Phenquestions
Prines si svoje vlastné zariadenie je systém, v ktorom môžu ľudia používať jediné mobilné zariadenie na pracovnú / kancelársku aj osobnú prácu - odkiaľkoľvek. Samotná definícia vytvára niekoľko problémov, medzi ktoré patrí predovšetkým bezpečnosť, pretože zamestnanci by sa so zariadením pohybovali v roamingu a mohli by ich stratiť. Pre ľudí v oblasti IT je bezpečnosť jedným veľkým problémom. Pre zamestnancov by však hlavným problémom mohlo byť vzdanie sa časti ich počítačového súkromia.
Prineste si vlastnú politiku zariadenia
Ak chcete dosiahnuť úspech BYOD, mali by ste mať zavedenú dobrú politiku BYOD. Dokonalá politika BYOD neexistuje. Stále pokračujete v uskutočňovaní zmien v tejto politike, aby ste zaistili bezpečnosť údajov.
# 1 Vzdelávajte zamestnancov
Ak uvažujete o implementácii BYOD alebo ste ju už implementovali, venujte čas tomu, aby zamestnanci pochopili, že systém je pohodlný pre zamestnanca aj zamestnávateľa. Musíte im povedať, ako chrániť zariadenie pomocou najnovších aktualizácií a opráv pre operačný systém a hardvér, ktorý používajú vo svojich mobilných zariadeniach. Musíte im povedať o možnosti úniku údajov a o tom, ako to môže zničiť úsilie organizácie. Musíte jasne povedať, že nemožno narušiť súkromie údajov organizácie.
# 2 Čo umožňujú všetky platformy
Nemôžete umožniť používateľom vybrať si takmer ľubovoľnú platformu. Ak vaše organizácie nemôžu fungovať na žiadnom konkrétnom operačnom systéme, ako je iOS, musíte svojim zamestnancom povedať, že ľudia, ktorí sa rozhodnú pre iOS, sa nemôžu zúčastniť programu BYOD.
V lepšej metóde im môžete poskytnúť zoznam dvoch až troch platforiem, ktoré sú prijateľné a dostatočne dobré na zabezpečenie organizácie aj zamestnancov. To by prinieslo určitú konzistenciu, aby ste na riešenie problémov so zariadeniami nemuseli najímať ďalších ľudí v oblasti IT.
# 3 Dohoda o mlčanlivosti
Dajte zamestnancom podpísať dohodu o mlčanlivosti v tom zmysle, že nebudú môcť zdieľať údaje o spoločnosti so žiadnou treťou stranou. Povedzte im o sociálnom inžinierstve a naučte ich metódy, ako udržať dáta pod zámkom.
# 4 Prihlásenie a zodpovednosť
To je dôležité, aj keď zamestnanci namietajú. Zaznamenávanie udalostí vám môže pomôcť zistiť, či sa ktorýkoľvek zamestnanec zapojil do nelegálnych aktivít, ako je sťahovanie pirátskych filmov. V takom prípade musíte tiež povedať zamestnancom, že budú zodpovední za škodu, ak niekto bude požadovať náhradu škody, a nie organizácia. Toto ustanovenie je dôležité, pretože ľudia sa často vracajú k lacnejším metódam pre niečo alebo iné. A keďže toto zariadenie používa zamestnanec, a pretože to bol práve on, kto napríklad povedie k stiahnutiu pirátskeho filmu, organizácia nebude obvinená z nijakého priestupku.
# 5 Sledovanie a vzdialené mazanie údajov
Ďalším dôležitým aspektom pri vytváraní dobrej politiky BYOD je sledovanie mobilného zariadenia skôr kvôli bezpečnosti údajov organizácie a NEVEDIEŤ, čo zamestnanec chystá. Mobilné zariadenie musí byť vybavené nejakým typom aplikácie, ktorá umožňuje vzdialené mazanie HDD. To je užitočné, keď:
- Zamestnanec stratí zariadenie
- Zamestnanec odíde z práce a prechádza do konkurenčnej organizácie
Možnosť zámerného rozdávania informácií zamestnancom existuje a dohoda NDA by sa o to mala vedieť postarať. Udržujte nároky na náhradu škody o niečo vyššie, aby ste zabránili zámernému zdieľaniu údajov.
Medzi ďalšie opatrenia, ktoré vám pomôžu formulovať správnu politiku BYOD, patria
- Registrácia MAC adries zariadení - Pomáha to pri blokovaní nelegálnych pripojení k podnikovej sieti
- Auditovanie siete - Skontrolujte, či v sieti nie sú možné chyby zabezpečenia, a kontrolujte počet zariadení, ktoré sa k nej pripájajú. Týmto spôsobom budete vedieť, či sa o pripojenie pokúsia akékoľvek neoprávnené zariadenia.
- Vytvorte firemný cloud, aby používatelia, ktorí pracujú na diaľku, mohli ukladať veci do spoločného zdieľaného priestoru namiesto toho, aby sa opakovane pripájali k sieti. To zníži šance na narušenie bezpečnosti o významné percento. Môže to byť čokoľvek, čo umožňuje ukladanie, spoluprácu a šifrovanie.
Vyššie uvedené nie je komplexným zoznamom faktorov na vytvorenie dobrej politiky BYOD. Možno by mi unikli niektoré ďalšie dôležité body. Ak sa tak cítite, zdieľajte s nami.
V ďalšej časti si povieme niečo o možných BYOD chybách, BYOD riešeniach a ako s nimi zaobchádzať.
