Firmy, ktoré opúšťajú Wi-Fi a VoIP

Úložné zariadenia Wi-Fi, VoIP a USB predstavujú najväčšiu hrozbu pre bezpečnosť IT vo Veľkej Británii.

Prieskum Národného výpočtového centra zistil, že hoci takmer všetky organizácie nasadzujú bezpečnostné opatrenia na detekciu a blokovanie škodlivého softvéru nevyžiadanej pošty, mnohí ešte musia zabezpečiť bezpečnosť sietí Wi-Fi a technológie VoIP, ani riešiť riziko, ktoré predstavuje malé úložisko USB zariadení.

Štúdia Benchmark of IT Strategy odhaľuje, že 40 % respondentov zabezpečilo svoje bezdrôtové siete iba čiastočne, niektorí vôbec, a iba 15 % respondentov implementovalo zabezpečenie VoIP.

„Spustiť nezabezpečenú Wi-Fi je ako zamknúť predné dvere, ale nechať otvorené okná,“ hovorí Stefan Foster, výkonný riaditeľ NCC. „Podvodníci sa čoraz viac zameriavajú na IT systémy a rastúce používanie Wi-Fi priťahuje ich pozornosť v kancelárskom prostredí aj mimo neho. Nezabezpečené bezdrôtové pripojenie vystavuje organizácie a ľudí, ktorí s nimi komunikujú, zbytočnému riziku.“

Pätina respondentov prieskumu uviedla, že zaviedli opatrenia určené na ochranu údajov na prenosných počítačoch – v prípade krádeže alebo straty – a ďalšia pätina uviedla, že to plánujú urobiť. Ale len 11 % plne implementovalo kontrolu zapisovania údajov na USB disky z akéhokoľvek počítača, a to aj napriek tomu, že 75 % si uvedomuje hrozbu.

NCC tiež zistilo, že väčšina organizácií neposkytuje bezpečnostné školenia pre zamestnancov, ktorí si možno neuvedomujú, že kopírovanie údajov je buď v rozpore s firemnou politikou, alebo je dokonca nezákonné.

„Veľa kriminality súvisiacej s IT pochádza zvnútra organizácie, takže je alarmujúce, že 25 % respondentov uviedlo, že formálne bezpečnostné školenia pre koncoví používatelia neboli „relevantní“ alebo „neuvažovali“ a iba 40 % uviedlo, že školenie o bezpečnosti koncových používateľov bolo úplne alebo čiastočne implementované,“ hovorí Foster.

Jednou z oblastí bezpečnosti, kde prieskum odhalil rastúci záujem, bola autentifikácia; 40 % respondentov implementovalo kontrolu prístupu pre koncových používateľov pomocou jednotného prihlásenia a ďalších 30 % ju malo v pláne.