Безопасность на колесах

Большинство компаний сдержанно относятся к применению мобильных технологий из-за угрозы потери конфиденциальной информации.

Мобильность — необходимый атрибут современного бизнеса. Технологические достижения позволяют сотрудникам компаний свободно перемещаться за пределами офиса, оставаясь при этом подключенными к корпоративной сети: принимать корпоративную почту, получать телефонные звонки, работать с накопленными в компании данными. Все это расширяет возможности по ведению бизнеса, однако также увеличивает риски в области информационной безопасности.

Мобильные ПК и шлюзы

Для защиты платформы Windows и традиционных мобильных компьютеров или нетбуков сейчас имеется широкий набор продуктов, объединенных в класс Endpoint Protection. Они фактически являются продолжением корпоративной сети, поскольку состояние их защиты централизованно контролируется администратором системы безопасности компании.

Важным элементом защиты ноутбуков, по мнению Павла Мельниченко, менеджера по продуктам компании «Аладдин Р.Д.», является шифрование: «При работе с корпоративной информацией на мобильных компьютерах, а также в процессе ее передачи или хранения на съемных носителях самым подходящим способом повышения уровня безопасности является защита средствами прозрачного шифрования данных на дисках — как на съемных носителях, так и на жестких дисках нетбуков».

Подключение мобильных пользователей к корпоративной сети обычно организуется через специальные шлюзы, установленные на ее периметре.

«В современных условиях без средств защиты границ сети обойтись практически невозможно, — считает Мельниченко. — В любом случае корпоративная инфраструктура должна быть отделена периметром безопасности, который как раз и строится такими средствами. В периметре должен оставаться «контрольно-пропускной пункт», позволяющий правомерно войти мобильному пользователю в защищаемую зону, а средства защиты на этом КПП должны предоставлять адекватный современным угрозам уровень безопасности: строгая аутентификация, защита каналов, реагирование на инциденты и прочее».