Phenquestions
Přineste si vlastní zařízení je systém, kde lidé mohou používat jediné mobilní zařízení pro práci / kancelář i pro osobní práci - odkudkoli. Samotná definice vytváří několik problémů, z nichž nejdůležitější je Zabezpečení, protože zaměstnanci by se zařízením pohybovali a mohli by je ztratit. Pro IT pracovníky je bezpečnost jedním velkým problémem. Pro zaměstnance by však hlavním problémem mohlo být vzdání se části jejich počítačového soukromí.
Přineste si vlastní zásady zařízení
Abyste dosáhli úspěchu BYOD, měli byste mít zavedenou dobrou politiku BYOD. Dokonalá politika BYOD neexistuje. Pokračujete v provádění změn v zásadách - jak technologie postupuje - abyste zajistili bezpečnost dat.
# 1 Vzdělávejte zaměstnance
Pokud uvažujete o implementaci BYOD nebo jste ji již implementovali, věnujte čas tomu, aby zaměstnanci pochopili, že systém je pro pohodlí zaměstnance i zaměstnavatele. Musíte jim říct, jak chránit zařízení pomocí nejnovějších aktualizací a oprav pro operační systém a hardware, který používají ve svých mobilních zařízeních. Musíte jim říct o možnosti úniku dat a o tom, jak to může zničit úsilí organizace. Musíte ujasnit, že soukromí údajů organizace nemůže být ohroženo.
# 2 Co umožňují všechny platformy
Nemůžete uživatelům umožnit výběr téměř jakékoli platformy. Pokud vaše organizace nemohou běžet na žádném konkrétním operačním systému, jako je iOS, musíte svým zaměstnancům sdělit, že lidé, kteří se rozhodnou pro iOS, se nemohou účastnit programu BYOD.
V lepší metodě jim můžete dát seznam dvou až tří platforem, které jsou přijatelné a jsou dostatečně dobré, aby poskytly jak organizaci, tak zaměstnancům. To by přineslo určitou konzistenci, abyste nemuseli najímat další IT pracovníky, aby řešili problémy se zařízeními.
# 3 Smlouva o zachování mlčenlivosti
Zajistěte, aby zaměstnanci podepsali smlouvu o mlčenlivosti v tom smyslu, že nebudou moci sdílet údaje o společnosti s žádnou třetí stranou. Informujte je o sociálním inženýrství a naučte je metodám, jak udržet data pod zámkem.
# 4 Protokolování a odpovědnost
To je důležité, i když zaměstnanci namítají. Protokolování událostí vám pomůže zjistit, zda se některý zaměstnanec účastní nelegálních aktivit, jako je stahování pirátských filmů. V takovém případě musíte také sdělit zaměstnancům, že budou odpovědní, pokud si někdo nárokuje náhradu škody, a nikoli organizaci. Tato klauzule je důležitá, protože lidé často přecházejí k levnějším metodám pro něco nebo pro toho druhého. A protože je to zaměstnanec, který zařízení používá, a protože to byl právě zaměstnanec, který se pustil například do stahování pirátského filmu, organizace nebude obviněna z žádného přestupku.
# 5 Sledování a vzdálené mazání dat
Dalším důležitým aspektem při vytváření dobré zásady BYOD je sledování mobilního zařízení spíše pro bezpečnost dat organizace a NE pro zjištění, co zaměstnanec dělá. Mobilní zařízení musí být vybaveno nějakou aplikací, která umožňuje vzdálené mazání HDD. To je užitečné, když:
- Zaměstnanec zařízení ztratí
- Zaměstnanec opustí práci a přejde do konkurenční organizace
Možnost pobouřeného zaměstnance úmyslně rozdávat informace existuje a dohoda NDA by měla být schopna se o to postarat. Udržujte nároky na náhradu škody o něco vyšší, abyste zabránili záměrnému sdílení dat.
Mezi další opatření, která vám pomohou formulovat správnou politiku BYOD, patří
- Registrace MAC adres zařízení - To pomáhá při blokování nelegálních připojení k podnikové síti
- Auditování sítě - Zkontrolujte, zda v síti nejsou možné chyby zabezpečení, a kontrolujte počet zařízení, která se k ní připojují. Tímto způsobem budete vědět, zda se o připojení pokusí neautorizovaná zařízení.
- Vytvořte firemní cloud, aby uživatelé, kteří pracují na dálku, mohli ukládat věci do společného sdíleného prostoru místo toho, aby se znovu a znovu připojovali k vaší síti. Tím se sníží šance na narušení zabezpečení o významné procento. Může to být cokoli, co umožňuje úložiště, spolupráci a šifrování.
Výše uvedené není komplexním seznamem faktorů pro vytvoření dobré politiky BYOD. Možná mi chyběly některé další důležité body. Pokud se tak cítíte, sdílejte s námi.
V další části si povíme o možných BYOD chybách, BYOD řešeních a jak s nimi zacházet.
