Komponentit

Pag-aaral: Kinakailangan ng Mga Kumpanya ang Telework Security

We can work from anywhere, but telecommuting carries its own risks

We can work from anywhere, but telecommuting carries its own risks
Anonim

Ang Telecommuting ay nagtatanghal ng masalimuot na mga hamon sa cybersecurity, at maraming organisasyon ang nagbabalewala sa mga panganib, sinabi ng pag-aaral, inilabas ng Martes ng Center for Democracy at Teknolohiya (CDT), isang pangkat ng pagtataguyong nakatutok sa privacy at seguridad, at Ernst & Young.

Ang mga opisyal na may CDT at Ernst & Young ay tinanggihan na tumawag sa telecommuting nang mas mapanganib kaysa sa pagtatrabaho sa isang opisina, ngunit sinabi ng telecommuting ang iba't ibang mga panganib. Sa maraming mga kaso, ang mga telecommuters ay gumagamit ng kanilang sariling mga computer, sumasailalim sa impormasyon ng kumpanya sa mga paglabag sa data, at maraming mga kumpanya ay walang komprehensibong mga patakaran sa telecommuting o nagbabawal sa mga telecommuters sa pag-access ng data na hindi nila kailangan para sa kanilang mga trabaho, sinabi ng pag-aaral.

[Ang karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC.

"Mayroong maraming mga kadahilanan na bumubuo sa potensyal na panganib," sabi ni Ari Schwartz, vice president sa CDT. "Sa ilang mga pagkakataon - kung pinag-uusapan mo ang tungkol sa napaka-sensitibong impormasyon, kung nakakakuha ka tungkol sa isang taong palaging nagtatrabaho mula sa bahay na may napakakaunting pagmamanman - magkakaroon ng mas malaking panganib kaysa sa isang tao na nagdadala ng impormasyon sa bahay nang sabay-sabay sa isang habang at sinusubaybayan ng maraming. "

Mga kumpanya na nag-aalok ng telecommuting bilang isang opsyon na kailangan upang timbangin ang mga panganib at gumawa ng higit pang mga hakbang upang mabawasan ang posibilidad ng nawala data, sinabi Schwartz. Sa telecommuting malamang na lumago nang malaki sa mga darating na taon, oras na upang tumingin sa mga paraan upang gawing mas madaling kapitan ang telecommuting sa pagkawala ng data, sinabi niya.

"Mayroon tayong pagkakataon ngayon, bago lumaki ito upang maging napakalaking, upang tukuyin ang pinakamahusay ang mga gawi, "sabi ni Schwartz.

Ang dalawang grupo ay sumuri sa 73 mga kumpanya sa US, Canada at Europa at nalaman na mas mababa sa 50 porsiyento ang nagbibigay ng mga teleworker na may e-mail encryption software. Mga 50 porsiyento lamang ng mga organisasyon ang nag-aalok ng pagpapatunay ng hard-token para sa mga aparatong pang-trabaho at halos walang anumang paggamit ng biometric na pagpapatunay.

Mga 20 porsiyento lamang ng mga respondent ang nagsabi na ang kanilang mga organisasyon ay pana-panahong sumisiyasat sa mga lokasyon ng trabaho sa labas ng site, at mas mababa sa 50 porsiyento gamitin ang mga kable ng seguridad upang i-lock ang mga computer sa mga tanggapan ng bahay.

Ang pag-aaral ay naglilista ng ilang mga rekomendasyon para sa mga kumpanya sa parehong ipatupad at maiwasan kapag nagpapahintulot sa mga telecommuters. Kabilang sa mga rekomendasyon:

- Bumuo ng mga patakaran at pagsasanay ng telecommuting para sa lahat na nag-telecommute, hindi lamang mga full-time na teleworker.

- Limitahan ang pag-access ng empleyado sa impormasyon batay sa kanilang pangangailangan na gawin ang kanilang mga trabaho at kakayahan ng organisasyon na subaybayan

- Magbigay ng mga telecommuters na may malinaw na patnubay sa paggamit at pagtatapon ng mga talaan ng papel

- Magsagawa ng mga pagbisita sa bahay upang matiyak na ang mga telecommuters na may hawak na personal na impormasyon ay nakakatugon sa mga kinakailangan sa seguridad. gawin at kung ano ang hindi dapat gawin ay nagmula sa mga sumasagot sa survey, at ang ilang mga kumpanya ay nagsasagawa ng seguridad ng telecommuting sa sineseryoso, sinabi Sagi Leizerov, senior manager ng Ernst & Young's Advisory Services group.

"Ang larawan ay hindi malamig," sabi niya. "May tiyak na mga halimbawa sa merkado, ngunit kung titingnan natin ang sitwasyon sa ngayon, mas mukhang Swiss cheese. Maraming mga butas."