Los usuarios móviles favorecen la productividad sobre la seguridad de las App

Una encuesta de gerentes de TI muestra que ellos no piensan que sus sistemas son tan seguras como deberían ser, que no tienen el dinero que quieran añadir más seguridad, y los usuarios siguen favoreciendo la productividad de la seguridad.

Duh! Nunca es feliz con su perfil de seguridad, nunca se tiene suficiente dinero, y los usuarios tienden a centrarse en hacer lo que se les paga por hacer: ganar dinero para la empresa y servir a los clientes.

El último "estudio" como - es decir, una encuesta realizada por una empresa que desee confirmar su propio argumento de venta - proviene de Raytheon y Ponemon Institute. Ponemon es muy respetado en la industria de la seguridad, pero también es un importante proveedor de FUD de seguridad destinado a crear negocios para sus consultores.

Como era de esperar, la encuesta de 618 empleados de TI acerca de su postura de seguridad móvil se encontró que la mayoría de los profesionales de TI (57 por ciento) quieren ver la implementación de una tecnología muy compleja que es difícil de implementar correctamente en el escritorio y nunca ha funcionado bien en móvil: virtualización. Por supuesto que la respuesta a la seguridad móvil es hacer que los dispositivos móviles inutilizable. Piense en esto: Un dispositivo que no puede o no va a utilizar es el más seguro de todos.

En defensa de las TI, los encuestados coincidieron en que la tecnología de virtualización debe ser considerado, no necesariamente utiliza. IT, de hecho, debería mirar a todo tipo de tecnología para evaluar lo que funciona mejor, incluso los que han fracasado en el pasado. En este caso, el vendedor está tratando de hacer que la virtualización móvil parece estar en gran demanda, cuando en realidad no lo es.


Me encontré extremadamente diciendo que un tercio de los empleados de los clientes encuestados trabajan solo con móvil, cifra que se prevé que aumente a casi 50 por ciento en un año - por lo tanto, el enfoque en la seguridad móvil. Pero el hallazgo más intrigante de la encuesta es la siguiente:

El 52 por ciento de las organizaciones y los empleados con frecuencia sacrifica las prácticas de seguridad para obtener los beneficios de la eficiencia de la conectividad móvil.
Nosotros, por supuesto, no tenemos idea de lo que sacrifica la seguridad de estos empleados están supuestamente haciendo - las encuestas no preguntan alguna vez esa pregunta. Escribir las contraseñas en notas adhesivas? La reutilización de contraseñas? Reenvío de mensajes de correo electrónico de empresa a cuentas personales? Publicar credenciales VPN en los sitios para los hackers para vengarse de sus empleadores? Descarga de todos los secretos comerciales de su empresa en Google Drive? Dado que las empresas todavía están en el negocio, estoy seguro de que son los primeros ejemplos. Teniendo en cuenta cómo el robo de contraseñas individuo es un riesgo sobrevalorado, que no es gran cosa.

Las medidas de seguridad tienen que ser equilibrada y adecuada. Los gastos de seguridad no sólo de dinero, sino tiempo y esfuerzo. Cuanto mayor sea la carga, mayor es la probabilidad de incumplimiento, por lo que la seguridad tiene que ser proporcional en el costo con el riesgo evaluado.

Ese enfoque no permitirá que los proveedores de seguridad cumplir con sus objetivos de crecimiento, por lo que tienen que fingir todos los riesgos son enormes y no salve pero su propia es suficiente. Bueno, las empresas tienen que cumplir con los objetivos de crecimiento, también, por lo que sus empleados necesitan para centrarse en conseguir el trabajo hecho con eficiencia y eficacia.

Si se obliga a los empleados a elegir entre la productividad y la seguridad, que se merece el resultado inevitable: un problema de seguridad en algún momento o un problema de productividad. Y si se fuerza a los empleados a elegir entre la productividad y la seguridad, usted es el problema que necesita ser arreglado. Usted no hace que por la compra de un producto.