اقبال الموظفين على استخدام أجهزتهم النقالة الشخصية في بيئة العمل يفاقم مخاطر أمن المعلومات في الشركات

حذَّر اليوم خبراء من كوندو بروتيغو، الشركة التقنية الريادية المختصة بحلول تخزين وحماية البيانات التي تتخذ من دبي مقراً لها، من أن الشركات التي تخفق في تعزيز أمن مراكز البيانات لديها بما يواكب التوجه اللافت بالمنطقة نحو تمكين الموظفين من استخدام أجهزتهم النقالة الشخصية في بيئة العمل، ما يُعرف اختصاراً باسم BYOD، إنما تُجازف بأن تكون الضحية التالية لتهديدات خارجية لا حصر لها.
فثمة توجه متزايد ببلدان الشرق الأوسط، تماماً مثل بقية مناطق العالم، نحو السماح للموظفين بإحضار هواتفهم الذكية وحواسيبهم المحمولة واللوحية وغيرها من الأجهزة النقالة المختلفة إلى العمل.
ووفقاً لتقرير صادر عن المؤسسة البحثية «مايكرو ماركت مونيتور»، من المتوقع أن تنمو القيمة المنطوية على تلك الظاهرة بمنطقة الشرق الأوسط وأفريقيا من 11.1 مليار دولار أمريكي في عام 2013 إلى نحو 38.03 مليار دولار أمريكي بحلول العام 2019.
ويعزو الخبراء هذا النمو الهائل والمتواصل إلى شغف الموظفين بالتقنية النقالة، لاسيما مع توقُّع تقرير التقنية النقالة الصادر عن إريكسون أن تستحوذ اشتراكات الهواتف الذكية على نصف عدد الاشتراكات بالخدمة النقالة بالمنطقة بحلول العام 2019.
وعلى صعيد موازٍ، يتوقع خبراء المؤسسة الاستشارية العالمية جارتنر أن تطلب نصف الشركات في العالم من موظفيها استخدام أجهزتهم النقالة في بيئة العمل بحلول العام 2017.
وفي حين أن لتمكين الموظفين من استخدام أجهزتهم النقالة الشخصية في بيئة العمل فوائد عديدة على صعيد تعزيز الإنتاجية وتقليص التكلفة، غير أن الأمر لا يخلو من مخاطر جمة، لاسيما من حيث تجاوز الموظفين لتدابير أمن المعلومات المطبَّقة، ناهيك عن خطر فقدان أحد الموظفين لجهاز نقال يتضمن كمية هائلة من المعلومات السرية على سبيل المثال.
وفي هذا السياق، تقول سافيثا باسكار، مدير عام كوندو بروتيغو: "عندما يستخدم الموظفون أجهزتهم النقالة الشخصية في بيئة العمل ستتعزَّز حتماً معايير المرونة والإنتاجية والانسيابية، لكن يتعين على الشركات ألا تغفل عن المخاطر الجمة المنطوية، بدءاً من انتشار البرمجيات الخبيثة ووصولاً إلى تسريب أو تسرُّب المعلومات المؤسسية السرية التي تشكل عصب الأعمال".
وتضيف باسكار قائلة: "يواجه كبار المديرين والتنفيذيين التقنيين ضغوطاً استثنائية لحماية شبكات الشركات، وكل ذلك في إطار ميزانية ضيقة، وفي مثل هذه الظروف ثمة حاجة ماسّة لتعزيز التوعية بالمخاطر المنطوية على استخدام الموظفين لأجهزتهم النقالة الشخصية في بيئة العمل".
وعن المخاطر المنطوية، تقول باسكار: "من أبرز المخاطر المنطوية أن الأجهزة النقالة الشخصية لا تخضع في العادة لذات تدابير أمن المعلومات المطبَّقة على الأجهزة المؤسسية، الأمر الذي يقود إلى عدد من المخاطر، منها على سبيل المثال لا الحصر انتقال البرمجيات الخبيثة من أجهزة الموظفين إلى خوادم الشبكة، والإخلال بأمن النقاط النهائية، ولا يقل خطورة عن كل تسريب المعلومات المؤسسية السرية، عن قصد أو غير قصد".
وتتضمَّن تلك الأجهزة كمية لا بأس بها من المعلومات السرية أو المعلومات المحمية بحقوق ملكية، وفقدانها سيعرِّض مكانة وموثوقية الشركة المعنية لمخاطر لا حصر لها. ووفقاً لتقرير أمن المعلومات بمنطقة الشرق الأوسط الصادر مؤخراً عن سيسكو، فإن 65 بالمئة من الموظفين لا يدركون مخاطر أمن المعلومات المنطوية على استخدامهم لأجهزتهم النقالة في بيئة العمل.
ويحثُّ خبراء كوندو بروتيغو الشركات العاملة بمنطقة الشرق الأوسط على أخذ أمور عدة في الحسبان عند صياغة استراتيجية مؤسسية تحكم تمكين الموظفين من استخدام أجهزتهم النقالة في بيئة العمل، في صدارتها الإحاطة التامة ببيئة التقنية المعلوماتية ومراقبة الشبكة عن كثب ومعرفة كافة الأجهزة المتصلة بها.
كذلك يتعين على الشركات أن تحدِّد الأجهزة التي يُجاز لها الاتصال بالشبكة وتطبيقات الأعمال الحساسة والبيانات السرية، ومن ثم اختيار الأجهزة الشخصية التابعة لموظفين محدَّدين، وفق معايير معينة، التي يمكنها الاتصال بالشبكة.
وفي هذا السياق يؤكد الخبراء على أهمية حلول برمجية مثل حلول إدارة الأجهزة النقالة (MDM) لتلبية متطلبات أمن المعلومات والتوافقية، فهي مصمَّمة لصياغة سياسات تحكم وتنظِّم الأجهزة التي يمكنها الاتصال بالشبكة والتطبيقات المؤسسية المتاحة للموظفين.
وأخيراً تشدِّد باسكار على أهمية تدريب الموظفين قائلة: "لا يقلُّ أهمية عن كل ما سبق تدريب الموظفين وتوعيتهم بأهمية الاستخدام الملائم لأجهزتهم الشخصية في بيئة العمل والمخاطر التي يمكنهم تجنبها باتخاذ التدابير الملائمة".