A největší slabinou home office jsou... soukromá zařízení

Korona udělala z home office téma číslo jedna v organizaci práce. Spousta firem byla schopna poslat své zaměstnance domů, ale už jim nebyla schopná dát patřičné prostředky, aby fakticky interní data nebyla ohrožována ze všech stran. Co všechno páni korporátníci podcenili?

 

Zcela největší slabinou se ukázalo být využívání soukromých zařízení. Firmy prostě nevybavily své lidi firemním zařízením, které spadá pod správu adminů. Ten zdánlivě drobný rozdíl spočívá v tom, že správci firemního IT dokáží nastavit operační systémy a přístupové body do něj tak, aby firemní data zůstala ochráněna. 

Místo toho zaměstnanci používali soukromá zařízení. Ta jsou vystavena i jiné komunikaci než čistě profesionální. Mnohdy jsou vystavena komunikaci rizikové, což se rovná riziku napadení systémů a jejich nedostatečné zabezpečenosti z hlediska ochrany dat. A tím to nekončí. 

Soukromá zařízení často komunikují na veřejných sítích. A otevřený, ničím zabezpečený přístup k veřejné Wi-Fi se rovná úplné expozici všech příchozích a odchozích dat. Jakákoliv interní data jsou takto přímo nabídnuta k odcizení prostě proto, že je nic nechrání. Dokonce ani domácí přístupové body do internetu na tom nebyly lépe. Často jsou totiž velmi slabě zabezpečené: od zastaralého šifrování přes používání snadno napadnutelných technologií až po téměř veřejné sdílení hesla na Wi-Fi. 

Řešení?

Samozřejmě řešením, které je nasnadě, je používání firemních zařízení plně zabezpečených správcem firemního IT. To může spoléhat na:

1. silné zabezpečení operačního systému:
   • od přístupů přes firewall,
   • segmentaci softwarové práce
   • až po využití virtualizace a šifrování na úrovni operačního systému i hardwaru; 
2. silné zabezpečení komunikace
   • od používaných bodů přístupu do internetu
   • přes zašifrování komunikace vlastními prostředky či využití VPN třetích stran
   • až po využití komplexních cloudových služeb

A stejnými postupy lze posílit i ochranu dat při práci na soukromých zařízeních. 

Problematiku zabezpečení firemních dat při práci typu home office se zabýval i průzkum GFI Software. Dle něj: 

• největší riziko práce na dálku představuje:
  • práce ze soukromých PC (82 % respondentů); 
  • slabá autentizace (59 %); 
  • využívání veřejných wi-fi (45 %); 
• během karantény nejvíce vzrostla poptávka po: 
  • VPN řešení (86 %); 
  • autentizaci (30 %); 
  • zálohování (30 %); 
  • implementaci firewallu (27 %); 
• při nasazování VPN řešení hraje největší roli:
  • cena (57 %)
  • rychlost nasazení (43 %); 
  • zajištění proti výpadku (36 %).

Za doby preventivních opatření COVID-19 hrálo prim zabezpečení s pomocí VPN sítí, kterým firmy reagovaly na masivní změnu způsobu práce, komentuje situaci Zdeněk Bínek ze Zebra Systems. Tato změna ovšem s sebou přináší potřebu i dalších opatření typu firewallu, zálohování, zvýšené ochrany e-mailů či patch managementu, a firmy se proto stále více poohlížejí po komplexních modelech zabezpečení.

Zdroje: Iconfinder.com, TZ, Image by StartupStockPhotos from Pixabay

 

Daniel Beránek, 26.06.2020 13:39

 

 

 

	Jarní aktualizace ZPS X: AI úpravy fotek rychleji, chytřeji, přesněji Český software Zoner Photo Studio X přichází s jarní aktualizací, která posouvá hranice fotoeditace na novou úroveň. Díky pokročilým AI nástrojům a dalším inovacím je práce s fotografiemi rychlejší, preciznější...
	Mistral Small 3: malý, ale s velkými možnostmi Francouzští vývojáři Mistral, známí svou láskou k open-source, přichází s novým AI modelem Mistral Small 3. S 24 miliardami parametrů je sice menší než konkurenční obři, zato však nabízí rychlost, nízké...
	DeepSeek R1 a Qwen2.5-Max: přijde osvěžení AI z Číny? Nové AI modely DeepSeek R1 a Qwen2.5-Max představují dva odlišné přístupy k tréninku a provozním nárokům, které by mohly zásadně ovlivnit budoucí vývoj umělé inteligence. Zatímco DeepSeek R1 se profiluje jako model postavený na...
	Grok od xAI: první kroky v podobě samostatné aplikace Grok, umělý inteligentní asistent od společnosti xAI, udělal další krok na cestě k větší dostupnosti. Coby samostatná aplikace se šíří na další platformy. Co Grok nabídne, kde ho již můžeme vyzkoušet a co teprve přijde? ...