|
You can now listen to this article
  |
Владельцы и сотрудники агентства знают, насколько важно защищать информацию частных клиентов, содержащуюся в ваших офисных системах.
Однако я не помню, как много слышал о мерах, которые необходимо предпринять для защиты той же информации на мобильных устройствах вашего персонала. Как правило, агентства не требуют от производителей или других сотрудников агентства использовать мобильный телефон, приобретенный агентством. Вместо этого они могут предлагать ежемесячное пособие, чтобы компенсировать расходы на телефон.
Невозможность контролировать эту уязвимость взлома создает риск получения хакером доступа к мобильному устройству и извлечения информации о частном клиенте, которая может содержаться на телефоне. Или найти пароли, которые позволят им получить доступ к внутренним агентским системам.
Я наткнулся на публикацию Агентства национальной безопасности (да, АНБ) под названием «Лучшие практики мобильных устройств». В нем перечислены 16 шагов, которые могут предпринять каждый, которые помогут защитить свое мобильное устройство от хакера. Эти рекомендации описывают шаги, которые каждый может предпринять для лучшей защиты персональных устройств и информации.
Как видно из графики, есть много вещей, о которых следует помнить. Я вполне уверен, что не буду последовательно предпринимать все шаги.
Тем не менее, есть один рекомендуемый шаг, который легко реализовать.
Выключайте и включайте телефон еженедельно.
Все так просто. Если вы похожи на меня, я никогда не думаю о выключении телефона до тех пор, пока не возникнет какая-то проблема. Затем «перезагрузка» телефона становится первым шагом в устранении неполадок.
Однако установка напоминания для повторяющегося элемента календаря, чтобы выключить телефон и еженедельно — это простой способ помочь хакерам, которые могут попытаться получить информацию о доступе, содержащуюся на вашем устройстве.
Я настоятельно рекомендую вам скачать это простое двухстраничное руководство и распространить его среди всех ваших сотрудников. Опять же, небольшое количество профилактических мер может предотвратить крупную катастрофу.
Какие шаги вы предприняли для защиты информации агентства и клиента, которая может храниться на персональных мобильных устройствах?
Thanks for sending this out Steve! I’m just starting a project to develop an agency BYOD (“Bring Your Own Device”) policy for all agency management and staff, and having the NSA guidelines will be a big help in defining our requirements. In addition to the NSA guidelines, I’m thinking of requiring anti-virus software on the phone as well. Any thoughts you can share with us on the current state of smart phone AV apps would be of interest to both I and my fellow readers I’m sure.
Great article with invaluable information. Like you, I don’t think most of us consider the risk associated with information on our phones. Having the tools to mitigate that risk paramount. Thanks for sharing.