Questão: Quais aspectos uma empresa deve incluir em sua política de segurança para dispositivos móveis?
A segurança móvel, como todos sabem, tornou-se um dos maiores problemas atualmente, com o setor empresarial sendo mais afetado por hacks e violações de segurança. As recentes tentativas de invasão no Facebook e, mais recentemente, na PlayStation Network, da Sony, provam que não importa quão cuidadosas as empresas estejam com seus dados, nada pode ser considerado totalmente seguro na ciberespaço. O problema é especialmente complicado quando os funcionários fazem uso de seus dispositivos móveis pessoais para acessar suas redes e dados corporativos. Quase 70% da população de funcionários acessa suas contas corporativas com a ajuda de seus próprios dispositivos móveis. Isso poderia criar um risco de segurança móvel para a empresa em questão. A necessidade da hora é que as empresas criem uma política de segurança para dispositivos móveis, a fim de minimizar o risco de lidar com dispositivos móveis pessoais.
- BYOD e WYOD: dicas para pequenas empresas se manterem seguras
- Política de Dispositivos Vestíveis: Melhores Práticas
Quais são os aspectos que uma empresa deve considerar incluir em sua política de segurança de dispositivos móveis?
Responda:
Aqui estão as respostas para perguntas frequentes sobre políticas de segurança de dispositivos móveis para o setor empresarial.
Quais tipos de dispositivos móveis podem ser suportados?
Com o enorme influxo de diferentes tipos de dispositivos móveis no mercado hoje, não faria sentido para uma empresa manter um servidor que suporte apenas uma única plataforma móvel. Em vez disso, seria preferível que o servidor pudesse suportar várias plataformas diferentes ao mesmo tempo.
Naturalmente, é necessário que a empresa primeiro defina o tipo de dispositivos móveis que ela pode suportar. Oferecer suporte a muitas plataformas acabaria enfraquecendo o sistema de segurança e tornava impossível para a equipe de segurança de TI lidar com problemas futuros.
O mais sensato a ser feito aqui é incluir apenas os dispositivos móveis mais recentes, que oferecem melhores recursos de segurança e criptografia no nível do dispositivo.
- Os tablets são seguros o suficiente para uso em empresas?
Qual deve ser o limite do usuário para acessar informações?
Em seguida, a empresa deve definir um limite para o direito do usuário de acessar e armazenar informações corporativas recebidas por meio de seu dispositivo móvel. Esse limite depende em grande parte do tipo de organização e da natureza da informação a que o estabelecimento dá acesso a seus funcionários.
A melhor prática para as empresas seria dar aos funcionários acesso a todos os dados necessários, mas também garantir que esses dados não possam ser armazenados em nenhum lugar do dispositivo. Isso significa que o dispositivo móvel pessoal se torna apenas um tipo de plataforma de visualização - uma que não suporta troca de informações.
- Como desenvolver uma plataforma móvel econômica
O que é um perfil de risco para dispositivos móveis de um funcionário?
Diferentes funcionários tendem a usar seus dispositivos móveis para diferentes propósitos. Cada um, portanto, acessa diferentes níveis de informação com seus dispositivos móveis.
O que a empresa pode fazer é pedir à equipe de segurança para identificar os usuários de alto risco e informá-los sobre os controles de segurança do setor, definindo claramente o tipo de dados oficiais que eles podem ou não acessar a partir de seus gadgets pessoais de computação móvel.
- Como os desenvolvedores de aplicativos podem garantir a segurança melhor do cliente móvel?
A empresa pode recusar a solicitação de um funcionário para adicionar um dispositivo?
Absolutamente. Às vezes, torna-se imperativo que uma empresa recuse as solicitações dos funcionários de adicionar tipos específicos de dispositivos móveis à lista aceita. Este é especialmente o caso em que a indústria tem que manter seus dados em segredo. Assim, uma certa quantidade de dispositivos de bloqueio torna-se necessária para qualquer estabelecimento.
Muitas empresas hoje estão considerando a virtualização como uma possível solução para o problema da segurança móvel. A virtualização permite que o funcionário tenha acesso a todos os dados e aplicativos, sem deixá-lo em seus dispositivos.
A virtualização permite que os funcionários tenham uma sandbox para armazenar todas as informações necessárias, além de permitir que eles removam a mesma sem deixar rastros em seus dispositivos móveis.
- As 5 principais ferramentas para desenvolvimento de aplicativos móveis multiplataforma
Em conclusão
Como você pode ver agora, é imperativo que todas as empresas planejem e desenvolvam políticas claras de segurança para dispositivos móveis. Uma vez feito, também é desejável que as empresas formalizem essas regras pedindo que seu departamento legal extraia documentos oficiais da mesma.
- Sua empresa está pronta para o WYOD?
