Φορητά BYOD - Ένας παράγοντας κινδύνου σε περιβάλλοντα πληροφορικής

“Φέρτε τη δική σας συσκευή” χρησιμοποιείται για να σημαίνει τηλέφωνα και φορητούς υπολογιστές. Στα περισσότερα περιβάλλοντα σήμερα, σημαίνει επίσης smartwatches, fitness trackers, ακουστικά (έξυπνα ακουστικά), έξυπνα δαχτυλίδια, ενισχυμένα γυαλιά πραγματικότητας, ιατρικά φορητά, και μια αυξανόμενη λίστα με τις πλούσιες σε αισθητήρες συσκευές που συνδέονται ήσυχα με εταιρικές ταυτότητες, δίκτυα, και ροές δεδομένων. Για τις ομάδες πληροφορικής, wearable BYOD είναι ένα πρόβλημα ασφαλείας επειδή επεκτείνει την επιφάνεια επίθεσης χωρίς να επεκτείνει την επιφάνεια ελέγχου σας. Αυτές οι συσκευές είναι εύκολο να παραλείψει σε αποθέματα περιουσιακών στοιχείων, δύσκολο να διαχειριστεί με την παραδοσιακή εργαλεία καταληκτικό σημείο, και συχνά δεμένο σε ένα προσωπικό τηλέφωνο που γίνεται μια γέφυρα μεταξύ των εταιρικών συστημάτων και των οικοσυστημάτων σύννεφο των καταναλωτών.

Τα ρούχα αλλάζουν επίσης τη φύση της “έκθεσης δεδομένων”. Δεν πρόκειται πλέον μόνο για αρχεία που εγκαταλείπουν το δίκτυο. Πρόκειται για περιεχόμενο ειδοποίησης ορατό σε έναν καρπό, μικρόφωνα ενεργοποιημένα σε μια αίθουσα συνεδριάσεων, παθητικά radio Bluetooth που μπορούν να διερευνηθούν σε ένα διάδρομο, και την υγεία ή τα δεδομένα τοποθεσίας που είναι εξαιρετικά ευαίσθητα κάτω από τους κανονισμούς απορρήτου. Το αποτέλεσμα είναι μια κατηγορία κινδύνου που βρίσκεται στη διασταύρωση της ασφάλειας, της ταυτότητας, της φυσικής ασφάλειας, της ιδιωτικής ζωής και της διακυβέρνησης.

Γιατί τα ρούχα είναι διαφορετικά από το κλασικό BYOD

Τα φορητά είναι συνήθως σχεδιασμένα γύρω από την ευκολία, πάντα-on συνδεσιμότητα, και βαθιά ολοκλήρωση με τα οικοσυστήματα των καταναλωτών. Ακόμη και όταν ένα wearable έχει χαρακτηριστικά φιλικά προς την επιχείρηση, πολλές εφαρμογές εξακολουθούν να βασίζονται σε ένα τηλέφωνο συντροφιάς και υπηρεσίες cloud πωλητή. Η εν λόγω αρχιτεκτονική δημιουργεί διάφορα χαρακτηριστικά ασφάλειας Η ΤΠ πρέπει να αντιμετωπίζει ως “προκαθορισμένες υποθέσεις”:

• Τα φορητά είναι συχνά αόρατα στη διαχείριση περιουσιακών στοιχείων και στην ανακάλυψη επειδή δεν εντάσσονται στον τομέα, δεν εκτελούν συμβατικούς πράκτορες, και μπορεί ποτέ να μην πιστοποιούν απευθείας τις εταιρικές υπηρεσίες.
• Η συνοδευτική συσκευή έχει τόση σημασία όσο και η φορητή. Εάν το τηλέφωνο είναι σε κίνδυνο, το wearable γίνεται μια επέκταση αυτού του συμβιβασμού μέσω ειδοποιήσεων, app tokens, και αντιστοιχισμένες επικοινωνίες.
• Η διεπαφή χρήστη είναι περιορισμένη. Οι χρήστες εγκρίνουν τις υποδείξεις γρήγορα, κοιτάζουν τις ειδοποιήσεις και δέχονται ζευγαρώματα ή άδειες με ελάχιστο πλαίσιο.
• Το μοντέλο ασφάλειας είναι συχνά ειδικό για τους πωλητές και ενημερώνεται για μια καταναλωτική τάση, η οποία μπορεί να μην ευθυγραμμίζεται με τον έλεγχο αλλαγής των επιχειρήσεων.
• Οι αισθητήρες και τα radioδιόφωνα είναι το «featture», που σημαίνει ότι η συσκευή είναι κατασκευασμένη με σκοπό τη σύλληψη, μετάδοση και συγχρονισμό πληροφοριών συνεχώς.

Για τους επαγγελματίες της πληροφορικής, το βασικό είναι ότι τα φορητά δεν πρέπει να αξιολογούνται ως «μικρά τηλέφωνα». Είναι συσκευές υπολογισμού περιβάλλοντος. Οι κίνδυνοι τους διανέμονται σε ταυτότητες, ορατότητα δεδομένων, φυσικό χώρο και εφοδιαστική αλυσίδα.

Κοινοί τύποι που μπορούν να φορεθούν και εισέρχονται σε χώρους επιχειρήσεων

Η κατηγορία που φοριέται είναι ευρύτερη από ένα έξυπνο ρολόι. Σε πολλούς οργανισμούς, οι παρακάτω κατηγορίες συσκευών εμφανίζονται σε γραφεία, εργαστήρια και χώρους παραγωγής:

• Έξυπνα ρολόγια και ιχνηλάτες φυσικής κατάστασης που καθρεφτίζουν τις ειδοποιήσεις, υποστηρίζουν βοηθούς φωνής, και μερικές φορές παρέχουν κυτταρική συνδεσιμότητα.
• Ακουστικά που ενσωματώνουν μικρόφωνα, φωνητικούς βοηθούς, χειρισμό κλήσεων, και ακουστικές λειτουργίες που μπορούν να χρησιμοποιηθούν σε ευαίσθητους χώρους.
• Έξυπνα δαχτυλίδια που χρησιμοποιούνται για την ευκολία χαρακτηριστικά, ειδοποιήσεις, μετρήσεις υγείας, ή σε ορισμένες περιπτώσεις πρόσβαση που βασίζεται στην εγγύτητα.
• AR/VR γυαλιά που χρησιμοποιούνται για απομακρυσμένη βοήθεια, εκπαίδευση, υπηρεσία πεδίου, ή προσωπική λήψη μέσων ενημέρωσης.
• Ιατρικά φορητά που χρησιμοποιούνται για την παρακολούθηση που μπορούν να εισαγάγουν ρυθμιζόμενα προσωπικά δεδομένα σε εταιρικά δίκτυα και αρχεία καταγραφής.

Ακόμη και όταν ένα wearable δεν αγγίζει ποτέ το Wi-Fi, η συσκευή μπορεί ακόμα να είναι σχετική με τον εταιρικό κίνδυνο μέσω Bluetooth, NFC, ή συνδέοντας μέσω τηλεφώνου με πρόσβαση σε εταιρικό email, μηνύματα, και παρόχους ταυτότητας.

Η επιφάνεια επίθεσης: radioδιόφωνα, εφαρμογές, ταυτότητες και δεδομένα περιβάλλοντος

Ο κίνδυνος που μπορεί να φορεθεί θεωρείται καλύτερα ως σύνολο επικαλυπτόμενων επιφανειών. Ένα μόνο smartwatch μπορεί να είναι ταυτόχρονα ένα τελικό σημείο Bluetooth, ένα εργαλείο διευκόλυνσης ταυτότητας, ένας καθρέφτης ειδοποίησης, ένα μικρόφωνο, και ένα συννεφιασμένο πακέτο αισθητήρων. Όταν χαρτογραφείς απειλές, αντιμετώπισε το καθένα από αυτά ως δικό του τομέα ελέγχου.

Ασύρματη έκθεση: Bluetooth χαμηλής ενέργειας ζευγάρωμα, λειτουργίες ανακαλύψεως, και ιδιορρυθμίες πρωτόκολλο μπορεί να δημιουργήσει ευκαιρίες για έρευνα, παρακολούθηση, ή εκμετάλλευση σε κοντινή απόσταση. Η NFC μπορεί να επιτρέψει γρήγορες αλληλεπιδράσεις που είναι δύσκολο να ελεγχθούν. Εάν η συσκευή υποστηρίζει Wi-Fi ή κυψελοειδές, μπορεί να παρακάμψει κάποιους εταιρικούς ελέγχους δικτύου εξ ολοκλήρου.

Συντροφικές εφαρμογές και συγχρονισμός cloud: Η εφαρμογή συνοδού τηλεφώνου συχνά κατέχει μάρκες, άδειες και κανόνες συγχρονισμού. Τα δεδομένα μπορούν να ρέουν από τις εταιρικές ειδοποιήσεις σε προσωπικά cloud backups ή cross-device sync χαρακτηριστικά. Το νέφος του πωλητή που φοριέται γίνεται μέρος του αποτελεσματικού σας ορίου δεδομένων.

Συντομεύσεις ταυτότητας: Τα wearables συχνά ενεργοποιούν την “έγκριση με μια βρύση”, την εγγύτητα ξεκλειδώνουν, ή γρήγορες απαντήσεις. Τα χαρακτηριστικά ευκολίας μπορούν να μειώσουν την τριβή για τους χρήστες και επίσης να μειώσουν την τριβή για τους επιτιθέμενους που αποκτούν φυσική εγγύτητα ή μερικό έλεγχο μιας συσκευής.

Διαρροή περιβάλλοντος: Οι ειδοποιήσεις που εμφανίζονται σε έναν καρπό μπορούν να αποκαλύψουν ευαίσθητα θέματα, ονόματα πελατών, αναγνωριστικά εισιτηρίων, λεπτομέρειες συμβάντος, ή μια φορά συνδέσμους. Μικρόφωνα και κάμερες δημιουργούν ένα επιπλέον στρώμα κινδύνου σε αίθουσες συνεδριάσεων, χώρους SOC, εργαστήρια, και εγκαταστάσεις με προστατευμένη IP.

Σεναρίων κινδύνου σε πραγματικό κόσμο Οι ομάδες ΤΠ θα πρέπει να προγραμματίσουν

Ο κίνδυνος που μπορεί να φορεθεί BYOD γίνεται σαφέστερος όταν μεταφράζεται σε σενάρια στα οποία οι επιχειρήσεις ασφάλειας, η διακυβέρνηση και η υποστήριξη ΤΠ μπορούν να αναγνωρίσουν και να ανταποκριθούν. Το θέμα είναι να μην υποθέσουμε ότι κάθε φορά είναι εχθρική. Το θέμα είναι να αποφύγουμε να εκπλαγούμε από προβλέψιμους τρόπους αποτυχίας.

Έκθεση ευαίσθητης κοινοποίησης: Ένας εργαζόμενος λαμβάνει μια πρόσκληση γέφυρα περιστατικό, μια κλιμάκωση των πελατών, ή ένα email επαναφοράς κωδικού πρόσβασης. Η γραμμή του θέματος είναι ορατή σε ένα smartwatch κατά τη διάρκεια μιας συνάντησης, στις δημόσιες συγκοινωνίες, ή σε ένα κοινό χώρο εργασίας. Ακόμα και χωρίς περιεχόμενο μηνύματος, τα μεταδεδομένα μπορεί να είναι επιζήμια.

Σύλληψη αίθουσας συνεδριάσεων: Ένα wearable με μικρόφωνο, φωνητικό βοηθό, ή χαρακτηριστικό εγγραφής ήχου είναι παρούσα κατά τη διάρκεια συζητήσεων σχετικά με την τιμολόγηση, M&A, περιστατικά ασφάλειας, ή ακυκλοφόρητα λεπτομέρειες του προϊόντος. Ο κίνδυνος δεν είναι μόνο κακόβουλη καταγραφή· περιλαμβάνει τυχαία ενεργοποίηση και συγχρονισμό νέφους.

Κουράγιο έγκρισης ταυτότητας: Οι γρήγορες εγκρίσεις είναι χρήσιμες για το MFA και το SSO, αλλά επιτρέπουν επίσης μια μορφή \"ταπ-προς-επιβεβαίωση\" συμπεριφοράς. Εάν ένας επιτιθέμενος ενεργοποιεί επαναλαμβανόμενες παρακινήσεις, ένας αποσπώμενος χρήστης μπορεί να εγκρίνει λάθος αίτημα, ειδικά σε ένα μικρό φθαρτό UI.

Επιπλοκές εγγύτητας και φυσικής πρόσβασης: Ορισμένα περιβάλλοντα χρησιμοποιούν το ξεκλείδωμα με βάση την εγγύτητα σε φορητούς υπολογιστές, πόρτες ή εφαρμογές. Αν ένα φθαρτό χρησιμοποιείται ως σήμα εμπιστοσύνης και είναι χαμένο, κλεμμένο, ή δανεισμένο, ο οργανισμός μπορεί να κληρονομήσει έναν κίνδυνο σωματικής ασφάλειας μεταμφιεσμένο ως χαρακτηριστικό ευκολίας.

Συνδεσιμότητα σκιάς: Ένα φορητό με κυτταρική ικανότητα μπορεί να μετακινήσει δεδομένα χωρίς να ενταχθεί στο εταιρικό Wi-Fi. Ένα κλειστό τηλέφωνο μπορεί να χρησιμοποιήσει το φθαρτό οικοσύστημα για την αναγγελία του καθρεπτισμού και των διαδρομών αποδιήθησης δεδομένων που παρακάμπτουν τους παραδοσιακούς πληρεξουσίους ή τους ελέγχους κατάτμησης δικτύου.

Ρυθμιζόμενη ανάμειξη δεδομένων: Ιατρικά wearables μπορούν να εισαγάγουν δεδομένα υγείας στα συστήματα πληροφορικής έμμεσα μέσω εισιτηρίων υποστήριξης, στιγμιότυπα οθόνης, αρχεία καταγραφής, ή αντιμετώπιση προβλημάτων συνομιλίες. Αυτό μπορεί να δημιουργήσει υποχρεώσεις συμμόρφωσης που δεν σκοπεύατε να αναλάβει.

Διακυβέρνηση: καθορίστε τι σημαίνει “αποδεκτό” στο περιβάλλον σας

Οι τεχνικοί έλεγχοι λειτουργούν καλύτερα όταν ο οργανισμός έχει σαφείς, εφαρμόσιμες προσδοκίες. Πολλές πολιτικές BYOD γράφτηκαν πριν wearables έγινε mainstream και να επικεντρωθεί σε τηλέφωνα, φορητούς υπολογιστές, και αφαιρούμενα μέσα. Η ενημέρωση της διακυβέρνησης δεν αφορά την καθολική απαγόρευση των συσκευών. Έχει να κάνει με την ευθυγράμμιση wearables με τις βαθμίδες κινδύνου και διαστημικές βαθμίδες.

Τα ώριμα προγράμματα ορίζουν τυπικά “κανόνες παρουσίας συσκευών” για διαφορετικές ζώνες:

• Ζώνες υψηλής ευαισθησίας όπου τα μικρόφωνα, οι κάμερες και τα φορητά που μπορούν να καταγραφούν είναι περιορισμένα, με σαφή σήμανση και ασφαλείς επιλογές αποθήκευσης.
• Οι τυποποιημένες ζώνες γραφείων στις οποίες επιτρέπονται τα φορητά αλλά οι κανόνες για τη διαχείριση των κοινοποιήσεων και το ζευγάρωμα εφαρμόζονται μέσω ελέγχων της στάσης της ταυτότητας και του τελικού σημείου.
• Επισκέπτης και εργολάβος κανόνες που αντιμετωπίζουν wearables ρητά, όχι έμμεσα.

Οι πολιτικές θα πρέπει επίσης να αποσαφηνίζουν τη στάση του οργανισμού σχετικά με την προβολή του περιεχομένου και τον χειρισμό των δεδομένων, όπως αν οι εταιρικές ειδοποιήσεις ηλεκτρονικού ταχυδρομείου επιτρέπονται σε φορητές συσκευές, αν οι προεπισκοπήσεις μηνυμάτων πρέπει να απενεργοποιηθούν και πώς θα πρέπει να αναφέρεται η φθαρτή απώλεια. Όταν οι κανόνες είναι ασαφείς, η επιβολή γίνεται ασυνεπής και η αντίδραση σε συμβάν γίνεται πιο αργή.

Τεχνικοί έλεγχοι που μειώνουν τον κίνδυνο φθοράς BYOD

Τα φορητά σπάνια υποστηρίζουν τους ίδιους γάντζους διαχείρισης με τους φορητούς υπολογιστές ή τα τηλέφωνα, έτσι η καλύτερη στρατηγική ελέγχου επικεντρώνεται στα συστήματα που μπορείτε να ελέγξετε: ταυτότητα, η συνοδευτική στάση τηλεφώνου, πρόσβαση στο δίκτυο και προστασία δεδομένων. Ο στόχος είναι να μειωθεί ο αντίκτυπος, να μειωθεί η πιθανότητα και να βελτιωθεί η ανίχνευση χωρίς να μετατραπεί η καθημερινή εργασία σε υπερφόρτωση τριβής.

Πρώτη εκτέλεση ταυτότητας: Χρησιμοποιήστε την πρόσβαση υπό όρους για να απαιτήσει ισχυρή ταυτοποίηση και τη στάση της συσκευής για εταιρικές εφαρμογές. Όπου είναι δυνατόν, δεσμεύουν την πρόσβαση σε διαχειριζόμενες συσκευές και περιορίζουν τις δράσεις υψηλού κινδύνου όταν μια συνεδρία ξεκινά από άγνωστα ή μη διαχειριζόμενα τελικά σημεία. Αυτό βοηθά ακόμη και αν το wearable είναι μόνο έμμεσα εμπλέκονται.

Διαχείριση της στάσης του τηλεφώνου ως διαμεσολαβητή: Αν φοριούνται συγχρονίζονται μέσω ενός τηλεφώνου, αντιμετωπίζουν το τηλέφωνο ως το σημείο επιβολής. Η διαχείριση κινητών συσκευών ή η ενιαία διαχείριση καταληκτικών σημείων μπορεί να επιβάλλει κρυπτογράφηση, κλείδωμα οθόνης, βασικές γραμμές έκδοσης OS και διακυβέρνηση εφαρμογών για το συντροφικό οικοσύστημα.

Υγιεινή ειδοποιήσεων: Μειώστε την αξία της έκθεσης της φθαρτής κοινοποίησης περιορίζοντας ό,τι εμφανίζεται στις κοινοποιήσεις για εταιρικές εφαρμογές. Εξετάστε τις προεπισκοπήσεις μηνυμάτων απενεργοποίησης, την επιβολή “ευαίσθητου περιεχομένου κρυμμένου”, και τον περιορισμό των ενεργών κοινοποιήσεων που επιτρέπουν εγκρίσεις ή απαντήσεις από ένα κλειδωμένο wearable.

Πολιτική κατάτμησης και πρόσβασης δικτύων: Βεβαιωθείτε ότι τα άγνωστα ασύρματα τελικά σημεία δεν μπορούν να φτάσουν σε ευαίσθητες εσωτερικές υπηρεσίες. Η NAC, η απομόνωση guest network, και η αυστηρή περιφρούρηση μειώνουν τη ζημιά αν κάποιος φοριέται ή ο σύντροφος του επιχειρεί πλευρική κίνηση ή ανακάλυψη.

Πρόληψη απώλειας δεδομένων και έλεγχος νέφους: Αντιμετωπίστε το σύννεφο του καταναλωτή συγχρονισμό ως ένα πιθανό κανάλι εξόδου. Οι πολιτικές DLP, οι έλεγχοι CASB και οι περιορισμοί των ενοικιαστών μπορούν να μειώσουν τον τυχαίο συγχρονισμό των εταιρικών δεδομένων σε προσωπικούς λογαριασμούς, ειδικά μέσω του τηλεφώνου που ταιριάζει με το wearable.

Καταγραφή και ανίχνευση με ρεαλιστικές προσδοκίες: Μπορεί να μην μπορείτε να δείτε το wearable άμεσα, αλλά μπορείτε να ανιχνεύσετε μοτίβα όπως ασυνήθιστη συμπεριφορά έγκρισης, ανώμαλα σημεία-ins, ξαφνική ένδειξη αιχμές ανανέωση, ή πρόσβαση από απροσδόκητους τύπους συσκευών. Ευθυγράμμιση ανίχνευσης SIEM σε γεγονότα ταυτότητας, όχι μόνο παράγοντες καταληκτικού σημείου.

Φυσική ασφάλεια και “ασφαλείς χώροι” ύλη περισσότερο από ποτέ

Τα φορητά θολώνουν τη γραμμή μεταξύ κυβερνοασφάλειας και σωματικής ασφάλειας. Εάν η οργάνωσή σας έχει χώρους όπου τα μικρόφωνα/κάμερες αποτελούν πρόβλημα, τότε η αντιμετώπιση των φορητών ως “ακριβώς προσωπικά αξεσουάρ” είναι ένα κενό. Η πιο πρακτική προσέγγιση είναι να λειτουργούν ασφαλείς χώροι αντί να προσπαθούν να αστυνομεύουν ανεπίσημα τους ανθρώπους.

Εξετάστε τους ελέγχους που είναι σεβαστοί και εφαρμόσιμοι:

• Σαφής σήμανση ζώνης που αναφέρει ρητά φορητές συσκευές και συσκευές με δυνατότητα σύλληψης.
• Θυρίδες ή ασφαλείς θήκες για υπαλλήλους και επισκέπτες που εισέρχονται σε ευαίσθητες περιοχές.
• Συνάντηση πρακτικών για ευαίσθητα θέματα που περιλαμβάνουν τις προσδοκίες των συσκευών μπροστά.
• Εξαιρέσεις και εγκρίσεις που τεκμηριώνονται για περιπτώσεις νόμιμης χρήσης, όπως οι ανάγκες προσβασιμότητας.

Το πρόγραμμα ασφάλειας ΤΠ θα πρέπει να συνεργάζεται με εγκαταστάσεις και HR για να αποφευχθεί η δημιουργία “θέατρο ασφαλείας” κανόνες που δεν είναι εκτελεστές. Ένα μικρό σύνολο καλά καθορισμένων ζωνών με συνεπή επιβολή συνήθως εκτελεί καλύτερα από τους γενικούς κανόνες που κανείς δεν ακολουθεί.

Απόρρητο, συμμόρφωση και το κρυφό κόστος των φθαρτών δεδομένων

Τα φορητά δημιουργούν και αποθηκεύουν ευαίσθητες προσωπικές πληροφορίες, συμπεριλαμβανομένων των προτύπων τοποθεσίας, καρδιακών παλμών, δεδομένων ύπνου, και μερικές φορές ιατρικών δεικτών. Ακόμα και αν ο οργανισμός δεν σκοπεύει να επεξεργαστεί αυτά τα δεδομένα, μπορεί να εισέλθει στο εταιρικό περιβάλλον έμμεσα μέσω καναλιών υποστήριξης, εργαλείων συνεργασίας, στιγμιότυπα οθόνης, ή ερευνών συμβάντων.

Οι επαγγελματίες της πληροφορικής θα πρέπει να συνεργάζονται με τους νομικούς φορείς και τους φορείς προστασίας της ιδιωτικής ζωής για να αποσαφηνίζουν:

• Το κατά πόσον οποιαδήποτε δεδομένα που σχετίζονται με τη φθορά εξετάζονται στο πλαίσιο της εταιρικής παρακολούθησης.
• Πώς θα πρέπει να χειρίζονται οι συσκευές που περιέχουν δεδομένα για την προσωπική υγεία.
• Τι κανόνες διατήρησης και πρόσβασης ισχύουν εάν τα δεδομένα που μπορούν να φορεθούν γίνονται μέρος ενός εισιτηρίου ή ενός αρχείου έρευνας.

Αυτό δεν είναι μόνο μια νομική ανησυχία. Επηρεάζει την εμπιστοσύνη. Υπερβολικά επιθετική παρακολούθηση μπορεί να δημιουργήσει pushback των εργαζομένων και σκιώδεις εργασίες. Τα πιο υγιεινά προγράμματα είναι διαφανή σχετικά με το τι παρακολουθείται, γιατί και πώς προστατεύεται.

Επιχειρησιακή ετοιμότητα: χειρισμός χαμένων φθαρτών και ύποπτη κατάχρηση

Τα φορητά περιστατικά είναι συχνά «μικρά» μέχρι να μην είναι. Ένα χαμένο smartwatch μπορεί να περιέχει πρόσφατες ειδοποιήσεις, λεπτομέρειες ημερολογίου, και ένα χάρτη της ημέρας του χρήστη. Ένα τηλέφωνο συνοδών μπορεί να μετατρέψει τα φθαρμένα σε πάντα παρόν σήμα. Τα playbooks ανταπόκρισης περιστατικών θα πρέπει να περιλαμβάνουν ρητά wearables ώστε τα γραφεία εξυπηρέτησης και οι ομάδες SOC να μην αυτοσχεδιάζουν.

Η χρήσιμη προετοιμασία περιλαμβάνει:

• Καθαρή διαδρομή αναφοράς για χαμένα ή κλεμμένα φορητά, παρόμοια με χαμένα τηλέφωνα και σήματα.
• Οδηγίες για την ανάκληση των συνόδων, τα εκ περιτροπής διαπιστευτήρια και την ακύρωση των σημείων, όταν οι λογαριασμοί που μπορούν να φθαρούν κινδυνεύουν.
• Τυποποιημένος κατάλογος ελέγχου για την αξιολόγηση του κατά πόσον μπορεί να έχουν εκτεθεί ευαίσθητες κοινοποιήσεις ή εγκρίσεις.
• Τεκμηρίωση των οποίων οι εταιρικές εφαρμογές επιτρέπουν τη χρήση των κοινοποιήσεων και τι περιλαμβάνουν αυτές οι κοινοποιήσεις.

Βεβαιωθείτε ότι η διαδικασία είναι αρκετά απλή ότι οι εργαζόμενοι θα τη χρησιμοποιήσουν πραγματικά. Εάν η αναφορά αισθάνεται τιμωρητική ή περίπλοκη, οι άνθρωποι περιμένουν, και η αναμονή είναι αυτό που μετατρέπει τα διαχειρίσιμα περιστατικά σε μεγάλες εκθέσεις.

Πρακτική βάση «φορητό BYOD» για τις ομάδες πληροφορικής

Εάν ο οργανισμός σας ξεκινά από το μηδέν, μπορείτε ακόμα να κάνετε σημαντική πρόοδο γρήγορα εστιάζοντας σε μια βάση που μειώνει τους πιο κοινούς κινδύνους. Οι ακόλουθες πρακτικές εφαρμόζονται ευρέως και δεν απαιτούν επεμβατικό έλεγχο της συσκευής:

• Ενίσχυση της υπό όρους πρόσβασης και της ισχυρής εξακρίβωσης, με φιλικό προς το χρήστη διασφαλίσεις κατά των τυχαίων εγκρίσεων.
• Απαιτεί τη διαχείριση της στάσης του συνοδού τηλεφώνου όταν χρησιμοποιείται για πρόσβαση σε εταιρικό email, συνομιλία, ή ροές ταυτότητας.
• Ελαχιστοποιήστε την έκθεση στοιχείων ειδοποίησης περιορίζοντας προεπισκοπήσεις και ευαίσθητο περιεχόμενο σε ειδοποιήσεις στυλ κλειδώματος οθόνης.
• Προσδιορίστε ασφαλείς ζώνες στις οποίες οι φορητές ζώνες δέσμευσης είναι περιορισμένες και παρέχουν πρακτικές επιλογές αποθήκευσης.
• Δίκτυα τμημάτων και να περιορίσει ό, τι άγνωστα ασύρματα τελικά σημεία μπορεί να φτάσει, ακόμη και αν εμφανίζονται για λίγο.
• Ενημέρωση BYOD γλώσσα πολιτικής να περιλαμβάνει ρητά wearables, με σαφείς προσδοκίες και σεβασμό επιβολή.
• Προσθέστε φθαρτά σενάρια στα playbooks αντιμετώπισης συμβάντων, εστιάζοντας στην ανάκληση συνεδρίας, την πιστοποιημένη υγιεινή και την ταχεία αναφορά.

Η βασική γραμμή δεν είναι η γραμμή τερματισμού. Είναι ένα σημείο εκκίνησης που μειώνει την πιθανότητα και την απήχηση ενώ ο οργανισμός σας ωριμάζει την προσέγγισή του με βάση πραγματικές περιπτώσεις χρήσης που μπορούν να φορεθούν και ανοχή κινδύνου.

Συμπέρασμα: αντιμετώπιση των φθαρτών ως τομέα ασφαλείας, όχι υποσημείωση

Το φορετό BYOD δεν είναι προσωρινή τάση. Αποτελεί μέρος της ευρύτερης στροφής προς τον ατμοσφαιρικό υπολογιστή, όπου η ταυτότητα ακολουθεί τον χρήστη σε συσκευές, αισθητήρες και χώρους. Για τους επαγγελματίες της πληροφορικής, η σωστή προσέγγιση δεν είναι ούτε πανικός ούτε άρνηση. Είναι πειθαρχημένη διαχείριση κινδύνων: καθορισμός όπου τα wearables είναι αποδεκτά, μείωση της έκθεσης δεδομένων από το σχεδιασμό, επιβολή της πρόσβασης μέσω ελέγχων ταυτότητας, και τη λειτουργία ασφαλών χώρων και αντιμετώπιση συμβάντων.

Όταν οι οργανισμοί αντιμετωπίζουν τα wearables ως ένα πρώτης κατηγορίας μέρος του BYOD—από κοινού τηλέφωνα και φορητούς υπολογιστές— αποκτούν σαφέστερη ορατότητα, λιγότερες εκπλήξεις, και μια στάση ασφαλείας που ταιριάζει με την πραγματικότητα της σύγχρονης εργασίας.