Phenquestions
Prinesi svojo napravo je sistem, v katerem lahko ljudje uporabljajo eno samo mobilno napravo za poslovno / pisarniško in osebno delo - od koder koli. Že sama opredelitev ustvarja več vprašanj, med katerimi je predvsem varnost, saj bi zaposleni gostovali z napravo in bi jih lahko zamenjali. Za IT-jevce je varnost eno veliko vprašanje. Za zaposlene pa bi lahko bila glavna težava odpoved del računalniške zasebnosti.
Prinesite lasten pravilnik o napravah
Če želite, da je BYOD uspešen, morate imeti vzpostavljeno dobro politiko BYOD. Popolna politika BYOD ne obstaja. Kar naprej spreminjate pravilnik - s napredovanjem tehnologije -, da bodo podatki varni.
# 1 Izobrazite zaposlene
Če razmišljate o izvajanju BYOD ali ste ga že uvedli, si vzemite čas, da zaposleni razumejo, da je sistem primeren tako zaposlenemu kot delodajalcu. Povedati jim morate, kako zaščititi napravo z najnovejšimi posodobitvami in popravki za operacijski sistem in strojno opremo, ki jo uporabljajo na svojih mobilnih napravah. Povedati jim morate možnost uhajanja podatkov in kako lahko uniči prizadevanja organizacije. Jasno morate pojasniti, da zasebnosti podatkov organizacije ni mogoče ogroziti.
# 2 Kaj vse platforme omogočajo
Uporabnikom ne morete dovoliti, da izberejo skoraj katero koli platformo. Če vaše organizacije ne morejo delovati v katerem koli operacijskem sistemu, kot je iOS, morate svojim zaposlenim povedati, da ljudje, ki se odločijo za iOS, ne morejo sodelovati v programu BYOD.
V boljši metodi jim lahko daste seznam treh do treh platform, ki so sprejemljive in so dovolj dobre, da zagotavljajo organizacijo in zaposlene. To bi prineslo nekaj doslednosti, tako da vam za odpravljanje težav z napravami ni treba najeti dodatnih IT-jevcev.
# 3 Sporazum o nerazkritju informacij
Poskrbite, da zaposleni podpišejo NDA, tako da podatkov podjetja ne morejo deliti s tretjo osebo. Ozavestite jih o socialnem inženiringu in jih naučite načinov za ohranjanje podatkov pod ključem.
# 4 Prijava in odgovornost
To je pomembno tudi, če zaposleni temu nasprotujejo. Beleženje dogodkov vam lahko pomaga ugotoviti, ali se je kateri od zaposlenih ukvarjal z nezakonitimi dejavnostmi, kot je na primer prenos piratskih filmov. V tem primeru morate zaposlenim povedati, da bodo odgovorni, če kdo uveljavlja škodo, in ne organizacija. Ta klavzula je pomembna, saj se ljudje pogosto za nekaj ali drugega odločijo za cenejše metode. In ker uslužbenec uporablja napravo in ker je uslužbenec, recimo, prenesel piratski film, organizacija ne bo obtožena nobenega prekrška.
# 5 Sledenje in oddaljeno brisanje podatkov
Drug pomemben vidik pri ustvarjanju dobre politike BYOD je sledenje mobilni napravi bolj za varnost podatkov organizacije in NE vedeti, kaj dela zaposleni. Mobilna naprava mora biti opremljena z nekakšno aplikacijo, ki omogoča oddaljeno brisanje trdega diska. To je koristno, če:
- Zaposleni izgubi napravo
- Zaposlen zapusti službo in preide na konkurenčno organizacijo
Obstaja možnost, da razdraženi zaposleni namerno odda informacije in sporazum NDA bi moral biti sposoben poskrbeti za to. Naj bodo zahtevki za škodo nekoliko višji, da preprečite namerno izmenjavo podatkov.
Med drugimi ukrepi, ki vam pomagajo oblikovati pravilno politiko BYOD, so
- Registriranje naslovov MAC naprav - to pomaga pri blokiranju nezakonitih povezav s poslovnim omrežjem
- Revizija omrežja - Preverite omrežje za morebitne ranljivosti in preverite število naprav, ki se nanj povezujejo. Tako boste lahko vedeli, ali katera nepooblaščena naprava poskuša vzpostaviti povezavo.
- Ustvarite oblak podjetja, tako da lahko uporabniki, ki delajo na daljavo, shranjujejo stvari v skupni skupni prostor, namesto da se vedno znova priklopijo v vaše omrežje. To bo znatno zmanjšalo možnosti za kršitev varnosti. Lahko je karkoli, kar omogoča shranjevanje, sodelovanje in šifriranje.
Zgoraj ni izčrpen seznam dejavnikov za ustvarjanje dobre politike BYOD. Morda bi pogrešal še kakšno drugo pomembno točko. Če se vam zdi, prosimo, delite z nami.
V naslednjem delu bomo govorili o možnih napakah BYOD, rešitvah BYOD in kako ravnati z njimi.
