Z³oty Laur 2008 za projekt wdro - Techbox.pl

informatykaRAPORTY, ANALIZYPamiêci flash USBJanusz FornalikNowe technologie,nowe zagro¿eniaBadania firmy SanDisk pokazuj¹, ¿e niezabezpieczone dyski flashUSB stanowi¹ zagro¿enie dla przedsiêbiorstw. Dyski te u¿ywane s¹ponad dwukrotnie czêœciej, ni¿ spodziewa siê tego korporacyjnypersonel IT. Pliki danych w osobistych stacjach flash u¿ywanychw firmach zawieraj¹ dane klientów, informacje finansowe,plany biznesowe i kod Ÿród³owy.44Firma SanDisk Corporation przedstawi³a wyniki nowychbadañ, które pokazuj¹ zagro¿enia zwi¹zane z u¿yciemniezabezpieczonych dysków flash USB w przedsiêbiorstwach.Ze zleconej przez SanDisk ankiety przeprowadzonejwœród szeregowych pracowników oraz kadrykierowniczej wynika, ¿e mened¿erowie dzia³ów IT nies¹ œwiadomi, jak wiele niezabezpieczonych dyskówflash USB trafia do ich organizacji: 77 proc. ankietowanychu¿ytkowników u¿ywa osobistych dysków flashUSB do celów biznesowych. Natomiast mened¿erowieIT zapytani o to, jaka czêœæ personelu u¿ywa osobistychdysków flash USB, odpowiadali, ¿e tylko 35 proc.U¿ytkownicy stwierdzili, ¿e do plików najczêœciej kopiowanychdo osobistych dysków USB nale¿¹: dane klientów(25 proc.), informacje finansowe (17 proc.), planybiznesowe (15 proc.), dane pracowników (13 proc.),plany marketingowe (13 proc.), w³asnoœæ intelektualna(6 proc.) oraz kod Ÿród³owy (6 proc.).Badania sugeruj¹, ¿e przenoœnoœæ dysków USB flashwi¹¿e siê ze znacznym ryzykiem utraty danych. Mniejwiêcej jeden na dziesiêciu u¿ytkowników (12 proc.)twierdzi, ¿e znalaz³ dysk flash USB w publicznymmiejscu. Ponadto 55 proc. u¿ytkowników poproszonycho wybranie trzech najbardziej prawdopodobnychrzeczy, które zrobiliby po znalezieniu dysku flashUSB w publicznym miejscu, stwierdzi³o, ¿e obejrza-³oby dane.– Wiêkszoœæ dyrektorów ds. informacji zdaje sobiesprawê, ¿e wyciek danych mo¿e doprowadziæ do kradzie¿yto¿samoœci, naruszenia w³asnoœci intelektualneji ujawnienia tajemnic handlowych, a tak¿e szkód wizerunkowychi finansowych – powiedzia³ Gil Mildworth,dyrektor ds. marketingu w dziale korporacyjnym firmySanDisk. – Nasze badania pokazuj¹, ¿e – choæ u¿ytkownicyzdaj¹ sobie sprawê z potencjalnych zagro¿eñzwi¹zanych z niezabezpieczonymi dyskami USB flash– korporacyjni mened¿erowie IT potrzebuj¹ skuteczniejszejpolityki bezpieczeñstwa, edukacji i technologii,aby ograniczyæ ryzyko. Tylko kompleksowe podejœcieobejmuj¹ce inteligentne zarz¹dzanie urz¹dzeniami,monitorowanie danych i centralne egzekwowanie politykipozwoli dostatecznie zmniejszyæ ryzyko, a jednoczeœnieczerpaæ korzyœci ze zwiêkszonej mobilnoœci.Korporacyjne techniki bezpieczeñstwas¹ w du¿ej mierze reaktywne;poziom wiedzy bywa ró¿nyWyniki ankiety wskazuj¹, ¿e choæ niektóre organizacjewdro¿y³y politykê bezpieczeñstwa i przeszkoli³yu¿ytkowników w zakresie prawid³owego u¿ytkowaniadysków USB flash, ich dzia³ania s¹ przede wszystkimreaktywne. Wed³ug respondentów IT, ponad dwie trzecie(67 proc.) organizacji wdra¿a albo wdro¿y³o politykêbezpieczeñstwa wskutek utraty danych albo naruszeniabezpieczeñstwa. Co wiêcej, tylko niewiele ponadpo³owa (52 proc.) wszystkich respondentów IT wdro-¿y³a rozwi¹zania zabezpieczaj¹ce punkty koñcowe.Znajomoœæ korporacyjnych zasad u¿ytkowania dyskówUSB flash jest zró¿nicowana. 23 proc. u¿ytkownikówalbo nie zna organizacyjnej polityki dotycz¹cej u¿ytkowaniadysków USB flash, albo wie, ¿e taka polityka istnieje,ale nie zna szczegó³ów.Jednoczeœnie niemal po³owa (44 proc.) u¿ytkownikówstwierdzi³a, ¿e ich organizacja nie ma polityki bezpieczeñstwa,która zakazywa³aby kopiowania danych korporacyjnychna osobiste dyski USB flash. Kolejne 16proc. nie wiedzia³o, czy taka polityka istnieje, a 40 proc.odpowiedzia³o, ¿e ich firma ma politykê zakazuj¹c¹ kopiowaniadanych korporacyjnych na osobiste dyskiUSB flash.Odpowiedzi mened¿erów IT zgadza³y siê z odpowiedziamiu¿ytkowników. 21 proc. okreœli³o zrozumieniezasad przez pracowników jako ograniczone, 33 proc.– jako przeciêtne, 28 proc. – jako dobre, a 19 – jakoca³kowite. Zapytani o szkolenia respondenci IT stwierdzili,¿e pracownicy s¹ szkoleni w zakresie zasad u¿ytkowaniadysków USB flash: raz w roku (33 proc.), wiêcejni¿ raz w roku (24 proc.); tylko w momencie podejmowaniapracy (22 proc.); w miarê potrzeb (17 proc.);oraz nigdy (3 proc.).Lepsza edukacja niezbêdnado ograniczenia ryzyka i potencjalnych kosztów41 proc. korporacyjnych mened¿erów IT stwierdzi³o, ¿eczuj¹ pewien dyskomfort z powodu stopnia u¿yciadysków USB flash w ich organizacjach, co oznaczawysoki stopieñ potencjalnych zagro¿eñ. U¿ytkownicykorporacyjni potwierdzaj¹ te obawy, poniewa¿ jeden napiêciu nie zdaje sobie sprawy z zagro¿eñ zwi¹zanychz przenoszeniem korporacyjnych danych na dyski flash(21 proc.), co œwiadczy o znacznym ryzyku utratydanych. INFOTEL 3/2008