Укрепление умных устройств для будущего работы

До пандемии умные устройства могли не иметь доступа к подключению. Но когда работники вошли из дома, новые пути к конфиденциальной информации могут быть открыты.

В пике пандемии, работники в отпуске или работающие удаленно представили значительный риск безопасности для компаний из-за незащищенных умных устройств. Благодаря дырам в безопасности и отсутствию мышления security-first для сетевых домашних устройств, хакеры могли воспользоваться массовым притоком удаленных работников для доступа к конфиденциальной информации компании.

Смотрите также: Как ИИ позволяет первазивный биосенсинг

Дыры в безопасности удаленной работы

Компании должны были подумать ближе о слабых точках безопасности в сетевых устройствах как принтеры в прошлом. Эти устройства часто имели доступ к каждому сетевому хабу в офисе, но предлагали мало защиты сами. Компании стали более осведомлены о слабостях сети без протоколов безопасности на месте.

Встреча COVID-19. Компании боролись с управлением внезапного притока удаленной работы, позволяя пользователям подключаться к ключевым корпоративным хабам от домашних умных устройств без большого управления. Хакеры схватили этот доступ, захватывая смартфоны, планшеты, детские мониторы, термостаты — все, что могло перепрыгнуть аккаунты через единую унифицированную сеть. Оттуда у них была задняя дверь ко многим корпоративным хабам.

Эти устройства часто толкаются на рынок с малой или нулевой безопасностью протоколов. До пандемии эти устройства могут не иметь доступа к подключению, но работники вошли из дома, предлагая новые пути к конфиденциальной информации.

Исследователи в настоящее время строят карты безопасности, спроектированные для создания путей от этих IoT-устройств вместо фокусировки исключительно на компьютерных хабах. Они анализируют сетевой трафик, чтобы найти эти взломы и надеются идентифицировать их и предпринять действие в реальном времени в ближайшем будущем.

Движение вперед с удаленной рабочей силой

Цель сети — демократизировать данные для средних работников, чтобы видеть и понимать, помогая и компаниям, и их рабочей базе иметь большее понимание того, что составляет незащищенный портал к этим конфиденциальным корпоративным хабам.

Полная система будет идентифицировать атаки и уведомлять потребителей, а также организации и сервис-провайдеров, блокируя те слабые точки перед прогрессированием атак. Однако и компании, и потребители должны будут принять security-first мышление для принятия новой технологии и движения вперед с большей удаленной рабочей силой.

Пока что компании могут предпринять следующие шаги для движения к лучшему управлению для удаленных сотрудников:

• Внедрить обучение: Предупреждение работников о потенциальных проблемах личных устройств идет долгий путь к улучшению общей безопасности.
• Пересмотреть личные устройства: Идеально, работники должны иметь доступ только через компания-предоставленные устройства. В реальном мире это может быть невозможно, так что компании должны предоставлять регулярные аудиты для личных устройств.
• Обновлять, аутентифицировать и защищать: Это включает устройства и коллаборационное ПО.