من الصعب أن نتخيل اليوم، ولكن في منتصف عام 2021، كانت العديد من الشركات تتوقع حدوث العودة إلى المكتب لمعظم القوى العاملة. وبدلاً من ذلك، أصبح العمل عن بُعد جزءًا راسخًا من الأعمال التجارية، مع 58% من الأمريكيين الذين يعملون من المنزل في جزء من الوقت على الأقل. من الواضح أن العمل عن بُعد موجود ليبقى، إلى جانب مخاطر الأمن السيبراني التي يقدمها. وهناك الكثير من المخاطر، خاصةً مع العاملين عن بُعد الذين يستخدمون الأجهزة المحمولة (بما في ذلك الأجهزة المحمولة الشخصية) للعمل.
بالطبع، إن استخدام جهاز محمول - حتى لو كان جهازاً محمولاً شخصياً - للعمل ليس بالأمر الجديد. المشكلة هي أن العديد من الأجهزة تُستخدم الآن خصيصًا للعمل عن بُعد. وهذا يضع الأجهزة ومستخدميها بعيدًا عن المحيط الآمن لمكان العمل التقليدي - وليس فقط في بعض الأحيان، بل في معظم أو كل الوقت.
إذا كنت تعتقد أن ذلك يبدو محفوفاً بالمخاطر، فأنت على حق.
من بين المنظمات التي شملها الاستطلاع في الإصدار الأخير من مؤشر فيريزون لأمن الهواتف المحمولة:
- وافق 79% على أن العمل عن بُعد يؤثر سلبًا على أمنهم السيبراني
- تعرض 45% لاختراق متعلق بالهاتف المحمول (ضعف العدد في عام 2021)
- وصف 73% من أولئك الذين تعرضوا لاختراق متعلق بالهاتف المحمول بأنه "كبير"
ليس من المبالغة إذن أن نقول إن استخدام الأجهزة المحمولة في العمل يزيد من خطر تعرض المؤسسة للخطر بسبب فشل أمني في الأجهزة المحمولة. ليس هذا فحسب، ولكن عندما يرتبط مثل هذا الفشل بالعمل على الأجهزة المحمولة، فإن التكلفة التي تتكبدها الشركة من حيث الأمن والعلامة التجارية والنتائج النهائية يمكن أن تكون أكبر: يمكن أن يكون لذلك عواقب أمنية واقتصادية على المؤسسة. وفقًا لـ 2022 تكلفة اختراق البيانات 2022 تقرير من شركة IBM Security ومعهد Ponemon، عندما يكون العمل عن بُعد عاملاً في اختراق البيانات، تكون تكلفة الاختراق أعلى من المتوسط.
تدفع هذه الاتجاهات - وتداعيات الحوادث الأمنية الكبرى - العديد من المؤسسات إلى الانتقال نحو بنية انعدام الثقة والتحقق من كل طلب وصول في الوقت الفعلي.
بالنظر إلى الإحصائيات القاتمة، فإن المؤسسات محقة في الخوف من تأثير الأمن السيبراني للأجهزة المحمولة، خاصة عند استخدامها للعمل عن بُعد، والرغبة في القيام بكل ما في وسعها للحد من هذا التأثير. وكما هو الحال مع العديد من التحديات الأمنية، فإن معالجة المشكلة تبدأ بالتوعية. إذا لم تكن على علم بالتهديد الأمني للأجهزة المحمولة، فكيف يمكنك اتخاذ خطوات للحد من الضرر الذي يمكن أن يحدثه؟ وإذا لم تكن على علم بذلك في وقت مبكر بما فيه الكفاية للاستجابة الفورية، فإلى أي مدى سيزداد الضرر قبل أن يتمكن فريقك الأمني من التصرف؟
هذه هي أسئلة RSA® تم تصميم Mobile Lock للإجابة. من خلال الفحص المستمر للتهديدات الأمنية عالية الخطورة، يمكن لـ RSA Mobile Lock المساعدة في إنشاء الثقة في الجهاز. وإذا ظهر تهديد بالفعل، فإن Mobile Lock سيمنعه من الانتشار. وعلاوة على ذلك، من خلال فحص أجهزة المستخدمين، يعمل Mobile Lock على نقل هواتفهم الشخصية وأجهزتهم اللوحية وكذلك المواقف الأمنية العامة لمؤسساتهم إلى مستوى أقرب إلى انعدام الثقة.
قمنا بتطوير Mobile Lock بالشراكة مع زيمبيريوم شركة رائدة عالميًا في مجال أمن الأجهزة والتطبيقات المحمولة. تتفوق Zimperium في مجال حماية الأجهزة المحمولة: من خلال الجمع بين خبرتها وقدرات المصادقة التي تتفوق بها RSA، نقدم للعملاء حلاً شاملاً ذا قيمة شاملة ونوسع نطاق منصتنا لتغطية الثغرات الأمنية الإلكترونية العاجلة.
عندما يستهدف أحد المهاجمين الإلكترونيين جهازاً محمولاً، قد لا يكون لدى المستخدم أي فكرة عن تعرض أجهزته للخطر. يكتشف قفل RSA Mobile Lock التهديدات الخطيرة على الأجهزة المحمولة ويخطر المستخدم وفريق تكنولوجيا المعلومات بوجود التهديد. ولكن أبعد من ذلك، يمكنه أيضًا منع المستخدم على الفور من الاستمرار في المصادقة في بيئة العمل الآمنة - بحيث لا يمكن للتهديد أن يتجاوز جهاز واحد للوصول إلى البيانات والأنظمة الحساسة الأخرى عبر المؤسسة. وفي الوقت نفسه، يمكن لفريق الأمن إجراء التحقيق والمعالجة.
الجزء الأفضل؟ لا يحتاج المستخدمون إلى تثبيت أي تطبيقات جديدة أو تهيئة أي موارد. يتم تضمين Mobile Lock في تطبيق RSA للأجهزة المحمولة المنتشر بالفعل على ملايين الأجهزة المحمولة.
في حين أن أمن الأجهزة المحمولة للقوى العاملة عن بُعد مهم لأي مؤسسة، إلا أنه مهم بشكل خاص لقطاعات الأعمال الحساسة أمنيًا والتي تشكل فيها العمليات عن بُعد مخاطر عالية بشكل خاص، مثل الخدمات المالية. (الرعاية الصحية مثال رئيسي آخر). A 2020 صندوق النقد الدولي (IMF) حذر تقرير الأمن السيبراني مؤسسات الخدمات المالية على وجه التحديد من المخاطر الناجمة عن العمل عن بُعد. وقد حذر التقرير على وجه التحديد من ضعف المصادقة وقدم توصيات تتفق مع نهج أقل امتيازات/ صفر ثقة في الأمن، مثل السماح بالمصادقة عن بُعد والوصول فقط عند الحاجة على وجه التحديد.
عند تطوير RSA Mobile Lock، عملنا بشكل وثيق مع العديد من مؤسسات الخدمات المالية الكبيرة لمعالجة نقاط الضعف الخاصة بالقطاع ولتقديم قدرات لتلبية احتياجاتها الأمنية الأكثر أهمية في مجال الأجهزة المحمولة. لقد عملنا معًا لتحديد أنواع التهديدات التي من شأنها أن تكون مصدر قلق كبير لهذه المؤسسات وغيرها من المؤسسات في هذا القطاع، وقمنا بإعطاء الأولوية لتلك التهديدات للكشف عنها بواسطة RSA Mobile Lock.
###
