Презентация с конференции "Код Информационной Безопасности" (Екатеринбург)

1. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
Андрей Прозоров
Ведущий эксперт, InfoWatch
Мобильные сотрудники: бороться или поощрять?
BLOG
TWITTER
80na20.blogspot.com
@3DWAVE

2. «Проблема мобильных сотрудников» решаема. Но ее продолжают игнорировать…

3. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
1.А надо ли вообще?
2.Если надо, то кому и зачем?
3.Какие сервисы?
4.Нужна ли разработка специализированного ПО?
5.А что с рисками? Как обеспечить безопасность?
6.Какую стратегию выбрать?
7.Как обучить сотрудников, повысить их осведомленность?
8.Кто будет заниматься тех.поддержкой?
9.Сколько стоит? А чей бюджет?
10.Какие могут быть проблемы и подводные камни?
Вопросов возникает много

4. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
Не пора ли поискать на них ответы и взглянуть на проблему комплексно?

5. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
«Я твердо убежден, что сегодня неправильно и непродуктивно диктовать работникам, где работать [дома или в офисе]. Возможность выбора дает больше сил и удовольствия.»
Ричард Брэнсон, 4 марта 2013 г.

6. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
Более 40 % всех сотрудников работают удаленно хотя бы один день в неделю
55 % работников интеллектуального труда в России используют
мобильные устройства на работе
42 % смартфонов и 38 % ноутбуков принадлежат сотрудникам
[4]

7. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
[5]
Прогноз Gartner про использование BYOD

8. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
по COBIT5

9. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
Основной драйвер и выгоды использования BYOD - увеличение мобильности сотрудников, на втором месте - повышение удовлетворения сотрудников, на третьем - увеличение продуктивности сотрудников
[2]

10. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
[5]
Как сотрудники воспринимают BYOD?
«Хорошая идея», «реальность/неизбежность», «необходимость для бизнес- стратегии»

11. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
[1]
Чаще всего мобильные устройства используют руководители, сотрудники отделов продаж и маркетинга

12. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
[2]
Доступ к электронной почте, календарю и контактам является самым востребованным сервисом. На втором месте – возможность доступа к документам и их правка

13. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
Нужно ли дополнительное ПО? И как оно будет распространяться?
[1]

14. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
Важно понимать возможные риски

15. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
Больше всего беспокоятся о бизнес- данных, данных клиентов и работников, документах, электронных письмах и контактах
[2]

16. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
Главный вопрос безопасности - потеря данных, на втором месте - неавторизованный доступ к данным и системам
[2]

17. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
[3]
ИТ-менеджеров больше всего заботит угроза со стороны вредоносного ПО, утечка данных, подключение к публичным WiFi сетям, кража/потеря оборудования, использование личного оборудования

18. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
[3]
60% организаций сталкивались с потерей/кражей смартфонов;
43% - планшетов

19. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
Основные средства защиты: пароли, удаленное уничтожение данных и шифрование данных
[2]

20. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
Решений по защите и управлению мобильными устройствами довольно много. Обзоры и сравнения можно посмотреть, например, тут:
http://80na20.blogspot.ru/2014/02/mdm.html

21. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
Стратегия BYOD
1.Запрещено
2.Стандартные сервисы (эл.почта + документы на устройстве)
3.Разрешено только через спец. приложения
4.MDM и/или контроль устройства
5.Корпоративные устройства со спец.ПО и настройками (всем сотрудникам или под конкретную задачу)

22. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
А есть ли стратегия?
[1]
36,8%
35,3%
22,0%
5,9%
Да
Да, но требует доработки
Нет
Что?

23. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB

24. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
А есть ли политика BYOD?
[1]
53,8%
46,2%
Да
Нет/Не знаю

25. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
1.Трудозатраты (зп) на выбор, тестирование и внедрение
2.Лицензии на ПО
3.Мобильное оборудование (тестовое и «боевое»)
4.Разработка спец.ПО
5.Обучение пользователей
6.Тех.поддержка
7.…
Общая стоимость

26. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
А чей бюджет?
[1]

27. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
Негативными последствиями от внедрения считают повышение загрузки ИТ-персонала (30%), 23% не ощутили негативных последствий, 27% не знают, 16% столкнулись с утечками данных
[2]
А что после?

28. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
На этом пожалуй все. Теперь сами выбирайте: бороться или поощрять мобильных сотрудников

29. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
Еще можно посмотреть
[1] Survey: Mobile Enterprise Report (MobileIron, 2013) - http://bit.ly/1m1YIBY
[2] 2014 BYOD & Mobile Security Report - http://bit.ly/1rxGD1Y
[3] 5 key business insights for mobile security in a BYOD world - http://bit.ly/YWqp5M
[4] BYOD: глобальная перспектива (CISCO, 2012) - http://bit.ly/1qKfItc
[5] Bring Your Own Device: The Facts and the Future - http://bit.ly/1nOOiSh

30. СПАСИБО ЗА ВНИМАНИЕ!
Андрей Прозоров
Ведущий эксперт, InfoWatch
Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
#CODEIB
80na20.blogspot.com
BLOG
TWITTER
@3dwave