Peningkatan eksponen dalam bilangan peranti mudah alih dan peranti IoT yang sedang menembusi ekosistem perusahaan, memperkasakan organisasi untuk menerima pakai dan menggunakan peranti peribadi pekerja secara formal untuk kegunaan korporat.
Polisi Bawa Peranti Anda Sendiri (BYOD) dikenali kerana pelbagai kelebihannya, iaitu ketangkasan pekerja untuk bekerja dari lokasi pilihan mereka dan menggunakan peranti (peribadi) pilihan mereka, peningkatan produktiviti pengguna, pengurusan krisis dari lokasi terpencil dan faedah untuk korporat disebabkan oleh pengurangan kos infrastruktur IT.
Berikutan beberapa amalan terbaik keselamatan BYOD yang terbukti, syarikat korporat boleh mengurus dan meraih faedah jangka panjang daripada BYOD dengan mudah.
Jika syarikat anda memulakan perjalanan baharunya untuk menerima pakai dasar ini, maka ini akan memberi anda pandangan yang baik! Di sini kami telah menyenaraikan Amalan Terbaik Dasar BYOD yang penting untuk membantu anda bermula dan mengurus peranti peribadi pekerja dengan berkesan dalam organisasi anda. Walaupun manfaatnya banyak, BYOD datang dengan risiko dan cabarannya sendiri.
Cabaran Tersirat untuk Membawa Peranti Anda Sendiri Dasar
Keselamatan yang berkaitan dengan peranti peribadi pekerja di tempat kerja merupakan pertimbangan penting yang memberi kesan kepada pekerja dan majikan. Faktor lain yang perlu dipertimbangkan ialah pelbagai peranti dan platform OS, pematuhan undang-undang dan dasar BYOD.
- Data merupakan mata wang baharu hari ini, dan peranti milik pekerja yang tidak dilindungi menimbulkan ancaman yang ketara kepada data korporat dan peribadi. Kehilangan atau kecurian peranti, penyambungan ke rangkaian yang tidak selamat, pengunduran pekerja, perkongsian peranti dan pemasangan perisian hasad atau virus disebabkan oleh aplikasi penyangak boleh mengakibatkan kehilangan atau kebocoran data, yang boleh memberi impak yang ketara kepada perniagaan anda.
- Pelbagai peranti, titik akhir, OS dan platform menyukarkan pasukan pengurusan untuk mengkonfigurasi, menjejak dan memantau peranti dengan berkesan serta mengenal pasti peranti yang tidak mematuhi piawaian.
- Isu perundangan seperti penemuan peranti dan pemeliharaan data dalam kes litigasi dan penentuan sempadan yang jelas dan logik antara data peribadi dan perniagaan merupakan satu lagi cabaran.
- Banyak organisasi masih belum mempunyai dasar yang kukuh untuk mengurangkan risiko yang berkaitan.
- BYOD menyediakan ketangkasan yang diperlukan untuk memanfaatkan kuasa penuh peranti mudah alih, tetapi anda harus mempertimbangkan dan mengurus Risiko BYOD sebelum menerima pakai peranti milik pekerja untuk kerja, termasuk melaksanakan amalan terbaik untuk pembangunan dasar keselamatan BYOD.
7 Amalan Terbaik Dasar Keselamatan BYOD Yang Mesti Anda Tahu
Pengurusan BYOD yang berkesan membolehkan pekerja mendapatkan akses kepada sumber dan data korporat dengan peranti peribadi mereka. Pasukan IT perusahaan boleh mengkonfigurasi dan mengurus peranti ini (walaupun dari jauh) tanpa menjejaskan privasi pekerja dengan bantuan penyelesaian MDM.
Senarai semak amalan terbaik BYOD untuk melaksanakan program Bawa Peranti Anda Sendiri yang berjaya.
1. Utamakan keselamatan
Berkenaan keselamatan peranti, pengguna pada amnya lemah dalam mengamankan peranti mereka. Kebanyakan pengguna mempunyai kata laluan yang mudah atau berkongsi peranti mereka atau menyambungkannya ke rangkaian yang tidak selamat, menjadikan mereka terdedah kepada pelbagai serangan.
Sebagai amalan, anda harus menilai semua peranti mudah alih yang digunakan untuk kerja, mengenal pasti kelemahan, mengamankan rangkaian anda dan memberikan akses terhad kepada data korporat berdasarkan peranan pekerja.
2. Latih pekerja anda
Mendidik kakitangan anda adalah penting untuk menggagalkan serangan. Jalankan sesi latihan, program kesedaran dan bengkel untuk melatih mereka tentang cara mengamankan peranti mereka dan cara untuk mencegah insiden keselamatan di dalam atau di luar organisasi. Contohnya, tegaskan agar tidak berkongsi peranti, gunakan kata laluan yang kukuh dan jangan sambungkan ke rangkaian terbuka dan bebas.
3. Tentukan versi OS dan sokongan platform
Pengurusan BYOD menjadi lebih kompleks apabila pasukan IT terpaksa menyokong pelbagai peranti dengan konfigurasi, platform dan versi OS yang berbeza. Ia juga berlaku bahawa sesetengah peranti atau ciri menjadi usang, tetapi IT perlu menyokongnya untuk memastikan keselamatan setiap peranti.
Untuk menjadikan tugasan ini kurang membosankan, kenal pasti versi OS, platform dan perkakasan yang akan disokong oleh organisasi anda.
4. Pilih Program Pendaftaran Peranti anda
Untuk pelaksanaan yang berjaya, setiap peranti perlu mendaftar dan mengesahkan dirinya sendiri sebelum menyambung ke rangkaian anda. Ini akan membolehkan pentadbir rangkaian mengenal pasti akses tanpa kebenaran ke dalam rangkaian. Labur dalam penyelesaian MDM yang berkesan untuk mendaftar, mengkonfigurasi, menjejak dan memantau peranti pekerja.
5. Tentukan dasar BYOD yang jelas dan mantap
Dasar yang jelas, konsisten dan teguh merupakan teras pengurusan BYOD yang berkesan. Dasar BYOD hendaklah merangkumi perkara berikut
- Kenal pasti kandungan sulit atau sensitif, siapa yang boleh mengaksesnya dan bagaimana. Senaraikan garis panduan yang jelas tentang bagaimana data sensitif dilindungi dan dikendalikan. Contohnya, jika dan siapa yang boleh mencetak atau menghantar e-mel data ini. Sama ada ia akan diedarkan atau tidak dan bagaimana?
- Takrifkan amalan terbaik keselamatan yang kukuh untuk BYOD dengan peraturan yang jelas tentang kata laluan yang kukuh dan dasar penukaran kata laluan, penyulitan data korporat pada peranti pekerja dan penguatkuasaan akses WLAN untuk menambah kedalaman keselamatan harus dimasukkan sebagai langkah keselamatan.
- Ikuti dasar senarai putih dan senarai hitam aplikasi yang betul. Anda perlu menentukan aplikasi yang dibenarkan atau diharamkan dalam organisasi anda. Anda boleh membenarkan aplikasi tertentu di luar perimeter pejabat anda tetapi pastikan pekerja mempunyai profil peribadi dan kerja yang berasingan pada peranti mereka, dan aplikasi sedemikian tidak boleh mengakses data korporat.
- Kenal pasti orang dan proses yang tepat untuk melaksanakan amalan terbaik BYOD. Walaupun setiap pekerja memiliki keselamatan untuk peranti milik mereka dan syarikat, adalah penting untuk mengenal pasti orang yang tepat, katakan, pemimpin perniagaan, pengurus, pentadbir IT, dll., yang boleh mengenal pasti isu keselamatan dan proses yang tepat untuk menanganinya. Sebaik sahaja anda menentukan KPI untuk program BYOD anda, ia akan banyak membantu dalam memastikan pelaksanaan yang berjaya.
- Mempunyai pelan keluar pekerja, di mana polisi anda harus menyatakan dengan jelas apa yang berlaku kepada data korporat pada peranti pekerja sebaik sahaja dia keluar dari organisasi. Mempunyai hak untuk memadam data korporat dari jauh daripada peranti. Pastikan peranti pekerja tidak lagi berdaftar dengan rangkaian syarikat selepas keluar.
- BYOD adalah tentang memberi fleksibiliti kepada pekerja, dan dengan begitu banyak peraturan yang dikuatkuasakan, pekerja mungkin berasa tercekik menggunakan peranti mereka sendiri. Dasar keselamatan harus menyatakan dengan jelas bagaimana ia memisahkan pemantauan dan penjejakan maklumat kerja dan peribadi serta bagaimana privasi dan keselamatan pekerja dipelihara.
6. Pastikan konsistensi dan pematuhan
Terapkan peraturan keselamatan untuk semua pekerja organisasi anda tanpa mengira jawatan mereka. Terangkan dasar tersebut kepada semua pihak berkepentingan dan dapatkan persetujuan bagi memastikan semua peranti pekerja mematuhi dasar tersebut.
7. Audit dan Pemeriksaan
Pemeriksaan dan audit berkala terhadap pelaksanaan dasar keselamatan pada semua peranti akan memberi anda gambaran yang mendalam tentang kelemahan keselamatan dan skop penambahbaikan program BYOD anda.
Pada mulanya, ia akan kelihatan seperti satu usaha besar-besaran untuk menggunakan amalan terbaik ini, tetapi sebaik sahaja dasar keselamatan yang ketat dan pelan pengurusan yang berkesan diwujudkan, ia akan meningkatkan produktiviti pekerja dan menambah baik keseluruhan fungsi organisasi anda.
Bergantung pada yang kuat dan mantap Penyelesaian UEM khususnya Perisian pengurusan BYOD merupakan pilihan yang paling disyorkan untuk menjadikannya satu kejayaan keseluruhan dalam kalangan pekerja dan pasukan IT.
