В условиях роста парка мобильных устройств контролировать риски кибербезопасности становится все сложнее. На помощь приходят современные ИТ-инструменты, способные управлять тысячами рабочих гаджетов. В их возможностях «Компания» разбирается вместе с командой экспертов платформы Knox.
Со старта пандемийного локдауна ИТ-периметр компаний стал стремительно увеличиваться. Сегодня в рабочих целях все активнее используются мобильные устройства, как корпоративные, так и личные.
С одной стороны, рост популярности мобильных устройств обеспечивает и повышение эффективности сотрудников, особенно тех, кто работает «в полях», вне офисных стен, ускоряя процесс взаимодействия персонала друг с другом, с клиентами и партнёрами.
С другой — значительно увеличиваются риски с точки зрения информационной безопасности. Согласно статистике, в последние годы на 40% выросло число используемых мобильных устройств, уровень защищенности которых не соответствует корпоративным стандартам. Кроме того, работники используют разрозненные и не всегда качественные приложения и мессенджеры и часто подключаются к «дырявым» интернет-сетям. Это существенно множит риски утраты чувствительной для бизнеса информации, финансовых и репутационных потерь. По данным МВД, за десять лет число зарегистрированных киберпреступлений возросло в 50 раз: с 10 тысяч случаев в 2014 году до свыше 510 тысяч в 2023 году.
Выходом становится отказ от концепции единого закрытого ИТ-периметра в пользу защиты от киберрисков на уровне устройств. Для этого, как замечают эксперты Knox, требуется действовать в двух направлениях.
Во-первых, совершенствовать системы мониторинга и аудита, то есть внедрять корпоративные сервисы, позволяющие удаленно контролировать буквально каждый клик сотрудника. В этом случае ИТ-служба получает возможность отслеживать установку и запуск приложений, используемыми в рабочих целях. Система загружает необходимый софт в заранее определенной конфигурации. Иные приложения просто не получится установить.
Дистанционный контроль предотвращает недобросовестность или неосторожные действия сотрудника, которые могут привести к утрате критически важной для бизнеса информации. Это касается, например, запрета на снимки экрана определенных приложений и блокировки доступа к рабочим приложениям при выходе в интернет через общедоступные соединения Wi-Fi. В случае если рабочий смартфон, планшет или иное устройство были украдены или потеряны, ИБ-служба компании сможет удалить всю информацию на них дистанционно.
При этом масштаб самой сети рабочих устройств значения не имеет. Так, ИТ-администраторы, использующие инструментарий Knox, могут подключать к корпоративным системам тысячи рабочих устройств дистанционно, не занимаясь настройкой каждого девайса в отдельности. У «безопасников» есть возможность удаленно отслеживать, координировать и настраивать смартфоны, планшеты и любые иные гаджеты. Это существенно увеличивает скорость развертывания парка мобильных устройств и значительно снижает риск возникновения киберлазеек.
Платформа безопасности Knox Platform for Enterprise была выпущена на рынок 10 лет назад. С тех пор она серьезно эволюционировала, и каждая версия системы была высоко оценена потребителем. Так, в 2019 году платформа Knox версии 3.2 получила 27 из 30 «сильных» оценок в отчете Gartner «Мобильные ОС и безопасность устройств: сравнение платформ».
Согласно рейтингу, приведенному агентством IDC MarketScape по результатам исследования Worldwide Unified Endpoint Management Software 2022 Vendor Assessment, компания Samsung названа лидером среди глобальных поставщиков UEM.
Второй фактор, повышающий защиту от современных киберрисков, — переход на более надежные аппараты, изначально предназначенные для корпоративного сегмента, с высокой степенью защиты и гарантированной релизной поддержкой. В экосистеме Knox предпочитают работать с устройствами из линейки Enterprise Edition от Samsung. Они рассчитаны на срок полезного использования порядка 3 лет и более, а релизы безопасности гарантированно выходят на протяжении 5 лет после глобального запуска.
Подписывайтесь на нас, чтобы ничего не пропустить: Журнал «Компания»