Securitatea informației

Securitatea dispozitivelor mobile

admin — Mon, 21 Dec 2020 04:25:03 +0000

Securitatea dispozitivelor mobile admin Mon, 12/21/2020 - 05:25

Potrivit raportului realizat de Enterprise Mobility Exchange, "este suficientă o singură breșă de securitate pe un dispozitiv mobil deținut de un angajat într-o rețea publică pentru ca un hacker să poată obține cu ușurință acces la datele companiei".

Dispozitivele mobile devin o parte integrantă a operațiunilor de afaceri. Astfel, pe lângă activitățile lor obișnuite, întreprinderile trebuie să facă față amenințărilor de securitate ale dispozitivelor mobile. Cu toate acestea, ele pierd constant această bătălie.

Acest lucru privește în special întreprinderile care angajează nomazi digitali în proiectele lor, deoarece accesarea unei rețele private de pe o conexiune nesigură prezintă riscuri mari.

Chiar și companiile care aplică sisteme puternice de securitate online nu reușesc să facă față acestor amenințări la adresa securității. Acest lucru se întâmplă mai ales din cauza lipsei de vizibilitate asupra activităților online pe care angajații le desfășoară cu ajutorul dispozitivelor mobile ale companiei. Chiar și companiile care aplică sisteme puternice de securitate online nu reușesc să facă față acestor amenințări la adresa securității. Acest lucru se întâmplă mai ales din cauza lipsei de vizibilitate asupra activităților online pe care angajații le desfășoară cu ajutorul dispozitivelor mobile ale companiei. Acest lucru duce la apariția unor breșe de securitate care fac vulnerabile datele corporative. Raportul menționat a dezvăluit rezultate îngrijorătoare în această privință.

Cercetătorii au descoperit că multe companii nu aveau idee de câte ori le-au fost compromise datele. În plus, multe întreprinderi nu dispun de informații despre dispozitivele care accesează internetul fără VPN.

Limitarea accesului angajaților la rețeaua corporativă prin intermediul dispozitivelor mobile va duce doar la noi complicații în îndeplinirea sarcinilor, prin urmare nu este o soluție.

Dacă și dumneavoastră sunteți preocupat de această problemă, haideți să mergem mai departe și să găsim o soluție adecvată. Dar, în primul rând, este esențial să numim amenințările de securitate a dispozitivelor mobile cu care se confruntă întreprinderile la nivel global.

Cele mai mari amenințări de securitatea a dispozitivelor mobile

Utilizarea dispozitivelor mobile corporative și personale în cadrul rețelei corporative a devenit în prezent o parte a rutinei. Cu toate acestea, angajații nu se gândesc întotdeauna la riscurile cu care se confruntă adesea compania din cauza acțiunilor lor nechibzuite. Aceștia pot stoca sau transmite date de afaceri sensibile prin intermediul dispozitivelor mobile, pot deschide e-mailuri malware atunci când utilizează dispozitivele mobile ale companiei sau pot instala aplicații mobile neverificate fiind conectați la rețeaua corporativă.

Prin urmare, angajații creează condițiile pentru răspândirea următoarelor amenințări de securitatea a dispozitivelor mobile, cele mai frecvente și mai dăunătoare.

Scurgerea de date

Datele companiei reprezintă cel mai valoros element atât pentru întreprinderi, cât și pentru hackerii. Acesta se află în fruntea listei de dorințe a hackerilor. Conform raportului menționat mai sus, cazurile de scurgere de date reprezintă aproximativ 44,59% din toate incidentele raportate, ceea ce este destul de impresionant. Iar angajații care accesează o rețea corporativă prin intermediul dispozitivelor mobile personale își pun în pericol nu doar informațiile private, ci și datele companiei.

Atacuri de Phishing

E-mailul rămâne metoda preferată de comunicare pentru majoritatea organizațiilor. Din cauza vizibilității reduse a activităților personalului, există riscul ca unul dintre angajații dumneavoastră să deschidă un e-mail malware. Astfel, hackerii pot avea acces la date confidențiale. Aproximativ 26% dintre întreprinderi își pierd datele sensibile în urma atacurilor de phishing.

Aplicațiile nesigure

Utilizarea aplicațiilor neverificate reprezintă a treia cea mai importantă amenințare la adresa securității cibernetice pentru întreprinderi. 9,46% dintre întreprinderi își pierd datele confidențiale, deoarece angajații lor au tendința de a utiliza aplicații nesigure.

Hackerii fac aplicații vulnerabile, cum ar fi instrumentele de gestionare, pentru a ținti angajații. Astfel de aplicații pot arăta incredibil de asemănător cu aplicațiile autentice, dar sunt de fapt false și îi păcălesc pe utilizatori să dezvăluie date private.

Ransomware

Utilizarea unui antivirus învechit și a unor servicii VPN nesigure reprezintă motivul principal pentru care atacurile ransomware au succes. Multe companii nu conștientizează importanța actualizărilor regulate ale software-ului de securitate.

Potrivit raportului, aproape 5,4% din atacurile ransomware împotriva întreprinderilor duc la furtul de date din cauza utilizării unui software de securitate nesigur.

Măsuri împotriva amenințărilor de securitate a dispozitivelor mobile

Lipsa de prudență a angajaților și neglijarea unor reguli simple de securitate atunci când utilizează dispozitive mobile pot cauza amenințări grave la adresa securității. Iată câteva măsuri care vor ajuta o întreprindere să lupte împotriva amenințărilor la adresa securității mobile.

Nu permiteți angajaților să acceseze conturile corporative cu ajutorul dispozitivelor lor personale. În caz de urgență, restricționați-le accesul la un serviciu VPN de încredere sau deținut de companie.
Înainte de a oferi dispozitive mobile angajaților, asigurați-vă că instalați un instrument centralizat de gestionare a dispozitivelor pentru a oferi echipei de securitate sau autorităților de la birou un acces 24/7 la dispozitivele mobile corporative. Astfel, în caz amenintarilor de securitate sau de încălcare a datelor, acestea pot lua măsuri imediate.
Nu permiteți niciodată angajaților să descarce aplicații neverificate pe dispozitivele deținute de companie. Există mai multe instrumente disponibile pe piață concepute pentru a bloca accesul la un magazin de aplicații.
Aplicați politici și regulamente pentru a le interzice angajaților să folosească în scopuri personale dispozitivele mobile deținute la birou.
Utilizați strategia de ștergere de la distanță dacă datele esențiale sunt compromise. Aceasta va elimina toate urmele de informații corporative de pe dispozitivele mobile ale angajaților în cazul unui dezastru.

Cu toate acestea, implementarea acestor măsuri de securitate și eliminarea completă a necesității de a menține un nivel adecvat de securitate mobilă - nu așa funcționează lucrurile. Ar trebui să efectuați în mod regulat o evaluare a vulnerabilității pentru a verifica eficiența măsurilor aplicate, pentru a vă asigura că nu au apărut noi breșe de securitate mobilă și că nu există vectori de atac pentru intruși.

În concluzie

Întreprinderile ar trebui să își schimbe strategiile de securitate online pentru a face față amenințărilor de securitate a dispozitivelor mobile. Politicile online stricte sunt inutile dacă nu se asigură vizibilitatea. Dacă o companie nu înțelege clar modul în care angajații săi utilizează dispozitivele mobile corporative în rețelele publice, nu poate lua nicio măsură adecvată împotriva atacurilor cibernetice și a încălcării securității datelor.

Prin punerea în aplicare măsurilor menționate mai sus, întreprinderile își pot îmbunătăți semnificativ securitatea mobilă.

Securitatea informației

Asset Tracking Software Is Your Solution to Asset Management Challenges

admin — Mon, 21 Dec 2020 04:24:24 +0000

Asset Tracking Software Is Your Solution to Asset Management Challenges admin Mon, 12/21/2020 - 05:24

How does asset tracking work?

An asset tracking system comprises two parts – hardware and software. Depending on the assets to be tracked, the hardware part may include GPS trackers, barcodes, QR codes or RFID tags. Placed on an asset, a tracking device communicates with the software (directly or via a scanner), providing it with the data about the asset’s location and properties. The right selection and configuration of hardware are important for ensuring tracking software reliability. Therefore, I recommend providing hardware vendors with a detailed specification for installing and configuring the hardware components.

The software architecture of an asset tracking system may vary depending on an application’s purpose and richness of functionality. To give you an idea of how a high-level architecture of asset tracking software looks like, I refer to an example of a fleet tracking application ITQSOFT delivered for one of the customers:

The application uses drivers’ mobile phones as GPS trackers instead of relying on dedicated devices. The app collects raw GPS data and transfers it to the cloud backend for analysis. The results of the analysis are presented to application users on a mobile app, so that they can track all of the company’s vehicles on a map.

Since asset tracking is an integral part of asset management (for fixed assets) and production (for current assets) processes, to uncover the maximum value of asset tracking apps, I recommend integrating them with available asset management, supply chain management or enterprise resource planning systems. In the case described above, we integrated the app with the customer’s ERP for telemetry data to be automatically imported in it, which allowed the customer to achieve better visibility of transportation-related processes, lower their transportation costs by 11% and improve ROA by 14% over the year.

Why opt for a dedicated asset tracking application?

While it may be tempting to customize asset management or production planning software you already use with asset tracking functionality instead of developing a new application, this option has two downsides.

First, if one part of a system’s business logic gets overloaded, the whole system may stop as it can’t proceed to the next operational stage, hence, you risk facing a complete system shutdown. Second, as your asset base grows, or, say, as there appears a necessity to track assets in real-time, your system has to deal with a higher load, and in a monolithic application, performance can hardly be scaled.

Adds: “Imagine you need to upgrade your system, say, add new features. Even in case of minor changes, you’d need to rewrite pretty much of it, then stop the old version for some time (which means lost asset or production data) to replace it with a new one. Moreover, you’d have to be very careful about newly introduced changes since they might damage the whole system.”

Searching for Ways to Improve Your Asset Management?

ITQSOFT is ready to help you address your asset management challenges with a robust and flexible asset tracking application.

IMPROVE MY ASSET MANAGEMENT

What types of assets can you track?

Modern asset tracking software is well-suited to tracking a wide variety of assets:

Movable assets

When it comes to tracking industrial assets, vehicles, and other types of movable assets, gaining visibility into their locations lays the foundation for getting valuable insights about the movable assets’ utilization as well. For example, we at ITQSOFT developed a custom asset tracking solution for an upstream oil and gas company that had troubles with monitoring the locations and utilization of their onshore oil drilling rigs. With an asset tracking solution, the company achieved the desired level of transparency into the locations and usage patterns of the rigs, improved asset utilization, and reduced downtime.

Assets in regulated industries

Modern tracking technologies facilitate healthcare asset tracking and management of assets in other regulated industries. In laboratory diagnostics, for instance, proper handling of lab samples influences the accuracy of test results, which, in turn, impacts therapeutic decisions and patient care. Thus, a diagnostic laboratory turned to us to optimize its sample labeling, storage, transportation, and disposal processes to comply with ISO 15189:2007. We implemented an asset tracking solution that utilizes barcodes and has a HIPAA-compliant cloud database for storing the data about lab samples’ locations and properties. As a result, laboratory personnel obtained the possibility to access real-time data about the statuses, locations, types, and requisition dates of lab samples.

Inventory

To ensure reliable and continuous inventory tracking, you should keep in mind what conditions inventory items are subject to, what the volume of inventory is, whether this inventory is temperature-sensitive or breakable and whether it is comprised of individual assets or comes in packages or bunches. Based on this information, it’s possible to choose an optimal tracking method and build a solution architecture in a way that enables avoiding signal collisions and ensures continuous tracking of large inventory volumes.

It’s high time you improved your asset management!

With a variety of ready-made asset tracking applications on the market, you may consider opting for an off-the-shelf product. Still, my experience shows that the majority of ready-to-use asset monitoring apps have limited functionality and cannot meet the unique requirements and local labor regulations of the customers. So, it is worth choosing a ready-made application only if you have a small volume of similar assets and do not need any specific functionality.

On the other hand, if your asset base is large and varied, you operate in a regulated industry or need to have specific features and reporting capabilities, as well as want to ensure proper integration with other enterprise systems, custom asset tracking software should be your choice. My team and I are enthusiastic about helping businesses improve their asset management, so if you need our assistance in developing your own asset tracking software, you are welcome to leave us a request.

Securitatea informației