BYOD และ ความเสี่ยงที่คุณต้องรับมือ
2024.05.23
CONTENTS
BYOD และ ความเสี่ยงที่คุณต้องรับมือ
เทรนด์การนำอุปกรณ์ส่วนตัวมาทำงาน (BYOD) ยังคงเพิ่มขึ้นเรื่อย ๆ ในปัจจุบัน ถึงแม้ว่าจะมีประโยชน์ แต่ก็ความเสี่ยงหลายประการเช่นกัน ซึ่งก็ต้องชั่งน้ำหนักระหว่างความเป็นส่วนตัวของพนักงาน และความปลอดภัยของข้อมูลองค์กร เพื่อให้การใช้งาน BYOD ที่มีประสิทธิภาพสูงสุด
ต่อไปนี้คือความเสี่ยงหรือผลกระทบที่คุณ และองค์กรของคุณอาจจะพบเจอได้ หากไม่มีการวางแผนด้านนโยบาย Data Security ที่ดีพอ
1.อุปกรณ์สูญหายหรือถูกขโมย – พนักงานมักจะนำอุปกรณ์ส่วนตัวติดตัวไปทุกที่ ซึ่งหมายความว่ามีโอกาสสูงที่อุปกรณ์จะสูญหายหรือถูกขโมยและมีความเสี่ยงมากขึ้นที่ข้อมูลของ บริษัท ที่จัดเก็บหรือการเข้าถึงข้อมูลเหล่านี้จะถูกบุกรุก
2.ข้อมูลสูญหาย – ในกรณีที่อุปกรณ์สูญหายถูกขโมย หรือ เสียหาย ข้อมูลที่เก็บไว้ในเครื่องอาจสูญหายอย่างถาวร หากไม่ได้รับการสำรองข้อมูลแบบเรียลไทม์
3.การโจมตีแบบ Man-in-the-middle (MITM) – จุด Wi-Fi สาธารณะนั้นสะดวกในการทำงาน แต่ก็ยังเป็นพื้นที่ล่าเหยื่อยอดนิยมสำหรับอาชญากรไซเบอร์ที่ใช้ MITM เพื่อดักจับข้อมูลที่ส่งผ่านเครือข่ายสาธารณะ
4.อุปกรณ์ Jailbroken – Jailbreaking เป็นกระบวนการลบข้อจำกัด ที่กำหนดโดยผู้ผลิตอุปกรณ์โดยทั่วไปจะอนุญาตให้ติดตั้งซอฟต์แวร์ที่ไม่ได้รับอนุญาตหรือของบุคคลที่สาม ซึ่งจะเพิ่มความเสี่ยงให้พนักงานติดตั้งซอฟต์แวร์ที่เป็นอันตรายในอุปกรณ์ส่วนตัวโดยไม่ได้ตั้งใจ
5.Security vulnerabilities – ทุกระบบปฏิบัติการ (และซอฟต์แวร์) มี bug และช่องโหว่ด้านความปลอดภัยที่เป็นของตัวเองซึ่งหมายความว่าการอนุญาตให้เจ้าหน้าที่ใช้อุปกรณ์ และระบบปฏิบัติการใดๆ ที่ขาดการอัพเดต จะเพิ่มความเสี่ยงต่อการถูกละเมิดข้อมูลหรือการติดมัลแวร์
6.มัลแวร์ – อุปกรณ์ส่วนตัวที่ติดมัลแวร์สามารถแพร่กระจายมัลแวร์นั้นไปยังอุปกรณ์อื่น ๆ ที่เชื่อมต่อกับเครือข่ายของ บริษัท และทำให้ข้อมูลสูญหาย และหยุดทำงานได้
เพื่อลดความเสี่ยงสิ่งสำคัญคือต้องกำหนดนโยบายการรักษาความปลอดภัยที่ดีของเครื่อง BYOD ที่เหมาะสมกับความต้องการของธุรกิจ และความต้องการของพนักงาน
Wizberry Mobile Security พร้อมเข้ามาช่วยเหลือคุณในการจัดการ BYOD ในองค์กรปรึกษาเราฟรี พร้อมรับ Trial Account ไปใช้งานฟรี 30 วัน
ที่มา : byod-security-tips
บทความที่เกี่ยวข้อง
ข่าว
ความปลอดภัย
มัลแวร์มือถือที่กำหนดเป้าหมายธนาคารในอินเดียทำให้ผู้ใช้กว่า 50,000 รายเสี่ยงต่อการถูกโจมตี
การโจมตีอุปกรณ์เคลื่อนที่ขนาดใหญ่ นักวิจัยของ zLabs วิเคราะห์ตัวอย่างมัลแวร์เกือบ 900 ตัวอย่างและพบความพยายามร่วมกันในการใช้ประโยชน์จากอุปกรณ์ Android มัลแวร์ซึ่งจัดอยู่ในประเภทโทรจันของธนาคาร ปลอมตัวเป็นแอปธนาคารหรือแอปของรัฐบาลที่ถูกกฎหมายและแพร่กระจายผ่าน WhatsApp ในรูปแบบไฟล์ APK เมื่อติดตั้งแล้ว มัลแวร์จะขอข้อมูลที่ละเอียดอ่อน
2025.03.14
ความปลอดภัย
โซลูชั่น
ทำความเข้าใจความแตกต่างระหว่าง MDM, EMM และ UEM
Mobile Device Management (MDM), Enterprise Mobility Management (EMM) และ Unified Endpoint Management (UEM) เป็นชื่อที่มักได้ยินบ่อยๆ ในวงการการจัดการอุปกรณ์เคลื่อนที่ คำศัพท์เหล่านี้มักจะถูกใช้แทนกันโดยองค์กรต่างๆ แม้ว่าในความเป็นจริงแล้ว คำศัพท์เหล่านี้จะมีความสามารถในการปรับขนาดและการควบคุมที่แตกต่างกันอย่างมาก อย่างไรก็ตาม คำศัพท์เหล่านี้ไม่จำเป็นต้องสร้างความสับสนอย่างที่เห็น ความคล่องแคล่วทางเทคโนโลยีไม่ใช่ภาษาแม่ขององค์กรส่วนใหญ่ เว้นแต่คุณจะเชี่ยวชาญด้านนี้ แต่เทคโนโลยีเป็นสิ่งที่องค์กรทุกแห่งจำเป็นต้องส่งเสริม ดังนั้น เราจึงได้วางพื้นฐานของคำย่อด้านอุปกรณ์เคลื่อนที่ เช่น MDM EMM และ UEM ไว้ที่นี่ รวมถึงความแตกต่างที่สำคัญระหว่างคำเหล่านี้ เพื่อให้คุณตัดสินใจได้อย่างถูกต้องว่าโซลูชันการจัดการอุปกรณ์เคลื่อนที่ใดที่เหมาะสมกับความต้องการทางธุรกิจของคุณ
2025.03.07
ข่าว
ความปลอดภัย
แฮกเกอร์ชาวเกาหลีเหนือตั้งเป้านักพัฒนาอิสระเพื่อหลอกลวงการทำงานด้วยมัลแวร์
นักพัฒนาซอฟต์แวร์อิสระเป็นเป้าหมายของแคมเปญต่อเนื่องที่ใช้การล่อใจที่เกี่ยวข้องกับการสัมภาษณ์งานเพื่อส่งมอบมัลแวร์ข้ามแพลตฟอร์มที่รู้จักกันในชื่อ BeaverTail และ InvisibleFerret กิจกรรมดังกล่าวซึ่งเชื่อมโยงกับเกาหลีเหนือมีชื่อรหัสว่า DeceptiveDevelopment ซึ่งทับซ้อนกับคลัสเตอร์ที่ติดตามภายใต้ชื่อContagious Interview (หรือCL-STA-0240 ), DEV#POPPER, Famous Chollima, PurpleBravo และ Tenacious Pungsan แคมเปญนี้ดำเนินไปอย่างต่อเนื่องตั้งแต่ช่วงปลายปี 2023 เป็นอย่างน้อย บริษัทด้านความปลอดภัยทางไซเบอร์ ESET กล่าวในรายงานที่แบ่งปันกับ The Hacker News ว่า"DeceptiveDevelopment กำหนดเป้าหมายนักพัฒนาซอฟต์แวร์อิสระผ่านการฟิชชิ่งแบบเจาะจงบนเว็บไซต์หางานและฟรีแลนซ์ โดยมีเป้าหมายเพื่อขโมยกระเป๋าสตางค์สกุลเงินดิจิทัลและข้อมูลการเข้าสู่ระบบจากเบราว์เซอร์และตัวจัดการรหัสผ่าน"
2025.02.21