Technology >> Securitate >> Stiri si comunicate

Bitdefender: ghid de securitate pentru IMM

Luiza Sandu

05 Iulie 2013

O atitudine rezervata fata de BYOD (bring your own device). Angajatii care aduc in firma si folosesc la munca propriile dispozitive, trebuie sa fie constienti ca smart phone-ul, tableta, laptop-ul pot reprezenta o provocare mare pentru departamentul de IT al companiei. Este important ca fiecare device care ruleaza un sistem de operare diferit sa aiba update-urile de securitate la zi si sa fie incluse in reteaua securizata a firmei cand ruleaza din firma.
Asta nu elimina total riscul unui incident neplacut de securitate, atata timp cat se conecteaza cu telefonul la internet prin retele WI-FI in cafenele sau aeroporturi unde pot sa se infecteze cu un virus, sa-l aduca apoi in firma si sa compromita intreaga retea a companiei. La fel de grav este si daca un angajat pierde telefonul sau tableta pe care pastreaza informatii legate de serviciu care ajunse in maini nepotrivite pot sa aiba impact devastator asupra business-ului.

Segmentarea este esentiala. Atat la nivelul resurselor, unde, de exemplu, serverul de mail si serverul folosit pentru conectarea la net trebuie sa fie diferite, cat si la nivelul informatiilor pe care le detin angajatii cu privire la companie. Toate informatiile suplimentare pot ajunge in posesia unei persoane rau-intentionate si folosite impotriva companiei.

Whitelisting-ul are rezultate mai bune decat blacklisting-ul. Companiile pot configura reteaua in asa fel incat angajatii sa poata accesa doar site-uri care au fost in prealabil verificate de personalul calificat si aprobate ca ca fiind sigure si fara risc de atac. Site-urile considerate periculoase pot fi blocate din firewall si astfel din companie nimeni nu se poate conecta la acesta locatie web chiar daca, de exemplu, cineva a dat click pe un link periculos sau a deschis un fisier atasat periculos. De foarte multe ori angajatii se pot infecta prin intermediul retelelor sociale precum Facebook. Puteti fie restrictiona accesul la aceste resurse sau puteti sa oferiti training de securitate pentru folosirea retelelor sociale.