Ok at ansatte bruger Pokemon GO, men det sætter nye sikkerhedskrav

Når ansatte bruger Pokemon GO på virksomhedens mobile enheder skal det ikke forbydes, men i stedet skal virksomheden sørge for at have sikkerheden i orden, siger sikkerhedsfirma

Pokemon-feberen er for alvor kommet til Danmark. Appen har rundet mere end 100 millioner downloads worldwide og har slået rekorden som det mest downloadede program i den første uge af sin levetid i Apples App Store.

Pokemon GO appens overvældende succes illustrerer en situation, hvor ikke arbejdsrelaterede apps i større grad finder vej til virksomheders mobile enheder. I jagten på at fange alle Pokemons, giver ansatte samtidig spillet og eksterne parter adgang til potentiel fortrolig information, som blandt andet inkluderer telefonens kamera, GPS, dokumenter og lokationsdata.

Check Point, der er markedsledende indenfor it-sikkerhedsløsninger, oplever i stigende grad, at deres danske kunder føler sig udfordret af sikkerhedsrisikoen ved medarbejdernes brug af ikke arbejdsrelaterede apps på firmatelefonerne. På trods af dette kan virksomhederne godt opfylde medarbejdernes ønske om kun at bruge én telefon til både arbejde og fritid, uden at de behøver forbyde deres ansatte adgang til apps som Pokemon GO.

Ifølge Check Point, handler det i stedet om at være opmærksom på, at populære apps som Pokemon GO, stiller nye krav til virksomheders mobile sikkerhed:

- Medarbejdere i dag vil bruge så få devices som muligt. Mange virksomheder oplever derfor, at fritid og arbejde blandes sammen, og at der med apps som Pokemon GO sker en stigning i programmer, der vil have adgang til potentielt fortrolig eller forretningskritisk data på de ansattes telefoner. Vejen frem er dog ikke forbud, men i stedet at sørge for at have en sikkerhedsløsning, der håndterer kompleksiteten i de nye apps, siger Mårten Toll-Söderblom, Country Manager, Check Point Danmark.

Mange virksomheder og deres ansatte er i dag opmærksomme på problemstillingen og laver regler for at holde fritid adskilt fra arbejde, men hos Check Point oplever man ofte, at begge parter ser gennem fingrer med retningslinjerne på området og installerer apps alligevel. En af årsagerne til dette er netop populære apps som Pokemon GO, der før eller siden finder vej til firmatelefoner.

Nogle virksomheder forsøger at gøre noget ved problemet ved hjælp mobile device management (MDM), som virksomheder bruger til at styre rettigheder for ansattes brug af telefonen. Selvom dette er et godt redskab at have i tilfælde af tyveri eller misbrug, indeholder det ikke tilstrækkelig sikkerhed, der kan beskytte virksomheders forretningskritiske information fra skadelig software eller ondsindet adfærd.

For at give medarbejderne den ønskede fleksibilitet og sikre virksomhedens fortrolige data, anbefaler Mårten Toll-Söderblom, at virksomheder udover MDM også har en løsning, der beskytter på de tre kendte trusselsvektorer – operativsystem, netværk samt apps. På den måde afværges de risici og potentiel malware, der findes til mobiltelefoner.

- lb

23/8 2016