Die ongekende toename in personeel wat van die huis af werk, het die risiko van datalekke vir die IT/IT's-sektor aansienlik verhoog.
Met maatskappye wat gedwing word om Werk Van Die Huis (WV) vir hul werknemers te verplig in die lig van die wêreldwye COVID-19-pandemie, was die hoof fokus op besigheidskontinuïteit. IT/IT-maatskappye moes egter ook hul verantwoordelikhede om kliëntedata veilig te hou, versoen met die feit dat die meeste van hul werknemers nou op afstand werk.
Ingevolge die kuberwette van verskillende lande is maatskappye aanspreeklik vir die oortreding van kliëntdata, ongeag of werknemers op afstand of van die kantoor af werk. In die geval van Indië het Pavan Duggal, 'n kuberwetkundige, in 'n artikel in Business Standard gesê: "Maatskappye moet vinnig besef dat wanneer hulle werk van die huis af toelaat, insluitend missie-kritieke werk, hulle tussengangers word ingevolge die Inligtingstegnologiewet 2000. Daarom is hulle verplig om te voldoen aan die parameters van behoorlike sorgvuldigheid en ander voldoenings ingevolge die Indiese kuberwetgewing, -reëls en -regulasies."
Hieronder is 'n paar maniere waarop organisasies kwesbaar is vir datalekke wanneer hul werknemers van die huis af werk:
Implementeringsrisiko's
Terwyl IT- en IT-maatskappye elementêre werk-van-die-huis-beleide gehad het (of in sommige gevalle 'n nie-amptelike werk-van-die-huis-beleid), was hierdie organisasies onvoorbereid daarop dat hul hele werksmag oornag van die huis af sou begin werk toe die COVID-19-krisis toegeslaan het. Dus, toe inperkings en bly-by-die-huis-bevele wêreldwyd aangekondig is, moes hierdie organisasies maatskappytoestelle amper onmiddellik in 'n werk-van-die-huis-situasie ontplooi. Gevolglik was die ontplooiing nie onfeilbaar nie en word baie maatskappytoestelle nou in tuisomgewings gebruik met gapings in hul sekuriteitsapparaat, 'n feit waarvan bedreigingsakteurs maar alte bewus is.
Bring jou eie toestelle
Gedwing om te sukkel tussen die bereiking van kliëntteikens en 'n beperkte voorraad draagbare toestelle om aan werknemers te verskaf, is baie organisasies gedwing om werknemers toe te laat om hul eie toestelle vir werkverwante doeleindes te gebruik, en daarom is 'n Bring Jou Eie Toestel (BYOD) beleid onmiddellik geskep. Hierdie ontwikkeling verteenwoordig 'n groot uitdaging in terme van datasekuriteit, aangesien maatskappydata nou op persoonlike toestelle gebruik word met 'n hoë potensiaal vir oortredings. Terwyl IT-sekuriteitspanne beheer oor maatskappy-besit toestelle gehad het, kan hulle nie dieselfde vlakke van databeheer vir werknemers op persoonlike toestelle uitoefen nie.
Gewetenlose of nalatige werknemers
Gewetenlose of nalatige werknemers wat nie die belangrikheid van datasekuriteit verstaan nie, kan op ongemagtigde skakels klik of wanware op hul toestelle aflaai. Hulle mag dalk nie hul toestelle behoorlik opdateer nie of onveilige/ongemagtigde webwerwe besoek. Dit is alles vektore vir kwaadwillige wanware en sulke wanware kan maklik beheer oor stelsels neem en maatskappydata steel.
Data-oortredings kan rampspoedig wees en IT-administrateurs het nou die bykomende las om besigheidskontinuïteit te handhaaf terwyl hulle datasekuriteit bestuur . Ten spyte van die wisselvallige situasie, moet hulle steeds prosesse en strukture implementeer waar afstandwerk op veilige maniere en met behoorlike toegangsbeheer uitgevoer word.
Seqrite Eindpunt Sekuriteit Wolk bied 'n omvattende en kragtige platform vir ondernemings om hul eindpunte op afstand en vanaf enige plek veilig te hou. Hierdie wolkgebaseerde eindpuntsekuriteits- en beheerplatform maak gebruik van gevorderde funksies soos Toestelbeheer, Dataverliesvoorkoming, Indringingsopsporing/Voorkomingstelsel (IDS/IPS), ens. om volledige sekuriteit met maklike bestuurbaarheid te verseker.
