Έρευνα Check Point: η Εξ Αποστάσεως Εργασία έχει δημιουργήσει Κενό στις Πρακτικές Ασφάλειας των Οργανισμών

[nnn]

Δελτίο Τύπου:
Η νέα μελέτη δείχνει ότι οι οργανισμοί δεν έχουν εγκαταστήσει λύσεις ασφαλείας που εξασφαλίζουν την καλύτερη δυνατή συνδεσιμότητα και ασφάλεια για τους εξ αποστάσεως εργαζόμενους.

ΑΘΗΝΑ – 2 Φεβρουαρίου 2022 – Η Check Point® Software Technologies Ltd. (NASDAQ: CHKP), κορυφαίος πάροχος λύσεων ασφάλειας στον κυβερνοχώρο παγκοσμίως, έδωσε στη δημοσιότητα τα ευρήματα μιας νέας έρευνας που διεξήχθη μεταξύ 1.200 IT επαγγελματιών ασφάλειας παγκοσμίως, η οποία εξετάζει τον τρόπο με τον οποίο η στροφή στην απομακρυσμένη εργασία άλλαξε τις πρακτικές ασφάλειας των οργανισμών για τους χρήστες, τις συσκευές και την πρόσβαση. Καθώς το τοπίο των απειλών εξελίσσεται και οι επιθέσεις στον κυβερνοχώρο γίνονται όλο και πιο εξελιγμένες, πολλοί οργανισμοί παραδόξως δεν έχουν εφαρμόσει λύσεις ασφαλείας που εξασφαλίζουν την καλύτερη δυνατή συνδεσιμότητα και ασφάλεια για τους εξ αποστάσεως εργαζόμενους υπαλλήλους

Η πανδημία COVID-19 έχει αλλάξει για πάντα τον τρόπο με τον οποίο εργαζόμαστε, με τις περισσότερες εταιρείες να έχουν μεταφέρει ολόκληρο το εργατικό δυναμικό τους από το γραφείο σε καθεστώς τηλεργασίας. Ενώ η πλειονότητα των οργανισμών έχει υιοθετήσει πλήρως την απομακρυσμένη εργασία ως τρόπο ζωής, από πλευράς ασφάλειας υπάρχουν ακόμη πολλά κενά που πρέπει να καλυφθούν. Οι οργανισμοί καλούνται να βρουν μια ισορροπία μεταξύ της παραγωγικότητας των εξ αποστάσεως εργαζομένων και της διασφάλισης της ασφάλειας των συσκευών, των εταιρικών περιουσιακών στοιχείων και της της πρόσβασης σε αυτά. Σύμφωνα με τις βέλτιστες πρακτικές της Check Point Software υπάρχουν πέντε κρίσιμες λύσεις ασφαλείας που απαιτούνται για την προστασία των απομακρυσμένων χρηστών από επιθέσεις με βάση το διαδίκτυο, οι οποίες περιλαμβάνουν τα URL filtering και URL reputation, την αδρανοποίηση και ανακατασκευή περιεχομένου (CDR), το μηδενικό phishing και την προστασία διαπιστευτηρίων. Ωστόσο, μόνο το 9% των οργανισμών που συμμετείχαν στην έρευνα χρησιμοποιεί και τις πέντε προστασίες και το 11% δεν χρησιμοποιεί καμία από τις αναφερόμενες μεθόδους για την ασφάλεια της εξ αποστάσεως πρόσβασης σε εταιρικές εφαρμογές.

Τα βασικά ευρήματα σε παγκόσμιο επίπεδο είναι:

· Το κενό ασφαλείας απομακρυσμένης πρόσβασης: Το 70% των οργανισμών επιτρέπει την πρόσβαση σε εταιρικές εφαρμογές από προσωπικές συσκευές. Μόνο το 5% των ερωτηθέντων ανέφεραν ότι χρησιμοποιούν όλες τις προτεινόμενες μεθόδους ασφαλείας απομακρυσμένης πρόσβασης.
· Η ανάγκη για προστασία της πρόσβασης στο διαδίκτυο: Το 20% των ερωτηθέντων ανέφεραν ότι δεν χρησιμοποιούν καμία από τις πέντε μεθόδους που αναφέρθηκαν για την προστασία των εξ αποστάσεως χρηστών κατά την περιήγηση στο διαδίκτυο και μόνο το 9% χρησιμοποιεί και τις πέντε μεθόδους για την προστασία από επιθέσεις με βάση το διαδίκτυο.
· Έλλειψη προστασίας από ransomware: το 26% των ερωτηθέντων δεν διαθέτει λύση για το τελικό σημείο που να μπορεί να ανιχνεύει και να σταματά αυτόματα τις επιθέσεις ransomware. Το 31% δεν χρησιμοποιεί καμία από τις αναφερόμενες μεθόδους για να αποτρέψει τη διαρροή ευαίσθητων επιχειρηματικών δεδομένων εκτός του οργανισμού.
· Ασφάλεια ηλεκτρονικού ταχυδρομείου και κινητών τηλεφώνων: Μόνο το 12% των οργανισμών που επιτρέπουν την εταιρική πρόσβαση από φορητές συσκευές χρησιμοποιούν λύση για την άμυνα κατά των απειλών από φορητές συσκευές. Αυτό αναδεικνύει πόσο εκτεθειμένοι είναι οι οργανισμοί σε ταχέως εξελισσόμενες κυβερνοεπιθέσεις 5ης γενιάς που στοχεύουν εργαζόμενους σε τηλεργασία


«Ενώ πολλές εταιρείες έχουν αγκαλιάσει τα νέα υβριδικά και μοντέλα εργασίας εξ αποστάσεως, δεν έχουν υιοθετήσει όλες τις κρίσιμες λύσεις που απαιτούνται για την ασφάλεια του απομακρυσμένου εργατικού δυναμικού τους. Αυτή η έρευνα επιβεβαίωσε ότι οι οργανισμοί έχουν ένα κενό όσον αφορά στην ασφάλεια των χρηστών, των συσκευών και της πρόσβασης», δήλωσε ο Itai Greenberg, Vice President of Product Management της Check Point Software Technologies. «Για να καλύψουν αυτό το κενό, οι οργανισμοί θα πρέπει να προχωρήσουν σε μια αρχιτεκτονική Secure Access Service Edge (SASE). Τα μοντέλα ασφαλείας SASE παρέχουν γρήγορη και απλή πρόσβαση σε εταιρικές εφαρμογές, για κάθε χρήστη και από κάθε συσκευή και προστατεύουν τους εξ αποστάσεως εργαζόμενους από όλες τις απειλές που σχετίζονται με το διαδίκτυο».

Συνολικά το 2021, οι ερευνητές έχουν δει 50% περισσότερες επιθέσεις ανά εβδομάδα σε εταιρικά δίκτυα. Καθώς οι επιθέσεις στον κυβερνοχώρο γίνονται πιο εξελιγμένες και εκμεταλλεύονται το εξ αποστάσεως περιβάλλον εργασίας, οι επιχειρήσεις χρειάζονται μια ενοποιημένη λύση κυβερνοασφάλειας που θα ενισχύει την άμυνά τους και θα βελτιώνει την ευελιξία τους έναντι των επιθέσεων. Το Check Point Harmony είναι μια ενοποιημένη λύση ασφάλειας για χρήστες, συσκευές και πρόσβαση. Η λύση παρέχει στους οργανισμούς ολοκληρωμένη και ισχυρή ασφάλεια του εργατικού δυναμικού, ενοποιώντας 5 προϊόντα ασφαλείας για την παροχή πλήρους προστασίας για τους απομακρυσμένους χρήστες - όλα αυτά σε μια ενιαία λύση, εύκολη στη χρήση, τη διαχείριση και την αγορά.

[DVader]

Ελα δεν το πιστεύω....



Τώρα σοβαρά .... Δεν ξέρετε τι τραβάω με το θέμα αυτό

[zeronero]

Σε πιστεύω.

[tsigarid]

Στη δουλειά μου μας έχουν "κλείσει το σπίτι" με τις πρακτικές ασφαλείας που εφαρμόζουν. Δεν λέω ότι δεν πρέπει να προσέχουν, είναι πολύ μεγάλος οργανισμός και βασικός στόχος για χάκερς, αλλά δεν μας ρωτάνε αν επηρεάζουν την αποδοτικότητά μας... Δυστυχώς οι υπεύθυνοι ασφαλείας αποφασίζουν χωρίς να ξέρουν το πως δουλεύουμε, οπότε συχνά μας κόβουν δυνατότητες αντί να τις κάνουν πιο ασφαλείς. Για παράδειγμα, δεν υπάρχει σχεδόν κανένας τρόπος να δούμε τα e-mail μας στο εξωτερικό, ακόμα και αν ταξιδεύουμε για δουλειά!

[Mosfet]

Ας τους πει κάποιος, ότι υπάρχει και μια εφεύρεση που λέγεται webmail.

[tsigarid]

Ας τους πει κάποιος, ότι υπάρχει και μια εφεύρεση που λέγεται webmail.

Also blocked.

[DVader]

Also blocked.

Το θέμα είναι σε τι υποδομή φιλοξενείτε το email και πόσο μπορεί και τι απαιτείτε για να είναι ασφαλές...

[fadasma]

Ας τους πει κάποιος, ότι υπάρχει και μια εφεύρεση που λέγεται webmail.

Υπάρχει και μια άλλη που λέγεται VPN

[tsigarid]

Το θέμα είναι σε τι υποδομή φιλοξενείτε το email και πόσο μπορεί και τι απαιτείτε για να είναι ασφαλές...

Microsoft Outlook

Υπάρχει και μια άλλη που λέγεται VPN

Έχουμε, αλλά δεν μπορεί να εγκατασταθεί σε προσωπικούς υπολογιστές, και απαγορεύεται να πάρουμε υπολογιστές της δουλειάς στο εξωτερικό

[euri]

Δυστυχώς είναι ένας συνεχής πόλεμος μεταξύ του IT Security και του IT Workplace. Αμφότεροι έχουν τα δίκια τους, και λύση που να εξυπηρετεί ταυτόχρονα και τις δύο πλευρές δε φαίνεται να υπάρχει.

[sdikr]

Δυστυχώς είναι ένας συνεχής πόλεμος μεταξύ του IT Security και του IT Workplace. Αμφότεροι έχουν τα δίκια τους, και λύση που να εξυπηρετεί ταυτόχρονα και τις δύο πλευρές δε φαίνεται να υπάρχει.

Ο Admin έχει πάντα δίκαιο, ρωτήστε τον BOFH

[Mosfet]

Also blocked.

Webmail εννοώ προφανώς εταιρικό, όχι προσωπικό (δηλ. gmail, hotmail, κτλ). Με ποια λογική δεν έχετε τέτοιο;

Υπάρχει και μια άλλη που λέγεται VPN

Μωρέ πολλές εφευρέσεις υπάρχουν για απομακρυσμένη πρόσβαση (VPN/RSA-στικάκια/εταιρικά laptop κτλ), απλά έγραψα την πιο προφανή, καθώς μου φαίνεται αδιανόητο μια εταιρία την σήμερον ημέρα, να μην επιτρέπει στους υπαλλήλους της πρόσβαση στα email τους εκτός εταιρίας.

[euri]

Microsoft Outlook

Έχουμε, αλλά δεν μπορεί να εγκατασταθεί σε προσωπικούς υπολογιστές, και απαγορεύεται να πάρουμε υπολογιστές της δουλειάς στο εξωτερικό

Εμείς εφαρμόζουμε ένα μικτό μοντέλο. Επιτρέπεται να πάρεις το εταιρικό λάπτοπ οπουδήποτε (το οποίο αν δεν είναι συνδεμένο το VPN δεν έχει καμία πρόσβαση στο internet) και έχεις πρόσβαση στην υποδομή σαν να ήσουν στο γραφείο. Σε προσωπικούς υπολογιστές υπάρχει δυνατότητα για SSL VPN, το οποίο όμως επιτρέπει να δεις μόνο το webmail και το intranet webpage.

[Zus]

Το εταιρικό μας laptop, χωρίς VPN, δεν έχει πρόσβαση σε συγκεκριμένες web εφαρμογές που χρησιμοποιούμε και χωρίς Proxy σε κάποιες άλλες.

[tsigarid]

Webmail εννοώ προφανώς εταιρικό, όχι προσωπικό (δηλ. gmail, hotmail, κτλ). Με ποια λογική δεν έχετε τέτοιο;

Μα για εταιρικό μιλάω. Έχουμε webmail, προσβάσιμο μόνο μέσω VPN, το οποίο μπορεί να εγκατασταθεί μόνο σε εταιρικούς υπολογιστές, οι οποίοι δεν μπορούν να βγουν στο εξωτερικό.