BYOD Security

Riscos de segurança BYOD

As políticas BYOD podem criar desafios de segurança significativos para uma organização. Alguns dos mais significativos incluem o seguinte:

• Segurança Fraca: Dispositivos de propriedade corporativa — sejam eles locais ou externos — podem ter soluções de Segurança de endpoint instaladas e ser protegidos e monitorados por soluções de segurança de rede corporativa. Os sistemas BYOD podem não ter essas proteções, aumentando sua vulnerabilidade a ataques de phishing e similares.
• Infecções por malware: O dispositivo pessoal pode não estar executando antivírus e os funcionários podem instalar aplicativos maliciosos ou outro software nesses dispositivos. Como resultado, o dispositivo BYOD pode estar infectado com malware que pode acessar dados corporativos, redes ou recursos.
• Dados comprometidos: o dispositivo BYOD pode ser usado para acessar ou armazenar dados corporativos confidenciais e valiosos. Se esses dispositivos forem comprometidos, esses dados poderão vazar ou ser perdidos devido a uma infecção de ransomware ou a um dispositivo perdido ou roubado.
• Wi-Fi inseguro: os funcionários com dispositivos BYOD provavelmente os conectam a redes Wi-Fi públicas e outras redes inseguras quando trabalham fora do escritório. Essas redes Wi-Fi públicas podem permitir a espionagem do tráfego comercial ou facilitar o comprometimento desses dispositivos.
• Dispositivo desatualizado: as pessoas geralmente atrasam a instalação de atualizações no SO e no aplicativo de seus telefones celulares. Como resultado, o dispositivo BYOD pode estar executando versões desatualizadas de software que contêm vulnerabilidades não corrigidas e exploráveis.

Tipos de segurança BYOD

A abordagem de uma organização à segurança BYOD depende do dispositivo que está sendo protegido. Uma empresa pode ter a capacidade de gerenciar alguns dispositivos, como aqueles pertencentes aos funcionários de uma organização, por meio de contratos. Outros dispositivos, como os pertencentes a terceiros, não são, em grande parte, geridos e devem ser abordados de forma diferente.

Dispositivo gerenciado

Embora as políticas BYOD permitam que os funcionários trabalhem a partir de dispositivos pessoais, uma organização pode impor algumas restrições ao seu uso. Por exemplo, um funcionário pode precisar assinar uma política BYOD que exija Conformidade com políticas de segurança corporativa.

Esses acordos BYOD podem permitir que uma organização gerencie a segurança desses dispositivos por meio de um agente gerenciado pela empresa instalado no dispositivo. Este agente pode monitorar o estado do sistema para instalação de arquivos suspeitos ou maliciosos ou outras ações arriscadas. Se forem detectadas violações da política corporativa, a empresa poderá negar acesso à rede corporativa e às respostas.

Dispositivo não gerenciado

Usuários terceirizados — empreiteiros, freelancers, P&D terceirizados, etc. — e dispositivos não gerenciados representam desafios maiores para a segurança BYOD. Nestes casos, pode não ser possível ou apropriado que uma organização instale um agente no dispositivo do usuário.

Nesse caso, uma organização pode implementar segurança BYOD restringindo o acesso desses usuários aos recursos corporativos. Uma solução de acesso à rede de confiança zero (ZTNA) sem agente pode limitar e monitorar estritamente o acesso a recursos corporativos por esses dispositivos, reduzindo o risco potencial que o dispositivo representa para uma organização e seus sistemas.

Soluções Check Point para segurança BYOD

Acesso Privado A ZTNA oferece soluções para ajudar as empresas a controlar dispositivos gerenciados e não gerenciados que têm acesso a sistemas corporativos sob políticas BYOD. Ao desenvolver uma estratégia BYOD, um bom ponto de partida é implementar o acesso remoto de confiança zero.

Para endpoint gerenciado, o Harmony Endpoint da Check Point pode ajudar a proteger contra malware, ataques de controle de conta e outras ameaças. Saiba mais sobre como usar o Harmony Endpoint para segurança BYOD com uma demogratuita.