一份新的研究報(bào)告指出,因使用私人,未受保護(hù)的移動(dòng)設(shè)備(BYOD)工作,英國(guó)企業(yè)正面臨數(shù)據(jù)丟失的風(fēng)險(xiǎn)。
這份由Arlington Research發(fā)起的研究發(fā)現(xiàn),40%的英國(guó)企業(yè)都沒(méi)有適當(dāng)?shù)陌踩蛘撸苑乐刮词跈?quán)員工訪(fǎng)問(wèn)那些他們沒(méi)有權(quán)限的內(nèi)容。
這份五月份進(jìn)行的研究還發(fā)現(xiàn),目前還沒(méi)有政策來(lái)阻止員工使用像iPad,安卓設(shè)備等私人移動(dòng)設(shè)備分享企業(yè)敏感信息。
40%的受訪(fǎng)者承認(rèn),企業(yè)沒(méi)有政策規(guī)定員工在工作場(chǎng)所下使用私人設(shè)備的方法。
研究顯示,五分之一的英國(guó)員工承認(rèn)曾經(jīng)丟失過(guò)內(nèi)含企業(yè)敏感數(shù)據(jù)的私人設(shè)備。
使用私人設(shè)備工作的人數(shù)是不可忽略的。目前,60%的英國(guó)人正使用私人設(shè)備工作。Acronis在一份新聞稿中寫(xiě)道:“這也凸顯了英國(guó)企業(yè)在數(shù)據(jù)保護(hù)及控制上的缺失,尤其在這個(gè)移動(dòng)辦公人員日益增加的時(shí)代。”
“這次研究也證明了普通英國(guó)員工可以出于私利輕易地訪(fǎng)問(wèn)企業(yè)敏感數(shù)據(jù)及客戶(hù)信息。”
該研究還發(fā)現(xiàn),40%的企業(yè)可以?xún)?yōu)化員工培訓(xùn),讓他們理解移動(dòng)設(shè)備隱私以及保護(hù)方面的風(fēng)險(xiǎn)。為幫助防止因移動(dòng)設(shè)備使用造成的數(shù)據(jù)丟失,Acronis向英國(guó)企業(yè)提出了4條建議:
1:制定一個(gè)移動(dòng)安全策略---制定移動(dòng)設(shè)備安全策略并沒(méi)有那么復(fù)雜,但它需要將設(shè)備,數(shù)據(jù)及文件考慮在內(nèi)。最簡(jiǎn)單的方法是確保員工使用密碼鎖屏以及密碼保護(hù)。無(wú)論你選擇使用VPN安全技術(shù),密碼鎖屏,活動(dòng)目錄監(jiān)控或端點(diǎn)安全。重要的是制定一個(gè)安全政策并堅(jiān)持下去。
2:不要破例---我們都知道規(guī)則意味著不能被破壞;那么為什么企業(yè)不嚴(yán)格遵守IT政策呢?不要破例,尤其是高層人員。通常,那些有權(quán)限訪(fǎng)問(wèn)企業(yè)最敏感數(shù)據(jù)的人員都被允許破例訪(fǎng)問(wèn)。你的CEO知道他的平板可以毀掉整個(gè)企業(yè)嗎?
3:讓數(shù)據(jù)保護(hù)成為每個(gè)人的責(zé)任---很多企業(yè)都允許員工攜帶智能手機(jī),平板電腦甚至自己的Mac或PC到辦公室去。這些設(shè)備提升了生產(chǎn)率并提升了協(xié)作,企業(yè)應(yīng)該對(duì)員工進(jìn)行一些培訓(xùn)以減少風(fēng)險(xiǎn)。如果每個(gè)人都清楚自己設(shè)備涉及到的隱私風(fēng)險(xiǎn),那么企業(yè)數(shù)據(jù)會(huì)更安全,設(shè)備管理也會(huì)更輕松。
4:不要小看公共云的危險(xiǎn)性---在數(shù)據(jù)保護(hù)方面,企業(yè)當(dāng)心的不僅僅是設(shè)備。或多或少,每個(gè)人都曾在如Dropbox及Google Drive這類(lèi)的免費(fèi)公有云上存放公司演示或其他文件和文檔。公有云可以即時(shí)方便地進(jìn)行訪(fǎng)問(wèn),但它們并不安全,且會(huì)在網(wǎng)絡(luò)端一直存在,因此所以一定要小心。