調(diào)查顯示:BYOD安全未得到員工足夠重視
BYOD趨勢如今已經(jīng)非常流行,但很多企業(yè)員工仍然沒有開始重視起B(yǎng)YOD的安全性。據(jù)一項最新調(diào)查顯示:近45%的受訪者通過不安全網(wǎng)絡(luò)(例如機(jī)場和咖啡館的網(wǎng)絡(luò))使用個人設(shè)備訪問敏感企業(yè)數(shù)據(jù)。
而這正發(fā)生在攜帶自己設(shè)備到工作場所(BYOD)趨勢迅速發(fā)展的時期。約45%的員工在其個人移動設(shè)備平均安裝了6款第三方應(yīng)用程序,其中15%承認(rèn)遭遇過個人賬戶或密碼泄露。少數(shù)員工認(rèn)為保護(hù)其移動設(shè)備不是他們的責(zé)任:15%的受訪者稱其責(zé)任非常小,而10%稱其用于工作的移動設(shè)備沒有密碼、PIN或其他安全保護(hù)。
這項調(diào)查由集成身份管理公司Centrify委托Osterman研究公司進(jìn)行,其中對北美擁有超過1000名員工的企業(yè)的500多名企業(yè)員工進(jìn)行了調(diào)查。
Centrify公司首席執(zhí)行官Tom Kemp表示,令人驚訝的是,15%的受訪者遭遇過密碼攻擊或被盜。他表示:“這意味著這個數(shù)字其實并不止于此,因為很多用戶甚至不知道其密碼已經(jīng)被盜或者不愿意承認(rèn)這一點。因此,我們認(rèn)為這個數(shù)字可能為25%或者更多的密碼攻擊。”
他沒有想到的是,10%的受訪者沒有為其移動設(shè)備使用PIN或密碼。Kemp說道:“你的手機(jī)很可能丟失或者被盜,這相當(dāng)于你把銀行卡密碼貼在卡片上,并將銀行卡放在餐廳桌上。”
該調(diào)查還顯示了企業(yè)對個人擁有的設(shè)備執(zhí)行企業(yè)安全政策所面臨的挑戰(zhàn)。Kemp說道:“我們需要更好的安全意識培訓(xùn),同時,企業(yè)也應(yīng)該對移動設(shè)備使用‘容器’或‘工作區(qū)’等技術(shù),來讓設(shè)備提供雙重角色。”蘋果和三星等移動設(shè)備供應(yīng)商已經(jīng)增加了這種類型的工作區(qū)分離到其產(chǎn)品中。
在關(guān)于移動設(shè)備丟失的調(diào)查中,32%的受訪者表示他們寧愿患流感或者與其岳母去度假,都不愿意告訴其老板他們丟失了未受保護(hù)的移動設(shè)備。
“該調(diào)查結(jié)果表明,大型跨國企業(yè)的員工并沒有重視移動設(shè)備的安全性,盡管其IT部門經(jīng)常警告他們這方面的威脅,”Osterman研究公司負(fù)責(zé)人Michael Osterman表示,“很顯然,企業(yè)需要繼續(xù)教育員工移動設(shè)備的危險和風(fēng)險,同時,尋找解決方案來保護(hù)這些設(shè)備以及這些設(shè)備可以訪問的應(yīng)用程序。”