סקר חדש שערכה חברת סנדיסק, ענקית הפלאש, מציג את הסכנות שבשימוש בכונני USB (דיסק און קי) לא מאובטחים בארגונים, כמו גם את חוסר המודעות לכך. מהסקר, שנערך בקרב משתמשי קצה ומנהלי IT, עולה כי 77 אחוז ממשתמשי הקצה משתמשים בכוננים הניידים האישיים שלהם לצרכי עבודה. מנהלי ה-IT שנתבקשו להעריך את מימדי השימוש, העריכו כי רק כ-35 אחוז מהעובדים עושים שימוש בכונן הנייד הפרטי בסביבת העבודה.
הסכנה שבניידות
משתמשי הקצה שלקחו חלק בסקר גילו, בין היתר, כי בין קבצי המידע שהם נוהגים לשמור על הכוננים הניידים שהם נושאים איתם לעבודה - ומחזירים בסוף היום הביתה - נכללים מאגרי מידע של לקוחות (25 אחוז), מידע פיננסי (17 אחוז), תוכניות עסקיות (13 אחוז), תוכניות שיווק (13 אחוז), קוד מקור (6 אחוזים) וחומרי קניין רוחני (6 אחוזים).
ממצאי הסקר מלמדים כי הניידות של כונני ה-USB הלא מאובטחים המכילים מידע רגיש מהווה סכנה של ממש לאובדן מידע יקר ערך. 12 אחוז ממשתמשי הקצה שנדגמו דיווחו שמצאו בעבר כונני USB אבודים במקומות ציבוריים. כאשר נשאלו המשתתפים מה הם היו עושים אילו מצאו כונן USB אבוד, למעלה מ-55 אחוז דיווחו כי דבר ראשון היו מציצים במידע שעליו.
נתונים נוספים שהתגלו בסקר: בעוד שחלק מהחברות אכן פעלו לחינוך המשתמשים ולאימוץ מדיניות ארגונית בעניין. למעלה משני שליש מהארגונים הללו (67 אחוז) עשו זאת בתגובה לדליפת מידע שהתרחשה בפועל , ורק כמחצית מהחברות הללו (52 אחוז) הטמיעו פתרון אבטחת מוצרי קצה. ממצא נוסף: כמחצית ממשתמשי הקצה דיווחו שלארגונים בהם הם עובדים אין כלל מדיניות האוסרת העתקת מידע ארגוני לכונני USB אישיים.
זאת ועוד, 41 אחוז ממנהלי ה-IT דיווחו כי הם מרגישים שלא בנוח עם רמת השימוש בכונני USB בארגון, החושפת רמת סיכון פוטנציאלי גבוהה ביותר.
מודעים לסכנות
"מנהלי IT רבים מודעים לסכנות שבאובדן מידע, החל מחשיפת סודות מקצועיים וכלה בנזקים תדמיתיים", אומר גיל מילדוורת, סמנכ"ל שיווק בכיר בחטיבת ה-Enterprise בסנדיסק. "מהסקר עולה שקיימת מודעות מסויימת לסיכונים הפונציאליים בשימוש בכונני USB לא מאובטחים. מנהלי IT צריכים לאמץ מדיניות, חינוך ופתרונות טכנולוגיים אפקטיביים יותר, הכוללים בין היתר כוננים מאובטחים, ניהול חכם של הכוננים וניטור המידע, כל זאת בכדי לצמצם את הסיכונים".