Os Desafios da Segurança para Mobilidade

Transcrição

1 Os Desafios da Segurança para Mobilidade

2 Antes de começarmos, observem alguns dados importantes 2 Uma pesquisa de usuários móveis mostra que um em cada três usuários perdem seus dispositivos móveis Aproximadamente 2 milhões de smartphones foram roubados nos EUA em 2008 Mais de 56 mil dispositivos móveis foram deixados em assentos de taxis na cidade de Londres num período de 6 meses Durante feriados em 2010, somente na Inglaterra, um total de smartphones e notebooks foram perdidos em 15 diferentes aeroportos Em Paris, 75% dos 991 crimes violentos reportados durante o mês de Outubro de 2011 aconteceram por influência da intenção de roubo de celulares No Brasil, pesquisas apontam para um crescimento vertiginoso no volume de vendas de smartphones para os próximos anos 1 Information obtained from Junos Pulse Mobile Security Suite internal transaction logs; 2 Forrester Research; 3 Credant Technologies; 4 The Sydney Morning Herald, 12/10/10

3 Desafios de segurança dos dados e compliance na mobilidade 3 Na era do BYOD, as Organizações vem lutando cada vez mais para que suas informações mais valiosas não sejam comprometidas Em uma recente pesquisa da CIO INSIGTH com CIOs nos EUA: 73% responderam que seus funcionários devem usar VPNs para acessar dados corporativos de seus devices particulares 68% ordenam que apenas TI podem ter acesso à plataforma de MDM, para controlar o que é permitido vs. proibido 62% exigem a presença de politicas de senha (auto screen lock) 52% sequer permitem que funcionários acessem dados corporativos a partir de seus dispositivos 32% proíbem que seus funcionários instalem ou apaguem aplicativos que rodam nos dispositivos móveis

4 Quais os principais riscos de devices que acessam a rede? 4 Em primeiríssimo lugar... Acertou quem disse: O risco de Perda de Informações! Informações privadas e confidenciais podem (e possivelmente estão) armazenadas nestes devices, muitas vezes na forma que o usuário desconhece

5 Quais os principais riscos de devices que acessam a rede? 5 Em que outras situações o cenário se complica? Quando um funcionário deixa a companhia, pode levar consigo informações, a menos que: Sua segurança de TI possa controlar o tipo de acesso que cada usuário pode ter: políticas x perfis E que você tenha meios para fazer valer suas políticas Se um dispositivo conectado à rede da empresa for roubado, dados privados e confidenciais podem cair em mãos erradas, causando danos intangíveis à Organização.

6 Quais os principais riscos de devices que acessam a rede? Outros furos de segurança incluem: 6 Abrir sua infraestrutura para devices móveis sem acompanhamento adequado Ignorar o potencial de penetração de malwares em sua rede através de devices móveis Além dos demais desafios inerentes à ausência de gerenciamento de dispositivos móveis (MDM) e de sistemas de prevenção de perda de dados (DLP)

7 E se pensarmos em cloud services? Que ameaças existem? 7 Acertou de novo quem pensou em... Perda de Informações! E ATENÇÃO!!! Permitir funcionários usarem s particulares e/ou storage em nuvem É PREJUDICIAL À SEGURANÇA DA INFORMAÇÃO!

8 BYOD + Cloud Services Quais os desafios de compliance? 8 Em muitos casos, empresas devem não somente obedecer à uma determinada regulamentação... Como também devem comprovar que estão em conformidade. Mas como fazer para garantir conformidade em plena era do BYOD? Monitoração em tempo real Gestão confiável dos devices conectados à rede Controle preciso do inventário de HW e SW Elaboração periódica de relatórios de conformidade LEMBREM-SE; Regras de compliance existem para: Garantir que devices atendam ao mínimo padrão de segurança Mitigando riscos de vazamento de informações sigilosas

9 Mas que políticas de mobilidade irão garantir segurança e compliance? O 1 passo é: classificar as informações da empresa. 9 E isto pode ser um trabalho árduo e demorado... Confidenciais: que pertencem à empresa e que não podem vazar em hipótese alguma, como listas de clientes, registros financeiros, fórmulas, etc. Privados: aquelas para as quais a empresa atua como guardiã, mas não necessariamente as pertence. Ex.: registro de funcionários, de pacientes, etc. Sensíveis: não estão sujeitas a exigências legais, mas caso divulgados, podem causar danos a outros. Públicos: como o próprio nome já diz, são de domínio público e não necessitam de políticas de controle sobre elas. Estas classificações ajudarão as organizações a definir quais dados poderão residir nos devices e em cloud services pessoais

10 Mas que políticas de mobilidade irão garantir segurança e compliance? As organizações deverão ainda: 10 Registrar e Monitorar dispositivos pessoais conectados à rede corporativa declaradamente utilizados para fins profissionais. Políticas de uso deverão ser conhecidas e aceita por todos os usuários, com o fim legítimo de proteger informações da empresa, incluindo o direito de apagar dados remotamente, travar o dispositivo, etc. Adequar as políticas de controle de acesso para acomodar os dispositivos pessoais. E mais: manter politicas não só para QUEM pode acessar informações, mas também por QUAIS dispositivos.

11 Sofro desse mal: que caminho devo seguir? 11 Calma. Nem tudo está perdido!

12 MDM + DLP + Mobility Managed Services= SOLUÇÃO MDM - Mobile Device Management vai ajudar na segurança, incluindo: Inventário do parque de mobilidade Configuração remota dos perfis de utilização dos devices Apagar dados remotamente Isolamento de dados corporativos no device (conteiner seguro) Detecção de software não autorizado / ação corretiva DLP Data Loss Prevention tem como objetivo: Proteger dados através de encriptação e monitoração de conteúdo Impor a utilização de criptografia nos devices pessoais Aplicar politicas que impeçam usuários de enviar conteúdo corporativo pelo pessoal 12

13 OBRIGADO! 13 Até nosso próximo Webinar! Paulo Roberto Delpizzo Diretor de Soluções de Mobilidade