawiera jasne wytyczne dotyczące tego, jakich prywatnych urządzeń pracownicy mogą używać do pracy i w jaki sposób należy uzyskiwać dostęp do informacji w bezpieczny sposób, a także najlepsze praktyki w zakresie bezpieczeństwa mobilnego.
Działy IT powinny również wdrożyć rozwiązania z zakresu bezpieczeństwa cybernetycznego, takie jak oprogramowanie antywirusowe i sieci VPN, przeprowadzać regularne audyty bezpieczeństwa i posiadać plan reagowania na naruszenie bezpieczeństwa danych.
Drukarki domowe używane do zadań służbowych są często pomijanym zagrożeniem bezpieczeństwa, szczególnie w firmach, które szybko przystosowały się do pracy zdalnej i hybrydowych modeli miejsca pracy. Drukarki do użytku domowego nie zapewniają takiego samego poziomu ochrony jak urządzenia specjalistyczne, w związku z czym sieć i dane są podatne na ataki. Podatności obejmują nieautoryzowany dostęp do danych drukowania, nieautoryzowane zmiany konfiguracji, drukarkę jako punkt ataku na inne aplikacje oraz manipulowanie zadaniami drukowania.
Specjalistyczne urządzenia drukujące są wyposażone w silne zabezpieczenia, które przeciwdziałają takim atakom, takie jak uwierzytelnianie sieciowe, szyfrowanie danych, nadpisywanie i kasowanie danych oraz dostęp za pomocą hasła. Ponadto specjalistyczne urządzenia są bardziej ekonomiczne i wydajne.
Oprócz zapewnienia bezpieczeństwa urządzeń, firmy mogą podjąć konkretne kroki w celu zabezpieczenia swoich danych u źródła. Korzystając z rozwiązania do obsługi treści, takiego jak system zarządzania dokumentami (DMS - Document Management System) lub zarządzanie treścią w przedsiębiorstwie (ECM - Enterprise Content Management), organizacje będą miały dostęp do kilku funkcji, które mogą poprawić bezpieczeństwo danych i zmniejszyć ryzyko ataku, w tym:
Oprogramowanie i usługi w chmurze są powszechnie stosowane w hybrydowych przestrzeniach roboczych ze względu na ich dostępność i możliwości adaptacji. Jednak wiele organizacji błędnie uważa, że za bezpieczeństwo środowiska chmury odpowiedzialny jest wyłącznie dostawca.
Gartner przewiduje jednak, że do 2025 roku 99 procent awarii bezpieczeństwa chmury będzie spowodowanych winą klienta. Ponadto, jeśli organizacje nie kontrolują korzystania z chmury publicznej - czyli korzystania z bezpłatnych usług w chmurze - to istnieje duże prawdopodobieństwo, że będą udostępniać wrażliwe dane za pośrednictwem tych platform.
Podczas gdy dostawcy usług w chmurze muszą zapewnić bezpieczne systemy i serwery, przedsiębiorstwa również ponoszą odpowiedzialność za zapewnienie bezpieczeństwa swoich danych.
Raport firmy Verizon dotyczący dochodzeń związanych z naruszeniami danych z 2019 r. [Verizon's 2019 Data Breach Investigations Report] wykazał, że 33 procent ataków obejmowało socjotechnikę, podczas gdy 32 procent naruszeń opierało się na phishingu. Co więcej, w 21 procentach przypadków do naruszenia przyczyniły się błędy. Innymi słowy, Twoi pracownicy są najbardziej prawdopodobnym zagrożeniem bezpieczeństwa, nawet jeśli nie jest to ich intencją.
Szkolenie w zakresie świadomości bezpieczeństwa cybernetycznego ma kluczowe znaczenie dla zmniejszenia ryzyka naruszenia bezpieczeństwa danych w wyniku działań pracownika. Szkolenie powinno odbywać się co najmniej raz w roku i obejmować takie tematy jak:
Bezpieczeństwo jest jednym z krytycznych czynników, które należy rozważyć przy tworzeniu hybrydowego środowiska pracy, obok innych czynników, takich jak produktywność, współpraca, zdolności rozwojowe i adaptacyjne oraz odporność.