BYOD และ ความเสี่ยงที่คุณต้องรับมือ
2024.05.23
CONTENTS
BYOD และ ความเสี่ยงที่คุณต้องรับมือ
เทรนด์การนำอุปกรณ์ส่วนตัวมาทำงาน (BYOD) ยังคงเพิ่มขึ้นเรื่อย ๆ ในปัจจุบัน ถึงแม้ว่าจะมีประโยชน์ แต่ก็ความเสี่ยงหลายประการเช่นกัน ซึ่งก็ต้องชั่งน้ำหนักระหว่างความเป็นส่วนตัวของพนักงาน และความปลอดภัยของข้อมูลองค์กร เพื่อให้การใช้งาน BYOD ที่มีประสิทธิภาพสูงสุด
ต่อไปนี้คือความเสี่ยงหรือผลกระทบที่คุณ และองค์กรของคุณอาจจะพบเจอได้ หากไม่มีการวางแผนด้านนโยบาย Data Security ที่ดีพอ
1.อุปกรณ์สูญหายหรือถูกขโมย – พนักงานมักจะนำอุปกรณ์ส่วนตัวติดตัวไปทุกที่ ซึ่งหมายความว่ามีโอกาสสูงที่อุปกรณ์จะสูญหายหรือถูกขโมยและมีความเสี่ยงมากขึ้นที่ข้อมูลของ บริษัท ที่จัดเก็บหรือการเข้าถึงข้อมูลเหล่านี้จะถูกบุกรุก
2.ข้อมูลสูญหาย – ในกรณีที่อุปกรณ์สูญหายถูกขโมย หรือ เสียหาย ข้อมูลที่เก็บไว้ในเครื่องอาจสูญหายอย่างถาวร หากไม่ได้รับการสำรองข้อมูลแบบเรียลไทม์
3.การโจมตีแบบ Man-in-the-middle (MITM) – จุด Wi-Fi สาธารณะนั้นสะดวกในการทำงาน แต่ก็ยังเป็นพื้นที่ล่าเหยื่อยอดนิยมสำหรับอาชญากรไซเบอร์ที่ใช้ MITM เพื่อดักจับข้อมูลที่ส่งผ่านเครือข่ายสาธารณะ
4.อุปกรณ์ Jailbroken – Jailbreaking เป็นกระบวนการลบข้อจำกัด ที่กำหนดโดยผู้ผลิตอุปกรณ์โดยทั่วไปจะอนุญาตให้ติดตั้งซอฟต์แวร์ที่ไม่ได้รับอนุญาตหรือของบุคคลที่สาม ซึ่งจะเพิ่มความเสี่ยงให้พนักงานติดตั้งซอฟต์แวร์ที่เป็นอันตรายในอุปกรณ์ส่วนตัวโดยไม่ได้ตั้งใจ
5.Security vulnerabilities – ทุกระบบปฏิบัติการ (และซอฟต์แวร์) มี bug และช่องโหว่ด้านความปลอดภัยที่เป็นของตัวเองซึ่งหมายความว่าการอนุญาตให้เจ้าหน้าที่ใช้อุปกรณ์ และระบบปฏิบัติการใดๆ ที่ขาดการอัพเดต จะเพิ่มความเสี่ยงต่อการถูกละเมิดข้อมูลหรือการติดมัลแวร์
6.มัลแวร์ – อุปกรณ์ส่วนตัวที่ติดมัลแวร์สามารถแพร่กระจายมัลแวร์นั้นไปยังอุปกรณ์อื่น ๆ ที่เชื่อมต่อกับเครือข่ายของ บริษัท และทำให้ข้อมูลสูญหาย และหยุดทำงานได้
เพื่อลดความเสี่ยงสิ่งสำคัญคือต้องกำหนดนโยบายการรักษาความปลอดภัยที่ดีของเครื่อง BYOD ที่เหมาะสมกับความต้องการของธุรกิจ และความต้องการของพนักงาน
Wizberry Mobile Security พร้อมเข้ามาช่วยเหลือคุณในการจัดการ BYOD ในองค์กรปรึกษาเราฟรี พร้อมรับ Trial Account ไปใช้งานฟรี 30 วัน
ที่มา : byod-security-tips
บทความที่เกี่ยวข้อง
กฎหมาย
ความปลอดภัย
กองทัพอิสราเอลแฮ็คเครือข่ายการสื่อสารของหอควบคุมสนามบินเบรุต
เมื่อวันเสาร์ที่ผ่านมา กองทัพอิสราเอลได้เจาะเครือข่ายการสื่อสารหอควบคุมการบินสนามบินนานาชาติ Rafic Hariri ในเบรุต ประเทศเลบานอน
2024.10.03
ข่าว
ความปลอดภัย
มัลแวร์ Octo2 ตัวใหม่คุกคามความปลอดภัยของธนาคารบนมือถือ
นักวิจัย ThreatFabric พบว่าตัวแปรนี้ลดเวลาแฝงได้อย่างมากระหว่างเซสชันการควบคุมระยะไกล แม้ภายใต้สภาวะเครือข่ายที่ไม่ดีก็ตาม ด้วยการเพิ่มประสิทธิภาพการส่งข้อมูล นอกจากนี้ Octo2 ยังบูรณาการเทคนิคการบดบังขั้นสูง รวมถึงอัลกอริทึมการสร้างโดเมน (DGA) ซึ่งทำให้มัลแวร์สามารถเปลี่ยนที่อยู่เซิร์ฟเวอร์คำสั่งและการควบคุม (C2) แบบไดนามิก ทำให้การตรวจจับมีความท้าทายยิ่งขึ้น
2024.09.27
ข่าว
ความปลอดภัย
ตำรวจสิงคโปร์จับกุมแฮกเกอร์ 6 รายที่เชื่อมโยงกับกลุ่มอาชญากรไซเบอร์ระดับโลก
ชายทั้ง 6 คน อายุระหว่าง 32-42 ปี ถูกสงสัยว่ามีส่วนเกี่ยวข้องกับ "กลุ่มอาชญากรระดับโลก" ที่ก่ออาชญากรรมไซเบอร์ จากปฏิบัติการดังกล่าว ทางการได้ยึดอุปกรณ์อิเล็กทรอนิกส์และเงินสดได้ นอกจากนี้ ชายสัญชาติสิงคโปร์ยังถูกตั้งข้อหาสนับสนุนการเข้าถึงเว็บไซต์โดยไม่ได้รับอนุญาต ซึ่งเป็นความผิดที่ต้องรับโทษปรับไม่เกิน 5,000 ดอลลาร์สิงคโปร์ (3,830 ดอลลาร์สหรัฐ) หรือจำคุกไม่เกิน 2 ปี หรือทั้งจำทั้งปรับ สำหรับผู้กระทำผิดครั้งแรก
2024.09.12