Analýza rizik provozu mobilních zařízení

Analýza rizik používání mobilních zařízení ve firmě

Mobilní zařízení již nejsou jen notebooky, ale celá řada dalších, menších, ale již téměř stejně výkonných zařízení. Jedná se především o chytré telefony (tzv. smart phones), tablety apod. Uživatelé si na tato zařízení zvykli doma a chtějí je používat i v práci. Co to však znamená pro bezpečnost? Je zranitelnost těchto zařízení problémem jen samotného uživatele nebo celé firmy?

Na tyto a podobné otázky Vám odpoví naše „Analýza rizik používání mobilních zařízení“. Vycházíme z potřeb zákazníka, nicméně obvykle je součástí služby posouzení následujících faktorů:

• Identifikace firemních dat, která se mohou objevit na firemních, případně soukromých mobilních zařízeních

• Způsoby propojení s vnitropodnikovými zdroji (pošta, diář, kontakty)

• Ochrana před škodlivým kódem

• Systém záplatování a aktualizací

• Způsoby připojování k internetu

• Kontrola nad citlivými službami operátorů (pohyb osob, výpisy)

• Bezpečné nastavení Wi-Fi na mobilních zařízeních

• Konzultace vhodného řešení pro nasazení smartphonů jako podnikové platformy

• Platformy a (mobilní) operační systémy (Windows, iOS, Blackberry, Android,..)

• Možnosti centrální správy – evidence, instalace, aktualizace atd.

• Možnosti zabezpečení a ochrany dat, šifrování komunikace

• Připojení k vnitropodnikové síti a k internetu (Wi-Fi, VPN)

• Zhodnocení stávajících organizačních opatření a podnikových směrnic

• Doplnění směrnic týkajících se bezpečného používání mobilních zařízení

• Školení uživatelů (představení rizik používání chytrých mobilů)

Potřebná součinnost

• Informace o používaných platformách a typech zařízení

• Interview se zástupci uživatelů, IT a bezpečnostního manažera (okruh otázek bude předán předem) – cca 1h pro každou z rolí

• Zapůjčení typového zařízení – telefonu, tabletu.. (nutné k některým částem analýzy)

Forma výstupu

• Závěrečná zpráva

• Prezentace/workshop (<2h)

Poznámka: Upozorňujeme též na naši službu penetrační testy mobilních aplikací.