Telefony służbowe źródłem zagrożenia dla danych?

Wykorzystanie technologii mobilnych w biznesie stawia przed firmami coraz to nowe wyzwania w zakresie ochrony danych cyfrowych. Od tego, jak sobie z tym poradzą, zależy to, czy budowany przez lata sukces, zaufanie klientów i reputacja będą bezpieczne w dzisiejszym zdigitalizowanym świecie.

Luki w zabezpieczeniach oraz stosowanych przez przedsiębiorstwa procedurach bezpieczeństwa są szybko wychwytywane i chętnie wykorzystywane przez hakerów. Dane klientów, tajemnice handlowe, innowacje czy technologie są atrakcyjnym celem dla cyberprzestępców, którzy coraz częściej upatrują swojej szansy w służbowych telefonach.

Jak wynika z badania „Smartfon w firmie. Bezpieczeństwo danych w telefonach służbowych”[1] firmy w Polsce nie są wystarczająco dobrze przygotowane na zagrożenia związane z cyberbezpieczeństwem. Blisko co 5 zatrudniony spotkał się z tego typu incydentami w swoim miejscu pracy. Najczęściej dotyczyły one wycieku danych poprzez sieć (31%), ataku phishingowego (27%) czy wycieku informacji poprzez media społecznościowe (27%). Blisko ¼ tego typu zdarzeń była związana z wyciekiem danych poprzez urządzenia mobilne np. telefon służbowy lub tablet (24%).

Niepokojącym zjawiskiem jest też fakt, że 51% pracowników nie zna zagrożeń związanych z bezpieczeństwem danych cyfrowych. Obok cyberprzestępców i nieuczciwej konkurencji to właśnie brak wiedzy, a także nieostrożność użytkowników urządzeń elektronicznych stanowią największe zagrożenie dla bezpieczeństwa przechowywanych i przetwarzanych przez firmę informacji. Jakie działania w tym obszarze podejmują pracodawcy? Większość przedsiębiorstw udostępniających pracownikom urządzenia elektroniczne posiada regulaminy określające zasady ich użytkowania (75%). Najczęściej dotyczą one konieczności zabezpieczania komputera przenośnego hasłem podczas nieobecności (56%). Ponad połowa pracodawców ogranicza za pomocą takiego dokumentu możliwość korzystania z firmowych laptopów, tabletów, czy telefonów tylko do celów służbowych (54%). Ponadto użytkownicy mają też obowiązek zgłaszania utraty służbowego urządzenia w wyniku kradzieży lub zgubienia oraz sytuacji naruszenia ochrony danych osobowych administratorowi bezpieczeństwa informacji (53%). Nieco rzadziej respondenci wskazywali na istnienie w ich firmowym regulaminie wymogu regularnego tworzenia kopii danych na serwerze (47%) czy konieczności szyfrowania danych na dysku i zabezpieczania ich hasłem (45%). Przeważająca część respondentów (61%) została też przeszkolona w zakresie zasad użytkowania służbowego telefonu.