Home office-ban dolgozik? Lehet, hogy veszélyben van!

Egyre több otthonról dolgozó munkavállaló esik az úgynevezett árnyékinformatika csapdájába.

Az egyik legnagyobb vírusirtókat és egyéb számítógépes biztonsági eszközöket gyártó és forgalmazó vállalat, az ESET készített tanulmányt a felhasználók szoftverhasználati szokásairól, melyről az MTI tudósított. Mint azt a világméretű felmérésükben kimutatták, az alkalmazottak több mint a fele használ valamilyen olyan felszerelést a munkájához, amit a cége nem hagyott jóvá.

A shadow-IT, azaz az árnyékinformatika egyre nagyobb ütemben terjed, aminek legfőbb oka a koronavírus-járvány miatt ugrásszerűen megnőtt home office. A vállalatok, hogy elősegítsék dolgozóik minél hatékonyabb munkavégzését, sok esetben mérsékelték a biztonsági előírásokat és

engedélyezték olyan, külső forrásból származó programok használatát, amik nem estek át ellenőrzésen.

A számítógépes csalások, a kiberbűnözés és a mind precízebb és veszélyesebb internetes vírusok terjedése miatt az ezzel foglalkozó szakemberek nem győzik hangsúlyozni érzékeny adataink védelmének fontosságát. A társaságok eddig általában megfogadták a tanácsaikat, de a pandémia okozta helyzet miatt nagyon gyorsan kellett átalakítani a vállalkozások belső struktúráját, így gyakran különböző engedményeket tettek. Pedig ez akár komoly gondot is okozhat a hálózatukban, legyen szó akár egy fertőzött pendrive-ról vagy egy kártékony alkalmazásról.

A most nyilvánosságra hozott dokumentum szerint az Egyesült államokban az

otthoni dolgozók 65 százaléka használ valamilyen olyan eszközt, amit előzetesen nem egyeztetett a munkaadójával.

A tanulmány azt is kimutatta, hogy ez a tendencia életkori sajátosság: az idősebbek mindössze 15 százaléka élt ezzel a módszerrel, a fiatalok viszont kísérletezőbbek, náluk 54 százalék ez az arány.

Az ESET magyarországi partnere, a Scicontact. Kft. is aggodalmait fejezte ki az üggyel kapcsolatban, mint mondták, a hazai cégeknek is nagyobb gondot kellene a biztonságra fordítani. Ajánlásukban megfogalmazták, hogy

a cégek készítsenek átfogó árnyékinformatikai szabályzatot az engedélyezett és nem engedélyezett szoftverek és hardverek egyértelmű listájával, valamint az engedélykérés folyamatának leírásával.