25 июля 2014
Работодатели и работники по-разному видят обеспечение безопасности при доступе к информации с помощью мобильных устройств
В опросе, проведенном компанией Webroot, приняли участие около 200 специалистов в сфере ИТ-технологий и примерно 2000 профессионалов, работающих с проблемами в области безопасности мобильных устройств. Главной задачей исследования стало выяснение (1) отношения специалистов ИТ-технологий, применяющих подход BYOD, к рискам, касающимся использования мобильных устройств, (2) наличия в компаниях официальных политик, относящихся к мерам безопасности данного подхода, а также (3) роли сотрудников организаций в создании этих политик.
Отчет показал поразительные результаты: выяснилось, что большинство сотрудников и работодателей не считают нужным обеспечивать высокий уровень безопасности для доступа к корпоративным данным. Кроме этого, те политики ИБ, которые присутствуют на данный момент, имеют существенные расхождения с действительностью. Практически все опрошенные компании обладают подобными политиками, но в то же время 21% из них не запрещают использование сотрудниками мобильных устройств для получения доступа к корпоративной информации без каких-либо мер защиты.
Больше половины опрошенных специалистов в области ИТ-технологий сообщили, что работники их организаций используют собственные мобильные устройства в процессе выполнения своих должностных обязанностей, и практически все из них выказали свою обеспокоенность такой ситуацией. И ведь на самом деле, большая часть гаджетов у сотрудников не имеет должной защиты: 64% опрошенных имеют защиту, которая существовала изначально в телефоне, и только 19% пользуются полноценными средствами для безопасности доступа.
Более половины руководителей организаций считают, что их сотрудники сами могут позаботиться о данной проблеме, и в то же время сообщили, что мнения работников никаким образом не учитываются при принятии решений, касающихся сферы мобильной безопасности.
Как показал опрос, работники и сами не считают нужным участвовать в подобных обсуждениях, а это может привести, в конечном итоге, к довольно серьезным проблемам. Сотрудники обеспокоены тем вопросом, что при установке защитного ПО работодатели будут иметь возможность иметь доступ к их личных данным, что информация таким образом может удалиться, а работодатели, в свою очередь, смогут осуществлять отслеживание мобильного устройства. Помимо этого, озабоченность также связана с тем, что защита будет снижать время работы зарядки батареи и отрицательно влиять на производительность гаджета.
В итоге, чуть меньше половины всех работников (46%) высказались негативно по поводу внедрения на мобильные устройства средств защиты от работодателя. Они сообщили, что тогда прекратят использование своих гаджетов для выполнения работы.
По словам Майка Маллоя, вице-президента фирмы Webroot, по традиции, все работодатели имели возможность устанавливать собственные требования к безопасности мобильных устройств, но только тогда, когда все гаджеты, используемые в работе, принадлежали самой компании. В настоящее же время все вопросы, связанные с разработкой политик в области ИБ, обязаны быть решенными совместно с сотрудниками. Это необходимо для обеспечения интересов с обеих сторон.
