Szerző: Biztonságportál | Utolsó módosítás: 2017.12.05.
https://biztonsagportal.hu/borzalmasan-banunk-a-pendrive-okkal.html
A vállalatok többsége alábecsüli a pendrive-ok által jelentett adatvédelmi és adatbiztonsági kockázatokat. A magyar cégek is sok rizikót vállalnak.
Forrás: Kingston
A kis méretű, hordozható eszközöknek gyakran lába kél: a magyar vállalatok 36 százalékánál előfordult már, hogy valamilyen módon eltűntek pendrive-ok. (Az esetek 5 százalékában beszélhetünk lopásról.)
Forrás: Kingston
A kockázatok ellenére a hazai válaszadók mindössze 11 százaléka alkalmaz hardveralapú titkosítást ezeken az eszközökön. (A régióban ez az arány 6,7 százalék.)
Későn ébrednek a magyar vállalatok
Minden jel arra utal, hogy a magyar vállalatok megkésve, csak a kétéves GDPR felkészülési idő végéhez közeledve reagálnak a jogszabályi előírásokra. A PwC Magyarország a nyári GDPR konferenciája után felmérést végzett a résztvevők körében, melyből kiderült, hogy szeptemberig megközelítőleg csupán a cégek negyede tartott a megoldások megvalósításánál. A másik 25 százalék éppen az adatvagyont mérte fel, míg a válaszadók feléről kiderült, hogy még semmilyen érdemi lépést nem tett a GPDR-megfelelőség biztosítása érdekében.
Információbiztonság nélkül nincs megfelelés
Az elvárások nem biztosíthatók megfelelő IT-biztonsági kontrollok nélkül. Kulcsfontosságú a biztonságtudatosság, és a megfelelő védelmi, valamint kockázatcsökkentő technológiák alkalmazása.
"Alapvető IT biztonsági hiányosságok könnyen alááshatják a megfelelési törekvéseinket" - hívta fel a figyelmet Gyimesi Csaba, a PwC kiberbiztonsági szolgáltatásokért felelős vezető menedzsere.
Kulcsfontosságú a titkosítás
Az USB-s adathordozókon tárolt adatok biztonságát illetően a Kingston azt tanácsolja a vállalatoknak, hogy használjanak titkosított pendrive-okat. Ezek különféle titkosítási szinteknek megfelelően széles választékban elérhetők, különálló vagy felügyelt megoldásként is.
A megfelelő technológia használata mellett az is elengedhetetlen, hogy megtanítsák az alkalmazottakat a pendrive-ok helyes használatára, mivel a friss felmérés eredményei azt mutatják, hogy sok vállalatnál hiányosak az adattárolók biztonságos kezelésével kapcsolatos ismeretek A szervezeteknek ezenfelül célszerű biztonsági házirendeket bevezetniük a mobil adathordozók alkalmazásához.
