Tuoreen tutkimuksen mukaan useat yritykset eivät pidä irrotettavia muistilaitteita kuten usb-muisteja, soittimia ja älypuhelimia tietoturvariskeinä. Usein laitteita käytetään miettimättä niiden aiheuttamaa tietoturvariskiä.
Tiedonsalaukseen erikoistuneen Pointsecin teettämän tutkimuksen mukaan kaksi kolmasosaa it-ammattilaisista käyttää usb-muistitikkuja työssään suojaamatta niitä salauksella, vaikka he tietävät laitteisiin liittyvät tietoturvariskit.
Pointsec teetti tutkimuksen Lontoossa pidetyn InfoSecurity-tilaisuuden yhteydessä. Tutkimukseen vastasi 300 IT-ammattilaista, joista moni vastaa työssään tietoturvasta.
Tutkimuksen mukaan 84 prosentissa yrityksistä käytetään kannettavia muistilaitteita ja keskimäärin 31 prosenttia työntekijöistä käyttää niitä työpaikallaan. Kuitenkin kolmannes organisaatioista myöntää, että irrotettavia muistilaitteita on käytetty yhtiössä ilman asianmukaista lupaa.
Vastaajista 90 prosenttia on tietoisia laitteiden tietoturvariskeistä. Toisaalta 41 prosenttia vastanneista it-ammattilaisista ei tiedä, miten helppoa laitteiden sisältämät tiedot olisi suojata.
Virukset uhkaavat
"Kokemuksemme mukaan myös Suomessa irrotettavia muistilaitteita kuten USB-tikkuja käytetään yhä enemmän, eikä niitä useinkaan suojata tai oteta yrityksen tietoturvapolitiikkaan mukaan. Niiden käytön kieltäminen ei kuitenkaan ole tehokas suojauskeino, vaan siihen on keinoja kuten salaus", Pointsec Finlandin toimitusjohtaja Juha Poutanen pohtii.
Tietojen tallentaminen irrotettaville muistilaitteille ei ole uusi ongelma, mutta nyt riskit ovat kasvaneet. Vielä jokin aika sitten tiedot tallennettiin 1,5 megatavun levykkeelle; nyt kannettavien muistilaitteiden tallennuskapasiteetti on parhaimmillaan 100 gigatavua. Tämä tarkoittaa sitä, että työntekijät voivat ladata jopa neljä miljoonaa asiakirjaa laitteelle.
Datan menetyksen ja vääriin käsiin joutumisen lisäksi työntekijät voivat myös tahattomasti altistaa organisaationsa viruksille, madoille tai muille haitallisille ohjelmistoille, kun tietoja siirretään erilaisilla laitteilla kotikoneilta työpaikalla oleville koneille tai toisinpäin.