Sprawdź czy telefony służbowe nie zagrażają Twoim danym firmowym

Kategoria:  Bezpieczeństwo IT
Data wpisu:  01.10.2019
Czas potrzebny na przeczytanie:  7 minut

Telefon służbowy może stanowić zagrożenie.


Telefon służbowy może stanowić zagrożenie
źródło zdjęcia: https://unsplash.com/s/photos/smart-phone

Taka sytuacja:

Klient zatrudnia nowego pracownika i zamawia dla niego nowy telefon służbowy w telekomie. Następnie przekazuje go pracownikowi wraz z pięknym nowym pudełkiem.

Choć może się wydawać, że jest to tylko rutynowe zadanie, to w rzeczywistości jest to kluczowy etap dla bezpieczeństwa danych firmowych. Warto zadać sobie pytanie: Co robi Twój pracownik, jak otrzyma od Ciebie nowy telefon służbowy? Jaka jest pierwsza czynność, jaką musi wykonać?

Przygotowanie telefonu do pracy wymaga podania adresu e-mail powiązanego z kontem Google (Android) lub kontem iCloud (Apple IOS, czyli iPhone, iPad). Jednak, jeśli firma nie ma opracowanej procedury i nie wie, jak poprawnie zadbać o cenne dane firmowe, pracownik może wpisać swoje PRYWATNE konto @gmail.com lub swoje PRYWATNE konto @icloud.com.

Pierwszym problemem wynikającym z takiego postępowania jest ochrona danych. Gdzie w takim razie wędrują dane firmowe przy synchronizacji telefonu z chmurą? Odpowiedź jest prosta i jednocześnie zaskakująca: Lądują na prywatnym koncie pracownika!

Drugim problemem jest to, że nawet po restarcie telefonu, urządzenie wciąż jest powiązane z prywatnym kontem pracownika i zwykle bezpłatnie nie da się go skonfigurować dla nowego pracownika, który ma go otrzymać. W takiej sytuacji konieczna jest wizyta w serwisie producenta i płatna usługa, która w przypadku Apple może kosztować nawet kilkaset złotych.

Wyniki naszych badań wskazują, że większość firm MSP nie adresuje tego problemu w sposób wystarczający. Dlatego, aby uniknąć tych problemów, przed wydaniem pracownikowi nowego telefonu służbowego warto upewnić się, że został on odpowiednio skonfigurowany. Powinien to zrobić odpowiednio wyszkolony informatyk. Tylko w ten sposób można zapewnić ochronę danych firmowych przechowywanych na smartfonach.

Warto także pamiętać, że telefon służbowy powinien być używany wyłącznie w celach służbowych. Pracownik powinien być świadomy, że korzystanie z urządzenia do celów prywatnych może prowadzić do naruszenia prywatności i bezpieczeństwa firmowych danych.

Jeśli chcesz dowiedzieć się więcej na ten temat, odwiedź nasz blog.

Autor wpisu
michal-avatar-dreamiteamMichał Ruta