Čtyři procenta účastníků cítilo jako nejlepší způsob, jak zabránit ztrátě nebo krádeži informací, že je budou nosit po kapsách, dokonce i tehdy, když by to znamenalo spát s USB diskem na krku. Jména zákazníků a adresy měli na klíčenkách uloženy 22% uživatelů. 3% uživatelů používají pro obchodní hesla a detaily svého bankovního účtu.

Je třeba nutit šifrování veškerých dat ukládaných na mobilních zařízeních.

Pokud nechcete podstoupit riziko, že přijdete o cenná firemní data, měli byste zvažovat následující bezpečnostní opatření - šifrovat, šifrovat, šifrovat...:

• Změnit firemní IT bezpečnostní politiku. Zahrnout do ní směrnice, které budou klást důrazt na řádné zacházení s veškerými mobilními médii, včetně notebooků, PDA, smartphonů a paměťových karet.
• Zajistit, aby si všichni zaměstnanci byli poučeni, že zaměstnavatel nedovoluje používat soukromá paměťová zařízení na počítačích, které jsou nebo budou připojeny do firemní sítě.
• Užívat centrálně distribuovaný a spravovaný software, který umožní používat silné šifrování všech dat ukládaných na veškerá mobilní zařízení a výměnná média. Nejlépe používat takové šifrovací algoritmy, u kterých je jisté, že s nimi budou mít nepřekonatelný problém i státní orgány. PGP - Pretty good privacy je základ...
• Používat metody šifrování i pro komunikaci PDA a mobilních telefonů, a to i pro SMS a další služby.
• Používat metody, které umožní monitorovat existenci nešifrovaných dat na médiích uživatelů, připojovaných do firemních pracovních stanic.
• Používat metody, které umožní autorizovanému příjemci šifrovaných dat dešifrování i mimo podnikovou síť
• Používat metody, které umožní dešifrování všech šifrovaných dat uvnitř firemní sítě.

Článek psán pro týdeník Ekonom

Infosecurity Europe 2006 ZDE