Warszawa, 19 lutego 2013 r. - W czwartym kwartale
ubiegłego roku odnotowano rekordową sprzedaż iPadów (22,9 miliona)
i iPhonów (47,8 miliona), a urządzenia te niezmiennie pojawiały się
na szczytach najpopularniejszych list świątecznych podarunków w
całej Europie. Wiele z tych urządzeń trafi do sieci korporacyjnych
i może narazić poufne dane firmowe na niebezpieczeństwo.
Szybko rozprzestrzeniający się trend BYOD (ang. Bring Your Own
Device, czyli korzystanie z własnego sprzętu w środowisku firmowym)
oznacza, że działy informatyczne muszą dostosowywać się do wymagań
użytkowników oraz zapewniać poufność i dostępność danych
niezależnie od miejsca dostępu. Odpowiednia konfiguracja urządzeń i
zasady dotyczące ich monitorowania, uproszczony dostęp do plików,
zabezpieczenia i odpowiednie planowanie mogą wspomóc działy IT w
kontrolowaniu ryzyka oraz pozwolić na koncentrowanie się na
korzyściach płynących z BYOD.
Acronis jest wiodącym na rynku dostawcą systemów dostępu i
ochrony danych prowadzących do uproszczenia skomplikowanych
środowisk informatycznych. Firma dzieli się z kierownikami działów
IT pięcioma wskazówkami dotyczącymi przygotowania przedsiębiorstwa
na nadchodzącą falę prywatnych urządzeń.
1. Systemy MDM (ang. Mobile Device Management) i MFM (ang.
Mobile File Management)
Przedsiębiorstwa muszą upewnić się, że wszystkie prywatne
urządzenia korzystające z sieci są zarejestrowane w firmowym
systemie MDM i że system ten jest połączony z systemem MFM,
gwarantując zabezpieczony dostęp do firmowych plików i wiadomości
email. System MFM zarządza odpowiednimi zasadami dostępu, na
przykład wprowadzając wymóg podania kodu odblokowującego dostęp do
urządzenia, zabezpieczone i oparte na rolach udzielanie dostępu,
czy też blokowanie dostępu danego urządzenia do sieci.
Systemy MDM pozwalają także na ograniczenie szkód powstałych w
wyniku kradzieży lub utraty urządzenia, zdalnie usuwając poufne
dane firmowe. Ponadto systemy MDM umożliwiają tworzenie list
zatwierdzonych aplikacji biznesowych i ścisłe, a przy tym
skuteczne, kontrolowanie dostępu do plików.
2. Systematyczne kontrole bezpieczeństwa
Im więcej urządzeń z różnymi systemami operacyjnymi i sposobów
łączenia się z firmową siecią lub zasobami informatycznymi, tym
więcej wyzwań dotyczących bezpieczeństwa. Żaden administrator sieci
nie jest w stanie zidentyfikować wszystkich zagrożeń.
Przedsiębiorstwa, które chcą tworzyć bardziej zintegrowane i oparte
na wymianie danych środowiska pracy muszą przeprowadzać
obowiązkowe, systematyczne kontrole bezpieczeństwa. Kontrola
powinna obejmować wszystkie urządzenia, które łączą się z siecią,
wyszukiwać słabe punkty systemów zabezpieczeń, a także sprawdzać,
czy pracownicy korzystający z urządzeń zachowują odpowiednie środki
bezpieczeństwa w stosunku do firmowych danych.
Nadrzędnym założeniem kontroli bezpieczeństwa jest zawsze
odkrycie luk w zabezpieczeniach, które muszą zostać wyeliminowane
poprzez dokładniejszą konfigurację, dodatkowe aplikacje, nowe
wytyczne, czy szkolenia dla pracowników.
3. Integracja z centralnym systemem zarządzania
Zarządzanie urządzeniami mobilnymi z pewnością odgrywa ważną
rolę w każdym dziale informatycznym. Jednak systemem takim łatwiej
jest zarządzać, jeżeli jest zintegrowany z centralnym systemem
zarządzania siecią. Integracja pozwala na zapewnienie ciągłości w
administracji sieci i utrzymanie odpowiedniego poziomu
monitorowania, zgodnego z wszystkimi regulacjami. W zintegrowanym
systemie administrator może także odczytywać dane dotyczące
urządzeń łączących się z siecią w dowolnym czasie.
4. Proste rozwiązania
Pracownicy muszą mieć dostęp do odpowiednich narzędzi. W
przeciwnym wypadku będą decydować się na mniej bezpieczne i
bardziej powszechne odpowiedniki z klasy konsumenckiej. Przy
zastosowaniu odpowiednich rozwiązań przedsiębiorstwa mogą zarządzać
bezpiecznym dostępem do plików, na przykład przez synchronizację i
wymianę plików kontrolowaną przez dział informatyczny. Idealnym
rozwiązaniem jest korzystanie z zabezpieczeń klasy korporacyjnej
przy jednoczesnym zapewnianiu, że aktualizowane pliki przesyłane są
do serwerów firmowych i są częścią tworzonych kopii zapasowych i
procedur archiwizacji danych.
5. Plan ciągłości działania
Wraz z rozwojem sieci, coraz trudniej jest ją chronić. Na
wypadek błędów czy problemów administratorzy powinni zapewnić
możliwość szybkiego odzyskiwania zasobów informatycznych przy jak
najmniejszym wpływie na ciągłość działania. Każde przedsiębiorstwo
powinno ustalić docelowe krytyczne punkty odzyskiwania (RPO) w
określonym wymaganym czasie (RTO). Planowanie radzenia sobie w
najgorszych sytuacjach przy wykorzystaniu planu zachowania
ciągłości działania jest kluczowe dla działalności
przedsiębiorstwa. Administratorzy i, w niektórych przypadkach,
pracownicy powinni posiadać szczegółowe instrukcje dotyczące
postępowania na wypadek konieczności przywrócenia systemu
niezbędnego do funkcjonowania przedsiębiorstwa po wystąpieniu
błędu.
Ujednolicona platforma tworzenia kopii zapasowych i przywracania
danych, która umożliwia ochronę danych na każdym urządzeniu,
koniecznie powinna uzupełniać założenia planu ciągłości. Urządzenia
pracowników będą prędzej czy później ginąć lub psuć się i w takiej
sytuacji plan obejmujący całą firmę umożliwi szybkie zgłoszenie
zaistniałego wydarzenia, pozwalając działowi informatycznemu na
szybkie usunięcie poufnych danych z urządzenia i zablokowanie
dostępu do firmowej sieci.
"W dzisiejszym społeczeństwie coś, co nie dzieje się
natychmiast, to jest za wolne" - mówi Alan Laing, wiceprezes
Acronis w Europie, na Bliskim Wschodzie i w Afryce. "Ale
natychmiastowy dostęp do danych i aplikacji firmowych z dowolnego
miejsca nierozłącznie wiąże się z zagrożeniami bezpieczeństwa.
Niezależnie od wielkości, wszystkie organizacje powinny wykorzystać
tę szansę i stworzyć bardziej połączone i oparte na przepływie
danych środowiska pracy. Należy pamiętać, że poufne dane mogą
opuszczać mury przedsiębiorstwa, ale nigdy nie powinny znikać z
radaru bezpieczeństwa działu informatycznego".
O firmie Acronis:
Acronis to globalna firma oferująca zintegrowane rozwiązania ochrony cybernetycznej, ochrony danych i zarządzania punktami końcowymi dla dostawców usług zarządzanych, małych i średnich przedsiębiorstw (MŚP) oraz działów IT dużych przedsiębiorstw. Rozwiązania Acronis są wysoce wydajne i zaprojektowane tak, aby wykrywać, zapobiegać, reagować, naprawiać i odzyskiwać dane po współczesnych cyberzagrożeniach przy minimalnym przestoju, zapewniając integralność danych i ciągłość działania. Acronis oferuje najbardziej kompleksowe rozwiązanie ochrony na rynku dla dostawców usług zarządczych z unikalną zdolnością do zaspokajania potrzeb zróżnicowanych i rozproszonych środowisk IT.
Szwajcarska firma Acronis, założona w Singapurze w 2003 roku, posiada 15 biur na całym świecie i zatrudnia pracowników w ponad 50 krajach. Rozwiązanie Acronis Cyber Protect jest dostępne w 26 językach w ponad 150 krajach i jest stosowane przez ponad 21,000 Service Providerów do ochrony ponad 750,000 firm. Dowiedz się więcej na www.acronis.com.