Пытаясь помочь корпоративным IT-департаментам провести оценку безопасности и
обеспечить лучшую защищенность конечных сетевых устройств (например - ПК,
ноутбуков, смартфонов, MP3-плееров и съемных накопителей), компания Novell
опубликовала первые итоги своего исследования "Threat Assessment",
результаты которого показывают, что многие компании до сих пор весьма уязвимы к
тем угрозам, которые достаточно просто предотвратить.
К настоящему моменту были выявлены серьезные проблемы, связанные с
неадекватной защитой данных, недостаточно строгими политиками использования
мобильных устройств и недочетами в области контроля приложений и обеспечения
интеграции конечных систем.
Неадекватная защита данных:
- 71% компаний не шифрует данные на ноутбуках, более того, 73% компаний
оставляют незашифрованными данные на съемных носителях. - 72% опрошенных сообщили, что они не контролируют те данные, которые
копируется на съемные накопители или оптические носители, при этом 78%
сотрудников не отчитываются о той информации, которую они переносят на
подобного рода носители.
Недостаточно строгие политики использования мобильных устройств:
- 90% респондентов сообщили, что сотрудники их компаний имеют свободный
доступ к открытым, незащищенным беспроводным сетям в то время, когда находятся
за пределами офисов (в кафе, ресторанах и других общественных точках доступа). - 76% организаций сообщили о том, что они не имеют возможности гарантировать
безопасность конечных устройств после того, как они покидают внутренний
периметр компании.
Недочеты в области контроля приложений и обеспечения интеграции конечных
устройств:
- 53% принявших участие в опросе специалистов не в состоянии предотвратить
обмен p2p-трафиком с конечными устройствами. - 65% профессионалов признали свою неспособность ограничить доступ
пользователей к корпоративной сети в тех случаях, когда на конечных
устройствах отсутствуют средства подтверждения системной интеграции или
антивирусные программы. Кроме того, 73% организаций не могут также
предотвратить распространение по сети инфекций с зараженных клиентских
конечных точек.
