У звіті Cisco за 2010 рік зазначається, що вдосконалення безпеки в продуктах виробників ПК зробило експлуатацію платформи Windows більш ресурсомісткою та тривалою. Це змусило зловмисників змінити інтерес у бік мобільних платформ.
Технічно це означало, що фокусування ІТ-безпеки виключно на робочих станціях стало недостатнім. Зловмисники почали використовувати слабкі місця в мобільних пристроях, які часто не мали аналогічного рівня захисту, що був впроваджений на корпоративних ПК. Цей історичний зсув продемонстрував, що безпека ІТ-інфраструктури не може обмежуватися лише однією операційною системою чи типом пристроїв.
Для ефективного управління ризиками адміністраторам слід проводити повну інвентаризацію всіх платформ у мережі. Важливо чітко визначити відповідальність за оновлення та налаштування безпеки для кожного типу пристроїв. Такий підхід дозволяє уникнути ситуації, коли захист лише одного сегмента стає єдиним бар'єром, залишаючи інші вектори атаки відкритими.
Стратегія захисту гетерогенного середовища та мобільних пристроїв
Зсув фокусу зловмисників на мобільні пристрої, зафіксований ще у 2010 році, залишається актуальним викликом. Для адміністраторів це означає, що безпека корпоративної мережі не може обмежуватися лише захистом стаціонарних ПК. Необхідна повна інвентаризація всіх пристроїв, що мають доступ до корпоративних ресурсів, та чітке розмежування відповідальності за їхню безпеку.
Практичний крок: Замовте в Softline послугу з інвентаризації ІТ-активів та розробки політик безпеки для гетерогенного середовища, щоб забезпечити однаковий рівень захисту для всіх типів пристроїв у вашій мережі.
Використані джерела
- cisco.com (www.cisco.com)