SecurityWorldMarket

28.03.2007

Åtte av 10 bærbare PC'er reiser uten beskyttelse

70 prosent har med bærbar PC på jobbreisen, og enda flere har med seg smarttelefoner eller PDA'er. En av fem innrømmer å ha mistet slikt utstyr på reise, og store mengder glemmes på flyplasser og i taxier hver eneste dag. Likevel mangler åtte av 10 bærbare og 9 av 10 håndholdte enheter forsvarlig beskyttelse av lagrede data. Dette i følge en undersøkelse Pointsec Norway har gjennomført blant forretningsreisende på Gardermoen. - Undersøkelsen viser ikke bare hvor mange som tar med seg ulike typer mobile arbeidsenheter på jobbreisen, men også at skremmende få bedrifter har retningslinjer og beskyttelsessystemer for sensitiv informasjon på disse enhetene. Det sier Frank Horntvedt, administrerende direktør i IT-sikkerhetsselskapet Pointsec Norway.

Selskapet har gjennomført en spørreundersøkelse blant 150 forretningsreisende, i løpet av en vanlig mandag formiddag ved Gardermoen.

Obligatorisk på jobbreisen
68,6 prosent av de forretningsreisende svarte at de hadde med seg bærbar PC, 71 prosent hadde enten smarttelefon eller PDA og 24 prosent hadde USB-minnebrikker.
- Dette bekrefter at mobile arbeids- og lagringsenheter er blitt nesten obligatoriske følgesvenner på forretningsreisen, sier Horntvedt.
- Dette er lite overraskende, ettersom enhetene er praktiske og effektive i en travel arbeidsdag på farten, og gjør det mulig å ta med seg og utveksle informasjon og å jobbe med dokumenter - uavhengig av sted.
Han er heller ikke sjokkert over at 20 prosent oppgir å ha mistet slikt utstyr på reiser. - Hittegodstall og tidligere undersøkelser viser at det legges igjen store mengder mobile arbeidsenheter i drosjer og på flyplasser hver eneste dag. Langt mer oppsiktsvekkende er det at så få bedrifter har innført retningslinjer og systemer som forhindrer at sensitiv informasjon på enhetene kan komme på avveie og i uønskedes hender.

Tre av fire uten retningslinjer
Nærmere tre av fire svarer at deres arbeidsgiver ikke har retningslinjer for hvordan de ansatte bruker mobilt datautstyr. Andelen som svarer "vet ikke" er 10 prosent, mens 16,8 prosent oppgir at arbeidsgiveren har slike retningslinjer.

Sensitive data ubeskyttet på åtte av 10 bærbare
17,5 prosent av de som hadde med seg en bærbar PC svarte at denne hadde en krypteringsløsning som beskytter lagret informasjon mot uvedkommende. Den tilsvarende andelen blant de med smarttelefoner var 11,5 prosent. Det betyr at hele 82,5 prosent mangler krypteringsbeskyttelse for lagrede data på den bærbare, mens 88,5 prosent av smarttelefonene er ubeskyttet. Av de som hadde med seg små minnebrikker svarte ingen (!) at innholdet var beskyttet med kryptering.
- Dette er alarmerende, fordi all informasjon på dataenheter uten kryptering ligger åpent og lett tilgjengelig for den som måtte finne eller stjele dem, sier Horntvedt. - Vi lagrer ikke bare sensitive data om bedriften, kunder og samarbeidspartnere på disse enhetene, men også personlig informasjon om oss selv, familie og venner. Kommer enhetene i gale hender kan dette få alvorlige konsekvenser for bedriftens omdømme, kunderelasjoner og økonomiske stilling. Samtidig kan det utsette enkeltpersoner for identitetstyveri, utpressing og pinlig mediefokus.

Pointsecs råd til bedriftene:

1:Utarbeid og bekjentgjør en sikkerhets-policy med klare retningslinjer for hvordan ansatte kan bruke mobile enheter.


2:Bruk software som kan administreres fra sentralt hold og krypterer alle datalagrede data på mobile enheter.

3:Ikke overlat sikkerheten til den ansatte. Forankre policyen sentralt i bedriften og bruk beskyttelsesprogrammer som ikke kan omgås av eller forsinker den ansattes arbeid.

4:Sørg likevel for å utnytte de mange fordelene ved bruk av mobile lagringsenheter.

Pointsecs råd til privatbrukere

1:Gjør deg kjent med din arbeidsgivers sikkerhets-policyer og -systemer for mobile arbeidsenheter.

2:Hvis bedriften ikke har klare policyer og systemer bør du oppfordre IT-ansvarlige eller ledelsen til å innføre dette, og be om råd for sikker bruk av slikt utstyr.

3:Last aldri ned sensitiv bedrifts- eller privatinformasjon på mobile lagringsenheter som ikke har både passordfunksjon og automatisk kryptering av all lagret informasjon.

4:Behandle mobile lagringsenheter som verdigjenstander som kan misbrukes på bekostning av deg selv, venner, familie og bedriften du arbeider for, dersom den kommer på avveie.


Web TV

Se flere filmer og klipp her »
Leverandører
Tilbake til toppen