Lehdistö Symantecin globaalin tutkimuksen mukaan yrityksillä ei ole riittävät käytännöt mobiilitietoturvan varmistamiseen 10.4.2006 - Economist Intelligence Unitin ja ohjelmistoyhtiö Symantecin (Nasdaq: SYMC) maailmanlaajuisen tutkimuksen mukaan turvallisuushuolet ovat suurin yksittäinen syy, joka vähentää yritysten innokkuutta ottaa käyttöön mobiili- ja langattomia ratkaisuja yrityksissä. Yli 60 prosenttia yrityksistä välttää mobiili- ja langattomia ratkaisuja käyttöönottoa työkaluna turvallisuussyihin vedoten. Lähes 47 prosettia vastanneista pitää hintaa ja monimutkaisuutta käyttöönoton suurimpina esteinä. Lähes yhdellä viidestä yrityksestä on jo kokemuksia mobiililaitteisiin kohdistuneista hyökkäyksistä, jotka ovat aiheuttaneet rahallista menetystä. Economist Intelligence Unit haastatteli tutkimusta varten globaalisti yli 240 yrityksen johtajaa. Tutkimuksen mukaan yritykset ovat toistaiseksi varautuneet hyvin heikosti mobiililaitteisiin kohdistuviin hyökkäyksiin. Tutkimukseen osallistuneista yrityksistä 82 prosenttia näkee mobiiliverkkoon kohdistuvat virushyökkäykset yhtä haitallisiksi tai haitallisemmiksi kuin kiinteään verkkoon kohdistuvat hyökkäykset. Kuitenkin tosiasiassa vain 26 prosenttia on ottanut käyttöönsä tietoturvaratkaisun älypuhelimiin. Vertailun vuoksi 81 prosenttia yrityksistä on ottanut tietoturvaratkaisun käyttöön kannettavissa tietokoneissa. Mobiiliratkaisujen käyttö on lisääntynyt yrityksissä, mutta vain 9 prosenttia tutkimukseen osallistuneista yrityksistä on ottanut käyttöön uuden tietoturva-arkkitehtuurin, joka ottaa huomioon myös mobiililaitteet. Muista yrityksistä 10 prosentilla ei ole mitään tietoturvaperiaatteita mobiililaitteille, 39 prosenttia sallii yrityksen verkkoon pääsyn mobiililaitteella tapauskohtaisesti ja 39 prosenttia on integroimassa mobiililaitteita olemassa olevaan tietoturva-arkkitehtuuriin. - On tärkeää, että yritykset miettivät mobiiliratkaisujen tietoturvaa ennen kuin vakavat hyökkäykset vaativat sitä. Nykyään yrityksissä, jossa on käytössä monenlaisia päätelaitteita, ei voida enää luottaa 'yksi ratkaisu kaikille' -periaatteeseen. Monet yritykset ovat tietoisia mobiiliratkaisuihin liittyvistä riskeistä, mutta kuitenkin heiltä puuttuu todelliset tietoturvaperiaatteet, jotka suojaisivat heitä mahdollisilta uhkilta, sanoo Symantecin mobiili- ja langattominen ratkaisujen osaston johtaja Paul Miller. - Turvallisuushuolet estävät laajamittaisen mobiiliratkaisujen käyttöönoton yrityksissä, mikä johtaa siihen, että jotkut yritykset menettävät ne edut, joita mobiiliratkaisujen käyttö toisi yrityksen työntekijöille, sanoo Economist Intelligence Unitin tutkimusjohtaja Gareth Lofthouse. Maaliskuussa 2006 julkaistu Symantecin Internet Security Threat -raportti kertoi, että mobiililaitteita uhkaavien haittakoodien määrän kasvu on jatkunut viime vuoden toisella puoliskolla. Raportissa kerrottiin myös monista uusista vaarallisista haittakoodiesimerkeistä kuten Cardtrp-haittakoodista, joka on ensimmäinen eri alustoilla toimiva koodi ja näin ollen uhkaa sekä Symbian- että Windows -alustaisia laitteita. Lisäksi vuoden 2005 lopulla alkoi levitä Pbstealer-troijanhevonen, joka tekeytyy puhelinluettelon asetukseksi. Käyttäjän ladattua koodi puhelimeensa, se alkaa lähettää puhelimessa olevia tietoja, kuten puhelinnumeroita sekä muistikirja-, kalenteri- ja tehtävälistamerkintöjä kantoalueella oleviin Bluetooth-laitteisiin. Tämä aiheuttaa vakavan uhkan yrityksen tiedoille, jos mobiililaitteissa olevat luottamukselliset tiedot yhteyksistä ja tapaamisista leviävät. Mitä laajemmin mobiililaitteita käytetään, sen enemmän laitteissa olevat tiedot alkavat kiinnostaa verkkorikollisia. - Kokonaisvaltainen mobiilitietoturvan strategia auttaisi monia yrityksiä heidän turvallisuushuolissaan. Yritykset voivat laajentaa vähitellen mobiiliratkaisujen hyödyntämistä kokeilemalla turvallisuuskäytäntöjä 5-10 prosentille työvoimasta. Tästä saatavat kokemukset helpottavat valtavasti koko yritystä koskevien turvallisuusperiaatteiden luomisessa, sanoo Paul Miller. Symantec tarjoaa tietoturvaratkaisuja langattomille laitteille, jotka toimivat Symbian-, Palm OS-, Microsoft Windows Mobile- ja Pocket PC -alustoilla. Symantec AntiVirus for Handhelds Corporate Edition 3.5 -ratkaisu tarjoaa kokonaisvaltaisen virusturvan Palm OS-, Microsoft Windows Mobile- ja Pocket PC -laitteille. Yrityskäyttöön tarkoitettu ratkaisu suojaa Web-yhteyden, sähköpostin tai Wi-Fi -yhteyden kautta leviäviltä ja Bluetooth- tai infrapunayhteyttä hyödyntäviltä viruksilta. Symantec Mobile Security for Symbian tarjoaa sekä automaattisen, tosiaikaisen että tarpeen mukaan tehtävän virustarkastuksen Symbian alustaisille Series 60- ja Series 80 -älypuhelimille. Liitteenä olevassa tutkimusraportissa on graafiset kuvaukset tutkimustuloksista. Koko tutkimuksen raportin voi ladata verkosta sivulta: http://www.symantec.com/content/en/us/about/media/mobile-security_Full-Report.pdf. Tutkimustulokset Euroopan alueelta löytyy sivulta: http://www.symantec.com/content/en/us/about/media/mobile-security_Europe.pdf. Symantec Symantec on tietoturvateknologian, tietoturva-, käytettävyys- ja tallennusratkaisujen johtava yritys, joka tarjoaa tuotteitaan sekä kuluttajille että yrityksille. Symantecin pääkonttori sijaitsee Kalifornian Cupertinossa, ja sillä on toimintaa 40 maassa. Lisätietoja Symantecista ja sen tuotteista: www.symantec.fi ja www.symantec.com.