Saját eszközpolitika létrehozása és a legjobb gyakorlatok programozása

Saját eszköz bevitele olyan rendszer, amelyben az emberek egyetlen mobileszközzel is használhatják mind az üzleti, mind az irodai és személyes munkát - bárhonnan. A definíció több kérdést hoz létre, amelyek közül a legfontosabb a Biztonság, mivel az alkalmazottak roamingozni fognak az eszközzel és eltéveszthetik őket. Az IT-emberek számára a biztonság egy nagy kérdés. Az alkalmazottak számára azonban a legfontosabb probléma lehet, hogy lemondanak a számítástechnikai adatainak egy részéről.

Saját eszközpolitika létrehozása

A BYOD sikerének megteremtéséhez jó BYOD-irányelvre van szükség. Nincs olyan dolog, mint a tökéletes BYOD-politika. Folytassa a változtatásokat a szakpolitikában - ahogy a technológia továbbfejleszti - az adatok biztonságossá tételéhez.

# 1 Az alkalmazottak oktatása

Ha a BYOD végrehajtását fontolgatja vagy már végrehajtotta, időt vesz igénybe az alkalmazottak megértéséhez a rendszer kényelmesebb mind a munkavállaló, mind a munkáltató számára. Meg kell mondani nekik, hogyan kell a készüléket védeni a legfrissebb frissítésekkel és javításokkal az operációs rendszerhez és a hardverhez, amelyet mobileszközökön használnak. Meg kell mondani nekik az adatszivárgás lehetőségéről és arról, hogy ez hogyan tönkreteheti a szervezet erőfeszítéseit. Egyértelművé kell tenni, hogy a szervezet adatainak magánéletét nem lehet veszélyeztetni.

# 2 Az összes engedélyezett platform

Nem engedheti meg, hogy a felhasználók csak bármely platformról válasszanak. Ha a szervezetek nem tudnak futni egyetlen olyan operációs rendszeren sem, mint az iOS, akkor meg kell mondania a munkatársainak, hogy az iOS-t választó emberek nem vehetnek részt a BYOD programban.

Egy jobb módszer szerint, három olyan platform, amely elfogadható és elégséges ahhoz, hogy mind a szervezetet, mind az alkalmazottakat biztosíthassa. Ez bizonyos mértékű következetességet eredményezne, így nem kell további informatikusokat felvennie az eszközök hibaelhárításáért.

# 3 Nem közzétételi megállapodás

A munkatársak olyan NDA aláírást írjanak alá, ahol nem tudják megosztani a vállalati adatokat bármely harmadik fél. Tegyük tudatossá őket a szociális tervezésre, és tanítsuk meg azokat a módszereket, amelyek megakadályozzák az adatokat.

# 4 Naplózás és felelősség

Ez akkor is fontos, ha az alkalmazottak kifogást emelnek. Az események naplózása segíthet azonosítani, hogy bármelyik alkalmazott illegális tevékenységet folytat-e, például a kalózfilmek letöltését. Ebben az esetben azt is meg kell mondania az alkalmazottaknak, hogy felelősek lesznek, ha valaki kártérítést követel, és nem a szervezetet. Ez a záradék fontos, mivel az emberek gyakran visszatérnek az olcsóbb módszerekhez valamiért vagy a másikért. És mivel az alkalmazott használja a készüléket, és mert az a munkavállaló, aki előre ment, mondja le a kalózfilm letöltését, a szervezetet nem terhelik semmilyen bűncselekmény.

# 5 Adatkövetés és távoli törlés

Egy másik fontos szempont a jó BYOD-irányelv létrehozása során, a mobilkészülék nyomon követése inkább a szervezet adatainak biztonságát szolgálja, és NEM tudja, hogy mi a munkavállaló. A mobilkészüléknek olyan típusú alkalmazással kell rendelkeznie, amely lehetővé teszi a merevlemez távoli törlését. Ez akkor hasznos, ha:

1. A munkavállaló elveszíti a készüléket
2. A munkavállaló elhagyja a munkát, és egy rivális szervezettel folytatódik

A szándékosan létező elutasított munkavállaló lehetősége létezik, és az NDA-megállapodásnak képesnek kell lennie hogy gondoskodjon róla. A kárigényeket kicsit magasabbra tartja, hogy megakadályozza az adatok szándékos megosztását.

Azok az egyéb intézkedések, amelyek segítenek a megfelelő BYOD-házirend kialakításában,

1. Az eszközök MAC-címének regisztrálása - Ez segít az illegális kapcsolatok blokkolásában a vállalati hálózat
2. Hálózat ellenőrzése - Ellenőrizze a hálózatot minden esetleges sebezhetőségért és ellenőrizze a hozzá csatlakozó eszközök számát. Így tudni fogják, hogy jogosulatlan eszközök megkísérlik-e a kapcsolatot.
3. Hozzon létre egy vállalati felhőt, hogy a távolról működő felhasználók tárolhassák a dolgokat a közös megosztott helyre anélkül, hogy újra és újra csatlakoztatnák a hálózatot. Ez jelentősen csökkenti a biztonság megsértésének esélyeit. Lehet bármi, ami lehetővé teszi a tárolást, az együttműködést és a titkosítást.

A fentiek nem egy átfogó lista a jó BYOD-irányelv létrehozására. Lehet, hogy kihagytam néhány más fontos pontot. Ha úgy érzed, kérjük ossza meg velünk.

A következő részben beszélünk a lehetséges BYOD hibákról, a BYOD megoldásokról és azok kezeléséről.