Tyhmin käyttäjä tietoturvan mittatikuksi
3
Praha – Mobiililaitteiden tietoturva oli voimakkaasti esillä Check Pointin mittavassa asiakas- ja kumppanitapahtumassa Prahassa. Sitä puitiin muun muassa keskustelutilaisuudessa, jossa esitettiin pomminvarman tietoturvan edellyttävän, että kaikki suunnitellaan tyhmimmän käyttäjän mukaan.
Mobiilitietoturvan näkymiä oli koottu pohtimaan paneeli, jossa Check Pointin miehen seurana oli asiakkaasta, kumppanista ja tutkimuslaitoksen analyytikosta koostuva kolmikko.
"Tietoturvauhat ovat nykyään pääasiassa sekauhkia, joten vaaditaan myös monipuolista suojaa. Niin sanotusti tutkakatveessa tapahtuu paljon, esimerkiksi teollisuusvakoilua", Forrester-tutkimuslaitoksen analyytikko Thomas Raschke totesi.
"Hyökkäyksiin varautuminen ei ole aina helppoa", muistutti Check Pointin ranskalaisen kumppaniyrityksen palvelujohtaja Etienne Greeff: "Jos halutaan varautua social engineering -hyökkäysten varalta, ei auta muu kuin virittää käytännöt tyhmimmän käyttäjän mukaan."
Kirjavia ja katoavia laitteita
Raschke pitää mobiililaitteiden suurimpana haasteena tietoturvavastaaville sitä, että laitekanta on kirjavaa. Toinen riesa on se, että laitteita hukataan ja varastetaan paljon.
"It-osastolla ei yleensä ole käsitystä siitä, mitä laitteita yrityksessä on ja mitä tietoa niissä on. Joissakin yrityksissä tietoturvapolitiikka on ulotettu koskemaan myös mobiililaitteita, mutta tässä on vielä pitkä tie kuljettavana.
Yhä enemmän ymmärretään kiinnittää huomiota ei vain laitteiden vaan myös niissä olevan tiedon suojaamiseen. Käyttöön otettavan mobiililaitteen sisältämän tiedon arvo ylittää parissa viikossa itse laitteen arvon", hän muistutti.
Rasche totesi it-osastojen olevan ahtaalla. Budjetit eivät juuri kasva, työmäärä kyllä.
"Yritysjohtoa on vaikea saada ymmärtämään työn lisääntymistä. Sille on opittava esittämään asiat ymmärrettävästi, niin että johto tunnistaa, mikä on tärkeää. Kotonahan jokainen ymmärtää, että jos tulipalo syttyy, ei ryhdytä pelastamaan pesuallasta tai televisiota vaan huolehditaan, että lapset saadaan turvaan", hän vertaa.
