Ένας υπάλληλος εργάζεται για την εργασία του κατά τη διάρκεια των διακοπών στην εργασία. Φέρνει το flash drive με την τρέχουσα εκχώρηση και συνδέεται στον υπολογιστή. Η εταιρεία λειτουργεί Intran;

Η δράση του υπαλλήλου για τη σύνδεση μιας προσωπικής μονάδας flash στον υπολογιστή της εταιρείας, ειδικά όταν εργάζεται για την εργασία, δημιουργεί αρκετούς σημαντικούς κινδύνους για την εταιρεία, ανεξάρτητα από το αν η εταιρεία λειτουργεί ένα intranet ή όχι. Εδώ είναι γιατί:

* Εισαγωγή κακόβουλου λογισμικού/ιού: Η μονάδα flash θα μπορούσε να περιέχει κακόβουλο λογισμικό ή ιούς που θα μπορούσαν να μολύνουν τον υπολογιστή και το δίκτυο της εταιρείας. Αυτό θα μπορούσε να οδηγήσει σε παραβιάσεις δεδομένων, συντριβές του συστήματος και σημαντικό κόστος διακοπής και επισκευής. Αυτός ο κίνδυνος ενισχύεται εάν η εταιρεία δεν διαθέτει ισχυρό λογισμικό ασφαλείας και τακτικές ενημερώσεις στη θέση του.

* Διαρροή δεδομένων: Ο υπάλληλος θα μπορούσε να αντιγράψει ακούσια τα δεδομένα της εταιρείας στη μονάδα flash. Αντίθετα, η ίδια η εργασία στο σπίτι θα μπορούσε να περιέχει κακόβουλο κώδικα ή ευαίσθητα προσωπικά στοιχεία που θα μπορούσαν να θέσουν σε κίνδυνο την ασφάλεια της εταιρείας.

* Παραβίαση της πολιτικής της εταιρείας: Οι περισσότερες εταιρείες έχουν πολιτικές που απαγορεύουν τη χρήση προσωπικών συσκευών σε δίκτυα εταιρειών ή τη μεταφορά δεδομένων μεταξύ προσωπικών και εταιρικών συσκευών. Αυτή η ενέργεια είναι μια άμεση παραβίαση και μπορεί να οδηγήσει σε πειθαρχική δράση, μέχρι και τη λήξη.

* Κίνδυνοι ασφάλειας δικτύου: Ακόμη και αν η εταιρεία διαθέτει ένα ασφαλές intranet, η σύνδεση μιας μη εξουσιοδοτημένης συσκευής ανοίγει πιθανές ευπάθειες. Η συσκευή θα μπορούσε να χρησιμοποιηθεί για να αποκτήσει μη εξουσιοδοτημένη πρόσβαση σε εσωτερικά συστήματα ή δεδομένα, ειδικά εάν η ασφάλεια της εταιρείας δεν είναι μέχρι την ισοτιμία.

* Απώλεια παραγωγικότητας: Ενώ ο εργαζόμενος εργάζεται για την εργασία κατά τη διάρκεια των διακοπών, δεν επικεντρώνεται σε εργασίες της εταιρείας, οδηγώντας σε χαμένη παραγωγικότητα.

Εν ολίγοις, οι ενέργειες του εργαζομένου αποτελούν σοβαρό κίνδυνο ασφάλειας, ανεξάρτητα από την ύπαρξη ενός intranet. Οι πολιτικές ασφαλείας της εταιρείας πληροφορικής θα πρέπει να αντιμετωπίσουν σαφώς αυτό το ζήτημα και να επιβάλουν την απαγόρευσή της. Η εταιρεία πρέπει να λάβει μέτρα για να διερευνήσει αυτό το περιστατικό και να ενισχύσει τα πρωτόκολλα ασφαλείας της για να αποτρέψει παρόμοια περιστατικά στο μέλλον.