[Tanel]

PRESSITEADE - Ühe mobiiltelefonide kindlustaja tehtud uuringu kohaselt ei rakenda kümnest neli tööl oma isiklikke mobiilseid seadmeid kasutavast töötajast põhilisi kaitsemeetmeid nagu PIN-koodid ning tööl isiklike seadmete kasutamise ehk TOMSi trend võib seega firmade infot tõsiselt ohustada.

Selle 1000 täiskasvanut küsitlenud uuringu tulemusena leiti, et 43%-l oma isiklike seadmete töövahendina kasutajatest ei olnud seadmetel mingit kaitset. Alla kolmandiku, täpsemalt 31% kasutab oma seadmetel PIN-koode või paroole. Vaid pisut üle veerandi küsitletud Ühendkuningriigi täiskasvanutest kasutas oma seadmetel kas ettevõtte andmekrüptimisteenust või vastavat iseteeninduslikku portaali.

ESETi turbeküsimustega tegelev vanemteadur Stephen Cobb ütles oma TOMSi riske kirjeldavas üksikasjalikus blogi postituses: “TOMSi nime all tuntud nähtusega <<tooge oma mobiilne seade>>, mis seisneb selles, et organisatsioonid lubavad oma töötajatel kasutada töö tegemiseks isiklikke arvutusseadmeid või koguni julgustavad neid seda tegema, ja mis on nüüdseks paljudes riikides laialdaselt levinud, kaasnevad tõsised ohud firma võrkudele ja andmetele.”

ESETi uuring tuvastas lukustamata seadmed ühena turbeohtudest, millega firmad TOMSi levimisel silmitsi seisavad, seda käsikäes seadmete teiste inimestega jagamise ja avalike Wi-Fi võrkude kasutamisega. Telefonikindlustaja Protect Your Bubble (mis lasi vastava uuringu teha uuringufirmal Atomik Ühendkuningriigis) ütles, et lisaks ei näi töötajad muretsevat oma tööandjatele osakssaavate ohtude pärast, kuna vaid 21% TOMSi omanikest väidab, et nad muretseks oma seadme kaotamisel selle pärast, et keegi saab juurdepääsu delikaatsele ja salastatud infole.

Protect Your Bubble’i direktor Stephen Ebbett kommenteeris: “TOMSi kultuurist saavad kasu töötajad, kes soovivad mõistetavatel põhjustel vaid üht kõiketegevat nutitelefoni kahe asemel, ent nende seadmete valedesse kätesse sattumine võib suurendada firmade turvariske. Kolm näidet ettevaatusabinõude kohta, mida firmad saaks rakendada on: töötajate õpetamine turvaseadistusi nõuetekohaselt konfigureerima, mitte avama kontrollimata allikatest saadud manuseid ning mobiilsete seadmetega tundlikumale infole juurdepääsu kontrollimine või piiramine.”
Cobb ütles ESETi uuringule viidates: “Oluliseks vihjeks selliste TOMSiga kaasnevate ohtude esinemise põhjuste kohta on avastus, et kahel kolmandikul organisatsioonidest puudub TOMSi poliitika. Ning tugeva indikaatori ohtude tegeliku esinemise kohta leiab BYODi infograafika lõplikust statistikast: neljandik küsitletuist ütles, et nende isiklikud seadmed on langenud häkkimise või pahavara ohvriks.”

Allikas: ESET Exclusive Distributor – Estonia www.eset.ee

[raxz]

Kui eraisiku seisukohast vaadata, siis PIN kood tänapäeva mobiiltelefonil pigem pärsib seadme leidmist. Minu telefon läheb igal pool võrku ning karjub mulle oma asukohta.
Konfidentsiaalsele ettevõtte infole võiks ligipääs käia üle VPNi, mida enamus telefone ka toetavad.