Antena
Blue Coat dá dicas de segurança para empresas que adotaram BYOD
PartnerSales
Publicado em 15/03/2016 às 17:00
A Blue Coat alerta para os possíveis riscos às empresas que adotaram o BYOD (Traga o seu próprio dispositivo). É preciso dobrar a atenção durante feriados prolongados, onde as ações dos hackers aumenta. Com o modelo BYOD, o smartphone serve de ponto de acesso para as principais informações de uma empresa.
Segundo a Tech Pro Research, o movimento BYOD está em grande expansão, com 74% das empresas já usando ou planejando permitir que seus funcionários levem os seus próprios dispositivos móveis para o trabalho. Para a Blue Coat, o fato de um funcionário viajar levando seu dispositivo móvel -- o mesmo com que ele acessa a rede da empresa -- não significa necessariamente que os dados corporativos estarão em risco.
Leia a seguir algumas recomendações para evitar que algo ruim aconteça:
1 - As empresas devem bloquear o tráfego para os domínios de Internet (TLDs) de maior risco;
2 - Quando houver dúvidas em relação à origem de um link, os funcionários devem passar o mouse em cima dele para se certificarem do endereço;
3 - As empresas devem conscientizar os funcionários quanto aos riscos de fazer download de apps de fontes não oficiais;
4 - Explicar aos usuários os perigos de se conectarem à redes Wi-Fi gratuitas ou inseguras;
5 - Moderar os conteúdos que os usuários compartilham e incentivá-los a usar filtros de privacidade em suas redes sociais;
6 - Garantir que os usuários desativarão a geolocalização das suas atualizações de status nas redes sociais;
7 - Garantir que todos os usuários corporativos BYOD tenham um antivírus instalado em seu smartphone;
8 - Atentar para aplicações como mídias sociais, armazenamento de arquivos, pesquisa e software baseado na nuvem que, comumente, utilizam Secure Sockets Layer (SSL) e Transport Layer Security (TLS) -- protocolos default de criptografia para as comunicações via web, nuvem e dispositivos móveis -- como base para comunicação, efetuando um rastreamento em busca de conteúdo e atividade maliciosos;
9 - Criar diretrizes para orientar os funcionários a não fazerem jailbreak em seus telefones. Esta é uma técnica desenvolvida por hackers para o desbloqueio do sistema operacional iOS, permitindo a instalação de softwares não autorizados pela Apple nos dispositivos;
10 - Adotar a arquitetura de segurança na nuvem indicada pelo Gartner, o CASB - Cloud Access Security Broker.

