콘텐츠
테이크 아웃 :
BYOD에는 많은 이점이 있지만 기업이 처리해야하는 보안 위험도 있습니다.
지난 몇 년간 직장에서 자신의 기기 (BYOD)를 가져 왔습니다. 가트너 (Gartner)의 조사에 따르면 현재 30 %의 기업이 2016 년까지 60 %로 증가 할 것으로 예상되는 BYOD를 수용하고 있습니다. 그 어느 때보 다 많은 직원들이 모바일, 스마트 폰, 태블릿 및 기타 장치를 사용하여 업무와 개인 생활을 혼합 할 수있게되었습니다. . 많은 경우에, 그것은 좋은 것입니다. 더 나은 액세스는 효율성을 향상시킬 수 있으며 BYOD가 사람들이 자신의 직업에 대한 느낌을 향상 시킨다는 증거도 있습니다.반면에, 비즈니스를 위험에 빠뜨릴 수있는 심각한 보안 문제가 있습니다. 이는 BYOD의 다음 단계가 보안에 관한 것임을 의미합니다. 모바일 보안의 주요 구성 요소 중 일부를 살펴보십시오. BYOD : IT의 의미에 대한 배경 지식을 얻으십시오.
열악한 모바일 보안 비용
비즈니스 도구로 직원 소유의 장치를 직장에 도입하면 심각한 보안 문제가 발생할 수 있습니다. 대부분의 회사는 새로운 모델로 인한 어려움을 알고 있습니다. Ponemon Institute의 2012 년 설문 조사에 따르면 회사의 77 %가 모바일 장치가 직장에서 중요하다고 생각합니다. 70 %는 BYOD가 "심각한"위험을 초래한다고 생각합니다.멀웨어 및 데이터 유출은 비즈니스 모바일 장치의 주요 보안 문제입니다. Ponemon 연구에서 기업의 59 %가 지난 12 개월 동안 모바일 맬웨어 감염이 증가한 것으로 나타 났으며 31 %는 50 % 이상 증가했다고보고했습니다.
멀웨어보다 회사에 훨씬 더 큰 피해를 줄 수있는 데이터 유출이 모바일 장치를 통해 놀라운 속도로 발생하고 있습니다. 이 조사에 따르면 비즈니스의 51 %가 모바일 데이터 침해를 경험 한 반면 23 %는 비즈니스 유무를 확신하지 못했습니다. (관련 정보는 IT 보안의 7 가지 기본 원칙을 확인하십시오.)
현재 비즈니스 수행 현황
대부분의 경우 비즈니스를위한 전자 보안은 통합 보안 솔루션으로 보호 할 수있는 네트워크 IT 인프라에 집중되어 있습니다. BYOD 트렌드는 IT 보안 환경을 변화시켜 기업이 시스템과 절차를 재고하게합니다. 직원이 제어하는 모바일 장치에는 표준화 된 보안 프로토콜이 없습니다. 사실, 통합 플랫폼이나 장치 모델조차 없습니다.여러 모바일 장치에서 보안을 설정해야하는 문제는 Ponemon의 설문 조사에 반영되어 있습니다.
- 설문에 응한 회사의 55 %는 직원 모바일 장치의 허용 및 허용되지 않는 사용을 지시하는 정책을 가지고 있지 않습니다.
- 직원 사용 정책을 시행 한 기업의 45 % 중 절반 미만이 실제로 시행하고 있습니다.
- 기업의 49 %만이 직원이 직장에서 장치 수준 보안 설정을 사용해야한다고 요구합니다.
- 그 중 6 %만이 직원들이 장치 수준 보안 사용을 준수한다고 응답했으며 15 %는 직원 준수에 대해 확신하지 못했다고 응답했습니다.
BYOD 보안 솔루션
모바일 장치 관리이러한 보안 문제에 대한 한 가지 가능한 솔루션은 최근 IT 산업에서 급증한 영역 인 모바일 장치 관리 (MDM)입니다. 2012 년 가트너는 기업 비즈니스의 65 %가 2017 년까지 MDM 솔루션을 채택 할 것으로 예측했다.
MDM 전략은 장치 내용, 액세스 및 인증 및 장치 자체에 대한 포괄적 인 수명주기 관리를 사용하는 모바일 보안에 대한 큰 그림 접근 방식입니다. 대부분의 경우 MDM은 현재 비즈니스 용도로 직원에게 모바일 장치를 제공하는 회사에서 현재 사용되고 있지만 많은 사람들이 BYOD 작업장을위한 MDM 솔루션을 만드는 방법을 찾고 있습니다. (3 BYOD 비용 회사에서 간과하는 MDM에 대해 자세히 알아보십시오.)
원격 잠금 및 데이터 삭제
악성 코드 및 데이터 유출 외에도 장치 도난은 BYOD 환경에서 비즈니스 보안에 위협이됩니다. 원격 잠금 및 데이터 삭제 기능은 현재 장치 도난을 방지하기 위해 가장 확립 된 보안 프로토콜입니다. 불행히도 이러한 솔루션은 특히 직장에서 개인 장치를 사용하는 직원에게 적합하지 않습니다.
회사는 원격 잠금을 통해 중요한 파일을 제거하고 인터넷 연결을 통해 직원 장치를 잠글 수 있습니다. 이것이 효과적 일 수는 있지만 항상 효과가있는 것은 아닙니다. 다른 방법으로, 데이터 삭제는 장치에서 모든 파일과 정보를 삭제하므로 장치를 복구해야 데이터를 검색 할 수 없습니다.