Gyenge a vállalati biztonsági szűrő

A felmérésben 100, az oktatási szektorban dolgozó személyt kérdeztek meg a munkaadó szervezetük által jelenleg alkalmazott informatikai szabályzatokról és gyakorlatokról. A kutatás eredménye szerint a válaszadók 52%-a nem tudott olyan eljárásról, amelyet munkaadója az adatok munkaállomásokról való eltávolításával kapcsolatban alkalmaz, ami a szervezetben mozgó adatok sebezhetőségére mutat rá. Aggodalomra ad okot, hogy 46%-uk saját bevallása szerint soha sem titkosítja azokat az adatokat, amelyeket USB-kulcsára tölt le a munkahelyén, és csak 25%-uk válaszolta azt, hogy időnként titkosítja az adatait. Emellett a válaszadók alig kevesebb, mint egynegyede (22%) nem volt biztos abban, hogy az adatok eltávolítására vonatkozik-e bármilyen szabály, és csupán 11%-uk tudott arról, hogy szigorú irányelvek vannak érvényben a bizalmas adatok eltávolításának megelőzése céljából.

A titkosítás nélküli USB-meghajtók használata bizalmas dokumentumok tárolására, nem csak a szervezet hírneve szempontjából, de az adatvesztési botrányokkal együtt járó elbocsátások miatt is sokba kerülhet. Mindez elkerülhető az olyan házirendek bevezetésével, amelyek a 256 bites hardveralapú, AES titkosításra képes USB-meghajtók használatát írják elő.

Arra a kérdésre, hogy mi az oka a biztonságos meghajtók mellőzésének, a válaszadók egyharmada (37%) a titkosított USB-meghajtók árát nevezte meg gátló tényezőnek arra vonatkozóan, hogy az oktatási szervezetek adatbiztonsági stratégiájuk részévé tegyék ezeket. “A megoldás költsége 2 GB-os méret esetén mindössze 24 295 forint, így e megoldás a lehetséges adatvesztés értékével összehasonlítva olcsónak mondható” – tette hozzá Steve Hall.

Bíztató azonban, hogy a válaszadók fele (52%) szerint a szervezetben a személyi számítógépeket és kiszolgálókat rendszeresen fejlesztik annak érdekében, hogy a rendszereik képesek legyenek megfelelni az újonnan megjelenő szoftvercsomagok technológiai követelményeinek. A válaszadók egynegyede (27%) gondolta úgy, hogy a szervezet fontolóra vette a számítógép-hálózata fejlesztését, de még nem tette azt meg. A szervezetek a személyi számítógépeik és kiszolgálóik fejlesztésével jelentős megtakarítást érhetnek el, hiszen ez a megoldás akár 3 évvel eltolhatja az új rendszerek vásárlását. A memóriabővítés költsége átlagosan 90%-kal olcsóbb, mint egy új rendszer beszerzése. Ezekben a nehéz gazdasági időkben ez komoly megtakarítás, amelyet érdemes minél hamarabb megtenni.