Theta Lake Talks: Wyzwania bezpieczeństwa korporacyjnego w 2022 r.

W grudniu 2021 r. Theta Lake nawiązała współpracę z firmą Verint, tworząc strategiczne partnerstwo mające na celu zacieśnienie kontroli firmy zajmującej się obsługą klientów w zakresie rozwiązań w zakresie bezpieczeństwa współpracy i zgodności. To zdarzenie skłoniło mnie do przyjrzenia się firmie nieco głębiej i wiele się nauczyłem z raportu, na który się natknąłem – opublikowanego przez firmę.

Raport Theta Lake służy jako coroczna ankieta porównawcza, która dotarła do ponad 100 profesjonalistów z branży usług finansowych, sektora mocno dotkniętego współczesnymi, ale niezbędnymi przepisami w celu rozwiązania nieprzewidzianych problemów wywołanych przez pandemię. Nie wspominając o tym, że podczas pandemii doszło do wielu cyberataków, które miały na celu ujawnienie wrażliwej natury większości przedsiębiorstw.

Stacey English jest dyrektorem ds. wywiadu rynkowego w firmie Theta Lake i przedstawiła mi szczegółowe informacje na temat ankiety oraz wyjaśniła, dlaczego jej wyniki mogą mieć fundamentalne znaczenie w pomaganiu firmom w radzeniu sobie z różnymi wyzwaniami stworzonymi przez lub związanymi z pandemią koronawirusa. Powiedziała mi, że tak jest teraz, dzięki wielu czynnikom – krytycznej potrzebie spełnienia wymagań regulacyjnych i ochrony danych w usługach finansowych.

Zauważyła, że ​​te wyzwania mogą zaszkodzić zdolności organizacji do pełnego wykorzystania narzędzi współpracy, w które inwestują. Według badania Theta Lake – pracownicy korzystają z wielu narzędzi współpracy. Dokładnie od dwóch do sześciu narzędzi do współpracy. Stanowi to 91 procent uczestników ankiety, którzy twierdzą, że wykorzystują Microsoft Teams, RingCentral, Webex, Zoom i Slack.

„Skutkuje to ogromną ilością treści do zarządzania i nadzorowania, i możemy oczekiwać, że liczba ta utrzyma się na stałym poziomie, nawet przy stopniowym powrocie do biura, ale pozostaje jasne, że Pandemia stanowiła punkt zwrotny dla osób z branży współpracy. "MI

Przedsiębiorstwa będą (prawie) z pewnością musiały przyspieszyć i zapewnić solidne bezpieczeństwo użytkownikom końcowym/klientom. Jest o wiele więcej odkryć, skąd to się wzięło, więc przyjrzyjmy się głębiej temu, co odkrył Theta Lake.

Wykorzystanie wideo szybko rośnie

Według ankiety wideoczaty/konferencje to najszybciej rozwijające się aplikacje biznesowe. Ankieta wskazuje ponadto, że respondenci również postrzegają czat jako wywołujący fale. Porównując te dwie kwestie: w pierwszej połowie 2022 r. użycie wideo wzrosło o ponad 70 procent, a czat o 50 procent.

Respondenci stwierdzili również, że często korzystają z „kamer internetowych”. Inne ważne funkcje, które przyciągają wiele uwagi w sektorze UCC dla przedsiębiorstw, to udostępnianie ekranu i tablice — nawet więcej niż czat.

Jednak funkcje/możliwości pozostają mocno ograniczone przez organizacje ze względu na postrzegane ryzyko, powiedział angielski. English powiedział dalej: organizacje wyłączają te cenne funkcje ze względu na potencjalne tylne drzwi, które zapewniają złym podmiotom, takim jak cyberprzestępcy. Nie wspominając o wyzwaniach, jakie może stanowić dla menedżerów IT.

„Pomimo 70-procentowego wzrostu wykorzystania narzędzi wideo, 83 procent respondentów nie wykorzystuje wszystkich możliwości swoich platform wideo”.

Sposób, w jaki widzą rzeczy Anglicy i Theta Lake – organizacje też mogą mieć swoje ciasto i je zjeść. Firmy mogą dostosować się do status quo, jak twierdzi – nie muszą wybierać między pełnym wykorzystaniem narzędzi współpracy a ochroną wewnętrznych zasobów.

Powiedziała GetVoIP News, że ludzie mogą to wszystko robić – przez cały czas – zachowując zgodność z różnymi przepisami w celu ochrony danych konsumentów, takich jak RODO.

Treść czatu: „największe” zagrożenie dla prywatności i bezpieczeństwa

W większości przypadków powyższy nagłówek nie powinien dziwić. Theta Lake ustalił, że łącznie 93 procent respondentów udostępnia pliki i linki za pośrednictwem czatu co najmniej kilka razy w tygodniu. Ponad połowa respondentów zgłosiła otrzymywanie plików i linków kilka razy dziennie.

A z takim działaniem wiąże się nieodłączne ryzyko, jak wyjaśnił angielski:

„Biorąc pod uwagę ryzyko otrzymywania potencjalnie złośliwych linków na czacie, pozostaje to obszarem ogromnego ryzyka dla firm, które nie mają skutecznego monitorowania i przeglądów”.

Gdy odkrywamy nowe sposoby wykorzystania technologii UCC, źli aktorzy znajdą bardziej kreatywne sposoby ingerowania w prawo firmy i konsumenta do prywatności.

Omijanie wiadomości e-mail w celu udostępniania poufnych danych

Coś, co było lekkim szokiem, to fakt, że pracownicy stwierdzili, że obchodzą przy użyciu poczty e-mail w celu udostępniania poufnych informacji. Było to również niepokojące dla Anglików, którzy zauważyli, że prawie dwie trzecie (lub 63 procent) respondentów wskazało, że to zrobiło.

„Obejmuje to inne funkcje współpracy, w tym czat lub kamerę internetową, lub aplikacje innych firm, takie jak Whatsapp, WeChat lub Signal”.

Zaraz na drugim miejscu pojawiły się obawy związane z udostępnianiem (prawdopodobnie) prywatnych informacji, przy czym prawie 62 procent twierdzi, że wywołało to pewną formę niepokoju.

Postępuj z ostrożnością i edukacją

Ponieważ nie ma jasnej i aktualnej mapy drogowej, jak postępować z ostrożnością i prowadzić biznes „jak zwykle” podczas pandemii – respondenci są prawie równomiernie podzieleni co do tego, gdzie może dojść do potencjalnego niewłaściwego postępowania lub wycieku danych. Jedna trzecia (lub 33 procent) stwierdziła, że ​​czat i wideo pozostają „równie ryzykowne”. Nieco ponad jedna trzecia (czyli 37 procent) stwierdziła, że ​​postrzega wideo jako bardziej ryzykowne niż czat.

Osterman Research6 popiera ideę obchodzenia poczty e-mail, stwierdzając, że 27% respondentów w niedawnej ankiecie stwierdziło, że co najmniej jeden pracownik korzysta z Microsoft Teams, mając nadzieję na obejście wymagań dotyczących zgodności. Ten pogląd może bardzo dobrze pozostawić organy regulacyjne z uzasadnionymi obawami dotyczącymi niewłaściwego postępowania – zastanawiając się, jak zmniejszyć ryzyko naruszeń itp.

Według raportu Thomson Reuters Regulatory Intelligence7: dwie na trzy firmy oczekują, że zrobią coś, aby rozwiązać problemy, które zagrażają ich wyjściu. Liderzy biznesu twierdzą, że w ciągu najbliższych 12 miesięcy planują poświęcić więcej czasu i zasobów na monitorowanie nadużyć w całej firmie.

Pozostaje jeszcze dużo ciężkiej pracy do wykonania, ale dzięki szkoleniu pracowników i wdrożeniu solidnych narzędzi automatyzacji, które wykonują za Ciebie ciężkie podnoszenie, nie trzeba wiele myśleć, aby zachować zgodność w erze cyfrowej. Wymaga to jednak myślenia przyszłościowego i chęci przyjęcia najnowocześniejszych (ale sprawdzonych) technologii UCC, aby umożliwić przyszłość pracy i biznesu.

Angielski ostrzega, że ​​ręczne wykonywanie wielu z tych zadań nie jest zrównoważonym rozwiązaniem w dzisiejszym klimacie biznesowym.