Phenquestions
Донесете собственото си устройство е система, при която хората могат да използват едно мобилно устройство както за бизнес / офис, така и за лична работа - от всяко място. Самото определение създава няколко проблема, като най-вече това е сигурността, тъй като служителите ще се движат в роуминг с устройството и могат да ги заменят. За ИТ хората сигурността е един голям проблем. За служителите обаче основният проблем може да бъде отказът от част от компютърната им неприкосновеност.
Донесете собствените си правила за устройства
За да успеете с BYOD, трябва да имате добра BYOD политика. Няма такова нещо като перфектната политика на BYOD. Просто продължавате да правите промени в политиката - с напредването на технологиите - за да запазите данните защитени.
# 1 Обучете служителите
Ако обмисляте внедряване на BYOD или вече сте го внедрили, отделете време, за да накарате служителите да разберат, че системата е за удобство както на служителя, така и на работодателя. Трябва да им кажете как да запазят защитата на устройството с най-новите актуализации и корекции за операционната система и хардуера, които използват на своите мобилни устройства. Трябва да им кажете за възможността за изтичане на данни и как това може да развали усилията на организацията. Трябва да изясните, че поверителността на данните на организацията не може да бъде нарушена.
# 2 Какво да позволят всички платформи
Не можете да позволите на потребителите да избират почти всяка платформа. Ако вашите организации не могат да работят на някаква конкретна операционна система като iOS, трябва да кажете на служителите си, че хората, избрали iOS, не могат да участват в програмата BYOD.
При по-добър метод можете да им дадете списък с две-три платформи, които са приемливи и са достатъчно добри, за да осигурят както организацията, така и служителите. Това би довело до известна последователност, така че да не се налага да наемате допълнителни ИТ специалисти за отстраняване на неизправности на устройствата.
# 3 Споразумение за неразкриване
Накарайте служителите да подпишат NDA, за да не могат да споделят фирмени данни с трета страна. Информирайте ги за социалното инженерство и ги научете на методи за поддържане на данните под ключ.
# 4 Регистрация и отговорност
Това е важно, дори ако служителите възразят. Регистрирането на събитията може да ви помогне да установите дали някой служител е участвал в незаконни дейности като изтегляне на пиратски филми. В този случай също трябва да кажете на служителите, че те ще носят отговорност, ако някой претендира за щети, а не организацията. Тази клауза е важна, тъй като хората често се връщат към по-евтини методи за нещо или друго. И тъй като служителят използва устройството и тъй като служителят е продължил, да речем, да изтегли пиратски филм, организацията няма да бъде обвинена в никакво нарушение.
# 5 Проследяване и дистанционно изтриване на данни
Друг важен аспект при създаването на добра BYOD политика, проследяването на мобилното устройство е по-скоро за безопасността на данните на организацията и НЕ за да знаете какво прави служителят. Мобилното устройство трябва да бъде оборудвано с някакво приложение, което позволява дистанционно изтриване на HDD. Това е полезно, когато:
- Служител губи устройството
- Служител напуска работата и преминава към конкурентна организация
Възможността раздразнен служител да раздава информация умишлено и споразумението за NDA трябва да може да се погрижи за това. Дръжте исковете за щети малко по-високи, за да предотвратите умишлено споделяне на данни.
Сред другите мерки, които ви помагат да формулирате правилна BYOD политика, са
- Регистриране на MAC адресите на устройства - Това помага за блокиране на незаконни връзки към корпоративната мрежа
- Одит на мрежата - Проверете мрежата за възможни уязвимости и проверете броя на устройствата, които се свързват с нея. По този начин ще можете да знаете дали неупълномощени устройства се опитват да се свържат.
- Създайте фирмен облак, така че потребителите, които работят отдалечено, да съхраняват нещата в общото споделено пространство, вместо да се включват отново във вашата мрежа отново и отново. Това ще намали шансовете за нарушаване на сигурността със значителен процент. Това може да бъде всичко, което позволява съхранение, сътрудничество и криптиране.
Горното не е изчерпателен списък от фактори за създаване на добра BYOD политика. Може да съм пропуснал някои други важни моменти. Ако се чувствате така, моля споделете с нас.
В следващата част ще говорим за възможни BYOD грешки, BYOD решения и как да се справим с тях.
