การศึกษา: บริษัท ต้องการที่อยู่การรักษาความปลอดภัยด้านการรักษาความปลอดภัย

อนุญาตให้พนักงานสื่อสารโทรคมนาคมต้องให้ความสนใจกับความท้าทายด้านความปลอดภัยในโลกไซเบอร์ที่เกี่ยวข้องกับเรื่องนี้มากขึ้นตามการศึกษาใหม่

การสื่อสารโทรคมนาคมแสดงถึงความท้าทายในโลกไซเบอร์ที่ซับซ้อนและหลายองค์กรละเลยความเสี่ยงเหล่านี้ และเทคโนโลยี (CDT) กลุ่มผู้สนับสนุนที่ให้ความสำคัญกับความเป็นส่วนตัวและความมั่นคงและเอินส์ทแอนด์ยัง

เจ้าหน้าที่ที่มี CDT และ Ernst & Young ปฏิเสธที่จะเรียกการสื่อสารโทรคมนาคมว่ามีความเสี่ยงมากกว่าการทำงานในสำนักงาน แต่การสื่อสารโทรคมนาคมมีความเสี่ยงที่แตกต่างกัน ในหลายกรณี telecommuters ใช้คอมพิวเตอร์ของตัวเองข้อมูลเกี่ยวกับข้อมูลของ บริษัท เพื่อการละเมิดข้อมูลและหลาย บริษัท ไม่ได้มีนโยบายการสื่อสารโทรคมนาคมที่ครอบคลุมหรือ จำกัด telecommuters จากการเข้าถึงข้อมูลที่พวกเขาไม่จำเป็นต้องสำหรับงานของพวกเขาการศึกษากล่าวว่า

อ่านเพิ่มเติม: วิธีลบมัลแวร์ออกจากเครื่องพีซีที่ใช้ Windows PC ของคุณ)

"มีปัจจัยหลายประการที่ก่อให้เกิดความเสี่ยงที่อาจเกิดขึ้น" Ari Schwartz รองประธาน บริษัท CDT กล่าว "ในบางกรณีถ้าคุณกำลังพูดถึงข้อมูลที่ละเอียดอ่อนมาก ๆ ถ้าคุณกำลังพูดถึงคนที่มักทำงานจากที่บ้านด้วยการตรวจสอบน้อยมากจะมีความเสี่ยงมากกว่าคนที่นำข้อมูลบ้านทุกครั้ง ในขณะที่ บริษัท ได้รับการตรวจสอบเป็นจำนวนมาก "

บริษัท ที่เสนอทางเลือกในการติดต่อสื่อสารทางไกลเป็นตัวเลือกหนึ่งต้องชั่งน้ำหนักความเสี่ยงและใช้ขั้นตอนเพิ่มเติมเพื่อลดความเป็นไปได้ในการสูญหายของข้อมูล Schwartz กล่าว เขากล่าว "เรามีโอกาสในขณะนี้ก่อนที่จะมีขนาดใหญ่มากขึ้นเพื่อกำหนดสิ่งที่ดีที่สุด"

"เรามีโอกาสที่จะเติบโตขึ้นอย่างรวดเร็ว Schwartz กล่าวว่า

ทั้งสองกลุ่มสำรวจ 73 บริษัท ในสหรัฐอเมริกาแคนาดาและยุโรปและพบว่าน้อยกว่า 50 เปอร์เซ็นต์ให้ teleworkers กับอีเมลซอฟต์แวร์การเข้ารหัส มีเพียงประมาณ 50 เปอร์เซ็นต์ขององค์กรที่ได้รับการรับรองความถูกต้องอย่างหนักสำหรับอุปกรณ์การทำงานและแทบจะไม่มีการใช้การตรวจสอบข้อมูลไบโอเมตริกซ์ใด ๆ

เพียง 20 เปอร์เซ็นต์ของผู้ตอบแบบสอบถามกล่าวว่าองค์กรของตนตรวจสอบสถานที่ทำงานนอกสถานที่เป็นระยะ ๆ และน้อยกว่า 50 เปอร์เซ็นต์ ใช้สายเคเบิลรักษาความปลอดภัยเพื่อล็อคเครื่องคอมพิวเตอร์ที่สำนักงานที่บ้าน

การศึกษาแสดงคำแนะนำหลายประการสำหรับ บริษัท ทั้งที่ใช้และหลีกเลี่ยงเมื่ออนุญาตให้ใช้พนักงานรักษาความปลอดภัย ข้อเสนอแนะ:

- พัฒนานโยบายการสื่อสารโทรคมนาคมและการฝึกอบรมสำหรับทุกคนที่สื่อสารโทรคมนาคมไม่ใช่แค่พนักงานประจำที่ทำงานแบบเต็มเวลาเท่านั้น

- จำกัด การเข้าถึงข้อมูลของพนักงานตามความต้องการในการทำงานและความสามารถในการตรวจสอบขององค์กร กิจกรรมของพนักงาน

- ให้พนักงานสื่อสารทางไกลมีคำแนะนำที่ชัดเจนเกี่ยวกับการใช้และการกำจัดเอกสารกระดาษ

- ดำเนินการเข้ารับการตรวจเยี่ยมบ้านเพื่อให้แน่ใจว่าพนักงานรักษาความปลอดภัยที่ทำงานด้านข้อมูลส่วนบุคคลมีคุณสมบัติตรงตามข้อกำหนดด้านความปลอดภัย

นาย Sagi Leizerov ผู้จัดการอาวุโสกลุ่มบริการให้คำปรึกษาของเอินส์ทแอนด์ยังกล่าวว่า "ภาพไม่ได้เยือกเย็น" เขากล่าว "เราไม่ได้ทำอะไรมาก่อน "มีตัวอย่างที่ดีในตลาด แต่ถ้าเราดูสถานการณ์ตอนนี้ก็ดูคล้ายกับชีสสวิสมีหลุมมากมาย"