{"id":32001,"date":"2019-11-12T09:06:54","date_gmt":"2019-11-12T08:06:54","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/byod-a-bezpieczenstwo-danych-firmowych"},"modified":"2026-04-02T10:34:53","modified_gmt":"2026-04-02T08:34:53","slug":"byod-a-bezpieczenstwo-danych-firmowych","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/byod-a-bezpieczenstwo-danych-firmowych","title":{"rendered":"BYOD a\u00a0bezpiecze\u0144stwo danych firmowych"},"content":{"rendered":"\n\n\n
\n

Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong><\/h2>\n
    \n
  1. JAKIE KORZY\u015aCI DAJE WYKORZYSTANIE URZ\u0104DZE\u0143 PRYWATNYCH W SIECI FIRMOWEJ?<\/span><\/strong><\/li>\n
  2. JAKIE ZAGRO\u017bENIA WI\u0104\u017b\u0104 SI\u0118 Z POLITYK\u0104 BYOD?<\/span><\/strong><\/li>\n
  3. JAK ZABEZPIECZY\u0106 URZ\u0104DZENIA PRYWATNE W SIECI FIRMOWEJ?<\/span><\/strong><\/li>\n
  4. JAKIE KORZY\u015aCI DAJ\u0104 ROZWI\u0104ZANIA MDM (MOBILE DEVICE MANAGEMENT)?<\/span><\/strong><\/li>\n
  5. JAKIE U\u0141ATWIENIA DLA ZASTOSOWANIA URZ\u0104DZE\u0143 PRYWATNYCH W SIECI FIRMOWEJ ZAPEWNIAJ\u0104 OPERATORZY TELEKOMUNIKACYJNI?<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Wed\u0142ug badania PMR, przeprowadzonego na zlecenie T-Mobile w 2019r., 12% firm deklaruje mo\u017cliwo\u015b\u0107 adaptacji modelu BYOD. Pomimo, i\u017c z BYOD wi\u0105\u017c\u0105 si\u0119 zagro\u017cenia, kt\u00f3re poni\u017cej opisujemy, wiele przedsi\u0119biorstw zgadza si\u0119 na u\u017cytkowanie prywatnych urz\u0105dze\u0144 w sieci korporacyjnej. Wed\u0142ug przeprowadzonego wsp\u00f3lnie z Samsungiem badania Frost & Sullivan1<\/sup> korzystanie z urz\u0105dze\u0144 przeno\u015bnych do zada\u0144 zawodowych pozwala zaoszcz\u0119dzi\u0107 pracownikom 58 minut dziennie, jednocze\u015bnie zwi\u0119kszaj\u0105c wydajno\u015b\u0107 o 34%.<\/span><\/p>\n

    \u0179r\u00f3d\u0142a zagro\u017ce\u0144<\/h2>\n

    Jednym z najwa\u017cniejszych ryzyk zwi\u0105zanych z dopuszczeniem urz\u0105dze\u0144 prywatnych do sieci firmowej jest zwi\u0119kszenie liczby potencjalnych punkt\u00f3w cyberataku<\/a> na przedsi\u0119biorstwo, co skutkowa\u0107 mo\u017ce wyciekiem danych i innymi skutkami z\u0142o\u015bliwego oprogramowania (malware). BYOD u\u0142atwia pozostawanie w kontakcie z innymi pracownikami. Ale co si\u0119 stanie je\u017celi pracownik korzystaj\u0105cy z tego udogodnienia b\u0119dzie chcia\u0142 u\u017cy\u0107 niezabezpieczonej i nieszyfrowanej sieci publicznej Wi-Fi np. na lotnisku i wys\u0142a\u0107 z niej plik z danymi firmowymi? Taki scenariusz nale\u017cy z g\u00f3ry za\u0142o\u017cy\u0107 i przewidzie\u0107 wbudowane w rozwi\u0105zanie BYOD mechanizmy, kt\u00f3re zabezpiecz\u0105 firm\u0119 przed zagro\u017ceniami<\/a>. Zasobem, kt\u00f3ry mo\u017ce pa\u015b\u0107 \u0142upem przest\u0119pc\u00f3w s\u0105 m.in. dane klient\u00f3w i partner\u00f3w biznesowych, historia relacji i korespondencji, poufne dane na temat transakcji, informacje o przedsi\u0119biorstwie, dane finansowe, czy has\u0142a z dost\u0119pem do innych system\u00f3w, je\u017celi pracownik przechowuje je w otwartych plikach tekstowych.<\/span><\/p>\n

    \"Badanie<\/a><\/p>\n

    Istotnym zagro\u017ceniem wynikaj\u0105cym z polityki dopuszczaj\u0105cej BYOD jest mo\u017cliwo\u015b\u0107 wprowadzenia do sieci firmowej produkt\u00f3w s\u0142abo zabezpieczonych, posiadaj\u0105cych luki w bezpiecze\u0144stwie. Luki w bezpiecze\u0144stwie mog\u0105 posiada\u0107 zar\u00f3wno urz\u0105dzenia mobilne, jak i wykorzystywane przez pracownik\u00f3w komputery domowe. Przyk\u0142adowo, rodzina z\u0142o\u015bliwego oprogramowania DressCode2<\/sup> (wykrywana jako ANDROIDOS_SOCKSBOT.A) ukrywa si\u0119 w grach i motywach na platformy mobilne. Zosta\u0142a ona przez przest\u0119pc\u00f3w przygotowana specjalnie z my\u015bl\u0105 dzia\u0142aniu w ramach BYOD umo\u017cliwiaj\u0105c infiltrowanie \u015brodowiska sieciowego firmy i kradzie\u017c danych<\/a>.<\/span><\/p>\n

    Cz\u0119stym zagro\u017ceniem jest u\u017cywanie niecertyfikowanych urz\u0105dze\u0144 niszowych wyprodukowanych przez ma\u0142o znanych producent\u00f3w lub urz\u0105dze\u0144 starych, kt\u00f3re nie s\u0105 ju\u017c wspierane przez producenta. Nawet pos\u0142ugiwanie si\u0119 drukark\u0105, do kt\u00f3rej podpi\u0119ty jest dobrze zabezpieczony sprz\u0119t mo\u017ce by\u0107 dla przedsi\u0119biorstwa du\u017cym zagro\u017ceniem3<\/sup>. Przest\u0119pcy wykorzystuj\u0105c luki w oprogramowaniu tych urz\u0105dze\u0144 s\u0105 w stanie podstawi\u0107 w\u0142asne dane w wydrukach, dodaj\u0105c przyk\u0142adowo fa\u0142szywe adresy mailowe, pod kt\u00f3re maj\u0105 by\u0107 wys\u0142ane dane lub zmieni\u0107 numery rachunk\u00f3w, na kt\u00f3re wykonywane s\u0105 przelewy.<\/span><\/p>\n

    Zabezpieczanie urz\u0105dze\u0144 w modelu BYOD<\/h2>\n

    Do najwa\u017cniejszych zabezpiecze\u0144 stosowanych do ochrony przedsi\u0119biorstwa otwartego na urz\u0105dzenia prywatne w sieci korporacyjnej jest szyfrowanie danych przez VPN (Virtual Private Network) lub oprogramowanie MDM (Mobile Device Management)<\/a>. Oprogramowanie MDM s\u0142u\u017cy do centralnej administracji urz\u0105dzeniami mobilnymi, w tym prywatnymi, w firmie. Narz\u0119dzia te umo\u017cliwiaj\u0105 zarz\u0105dzanie danymi, instalowanie aktualizacji oprogramowania i konfigurowanie blokad dla niezabezpieczonych po\u0142\u0105cze\u0144 pochodz\u0105cych z sieci i od aplikacji nieznanych stron trzecich. Cz\u0119sto zarz\u0105dzanie urz\u0105dzeniami mobilnymi odbywa si\u0119 kosztem wygody u\u017cytkownik\u00f3w, co jest niestety niezb\u0119dne, by zachowa\u0107 bezpiecze\u0144stwo. MDM umo\u017cliwia zarz\u0105dzanie wszystkimi urz\u0105dzeniami mobilnymi w firmie: od smartfon\u00f3w<\/a>, po tablety i laptopy. Je\u017celi urz\u0105dzenie takie zostanie skradzione istnieje mo\u017cliwo\u015b\u0107 jego lokalizacji, zdalnej blokady lub usuni\u0119cia z niego danych. Okre\u015blona cz\u0119\u015b\u0107 informacji przechowywanych na smartfonach mo\u017ce by\u0107 na bie\u017c\u0105co kopiowana i zabezpieczana na no\u015bnikach zewn\u0119trznych, dzi\u0119ki czemu pracownik i firma minimalizuj\u0105 ryzyko ich utraty w razie zgubienia, kradzie\u017cy lub uszkodzenia sprz\u0119tu. Mobile Device Management pozwalaj\u0105 tak\u017ce zaszyfrowa\u0107 firmowe dane na urz\u0105dzeniach. Pracownicy, kt\u00f3rzy u\u017cywaj\u0105 w\u0142asnych urz\u0105dze\u0144 mog\u0105 r\u00f3wnie\u017c za po\u015brednictwem MDM bezpiecznie korzysta\u0107 z firmowych aplikacji.<\/span><\/p>\n

    Sta\u0142y monitoring bezpiecze\u0144stwa zapewniaj\u0105 tak\u017ce inne us\u0142ugi operatora telekomunikacyjnego, takie jak np. Cyber Guard\u00ae<\/a> w T-Mobile Polska umo\u017cliwiaj\u0105ca identyfikacj\u0119 zainfekowanych z\u0142o\u015bliwym oprogramowaniem urz\u0105dze\u0144 mobilnych i wyciek\u00f3w danych<\/a> z tych urz\u0105dze\u0144. Operatorzy telekomunikacyjni zapewniaj\u0105 r\u00f3wnie\u017c kompleksowe wsparcie techniczne dla urz\u0105dze\u0144 klient\u00f3w. <\/span><\/p>\n

    Ograniczenie liczby us\u0142ug i silne uwierzytelnienie<\/h2>\n

    Cz\u0119sto stosowane do ochrony danych w ramach polityk bezpiecze\u0144stwa, nie tylko w zwi\u0105zku BYOD jest zastosowanie uwierzytelnienia 2 sk\u0142adnikowego oraz ograniczenie liczby us\u0142ug, z kt\u00f3rych mo\u017cna korzysta\u0107 na urz\u0105dzeniu. <\/span><\/p>\n

    Alternatywnym rozwi\u0105zaniem zabezpieczaj\u0105cym dost\u0119p do zasob\u00f3w firmowych jest zastosowanie infrastruktury wirtualnego pulpitu lub aplikacji umo\u017cliwiaj\u0105cych zdalny dost\u0119p z urz\u0105dzenia prywatnego do komputera firmy. W tym przypadku urz\u0105dzenia prywatne nie przechowuj\u0105 wra\u017cliwych danych. Dzi\u0119ki takiemu podej\u015bciu u\u017cytkownik mo\u017ce korzysta\u0107 bezpiecznie z komputera firmowego i zainstalowanych na nim system\u00f3w za po\u015brednictwem urz\u0105dzenia domowego (desktopa, laptopa, tabletu lub smartfonu) \u0142\u0105cz\u0105cego si\u0119 poprzez oprogramowanie narz\u0119dziowe, takie jak na przyk\u0142ad Remote Desktop Connection4<\/sup> lub Chrome Remote Desktop5<\/sup>.<\/span><\/p>\n

    Podsumowanie<\/h2>\n

    Przypomnijmy najwa\u017cniejsze informacje dotycz\u0105ce mo\u017cliwo\u015bci wykorzystania urz\u0105dze\u0144 prywatnych w sieci firmowej:<\/span><\/p>\n