NetMotion的首席營(yíng)銷官Joel Windels表示，企業(yè)可能會(huì)有好消息，視頻會(huì)議軟件和協(xié)作工具之間的文件共享對(duì)“意外共享”的風(fēng)險(xiǎn)較低。他說(shuō)，通過(guò)這些工具共享文件時(shí)意外暴露的風(fēng)險(xiǎn)在于軟件和網(wǎng)絡(luò)用戶的連接。
“使用可信網(wǎng)絡(luò)時(shí)，文件交換是安全的。連接到不安全或開放的Wi-Fi網(wǎng)絡(luò)會(huì)增加攻擊和其他形式數(shù)據(jù)丟失的風(fēng)險(xiǎn)。”
Windels告訴UC Today，員工共享文件的最直接威脅不是他們使用的工具或應(yīng)用程序。他認(rèn)為風(fēng)險(xiǎn)更多地與人為錯(cuò)誤的可能性有關(guān)，并且推測(cè)社會(huì)工程仍然是網(wǎng)絡(luò)攻擊者最有說(shuō)服力的進(jìn)入點(diǎn)。
黑客使用APIs來(lái)獲取客戶數(shù)據(jù)
據(jù)Motherboard稱，2018年8月20日，黑客竊取了加密密碼和個(gè)人數(shù)據(jù)（包括賬號(hào)）以及計(jì)費(fèi)信息和估計(jì)有200萬(wàn)T-Mobile客戶的電子郵件。雖然他們沒有通過(guò)消費(fèi)者設(shè)備訪問數(shù)據(jù)，但他們?cè)O(shè)法通過(guò)APIs找到了一種暴露涉及APIs的安全風(fēng)險(xiǎn)的方法。這一不幸的事件產(chǎn)生了一個(gè)教訓(xùn)，因?yàn)锳PIs所帶來(lái)的所有便利 -- 它們?nèi)匀皇构久媾R數(shù)字入侵的風(fēng)險(xiǎn)。
這讓我想一想，BYOD是否會(huì)給企業(yè)帶來(lái)安全威脅？我很快發(fā)現(xiàn)回答這個(gè)問題會(huì)打開潘多拉盒子（Pandora's Box），但事實(shí)是大多數(shù)允許員工使用他們的設(shè)備工作的公司通常使用基于云的平臺(tái)，這些平臺(tái)由于APIs而具有擴(kuò)展功能。因此，Enterprise Mobility Exchange的調(diào)查表明黑客沒有“單向”方式來(lái)獲取消費(fèi)者數(shù)據(jù)，這意味著在統(tǒng)一通信和電信領(lǐng)域，專業(yè)人士應(yīng)該關(guān)注通過(guò)APIs破解的可能性。
BYOD世界中的用戶體驗(yàn)
在創(chuàng)建視頻會(huì)議應(yīng)用和協(xié)作工具時(shí)，開發(fā)人員經(jīng)常面臨雙刃劍。雖然開發(fā)人員希望最終用戶在所有媒體上獲得無(wú)縫體驗(yàn)，但他們的限制包括有助于維護(hù)數(shù)據(jù)完整性的加密要求。它們還解決了為最終用戶提供直觀體驗(yàn)的挑戰(zhàn)。
“企業(yè)界最大的轉(zhuǎn)變之一是不斷增長(zhǎng)的BYOD員工隊(duì)伍，維護(hù)應(yīng)用程序兼容性和安全性對(duì)IT團(tuán)隊(duì)來(lái)說(shuō)是一項(xiàng)艱巨的任務(wù)。當(dāng)員工推出不與最新安全補(bǔ)丁相關(guān)的Android / iOS設(shè)備時(shí)，BYOD使這變得更加復(fù)雜，”Windels說(shuō)。
無(wú)論我們喜歡與否，BYOD都是一個(gè)不斷發(fā)展的趨勢(shì)。Global Market Insights的一份報(bào)告發(fā)現(xiàn)，到2022年，企業(yè)移動(dòng)性和BYOD將達(dá)到3669.5億美元。考慮到這一點(diǎn)，我們必須調(diào)整安全性以適應(yīng)更大的移動(dòng)員工群體。我們還有責(zé)任將視頻會(huì)議和協(xié)作工具盡可能地保持用戶/集成。
聲明：版權(quán)所有 非合作媒體謝絕轉(zhuǎn)載
原文網(wǎng)址：https://www.uctoday.com/collaboration/does-byod-pose-security-risks-when-sharing-files/
