Organisasi daripada pelbagai sektor industri sedang menerima pakai Bring Your Own Device (BYOD) atau sekurang-kurangnya sedang mempertimbangkan untuk melaksanakannya. Mereka menyedari semua kelebihan dan kemungkinan yang dibawanya bukan sahaja kepada pekerja tetapi juga kepada keseluruhan sistem pengurusan IT.
Jadi, jika anda bersedia untuk menerima pakai BYOD dalam persekitaran kerja anda, kemungkinan besar anda telah menilai cabarannya dan kini sedang mempertimbangkan untuk melaksanakan dasar BYOD yang mantap untuk organisasi anda yang akan melindungi maklumat perniagaan sensitif anda dengan berkesan, dengan mengambil kira kepentingan pekerja.
5 Dasar BYOD Teratas untuk Organisasi Patuhi Semasa Melaksanakan BYOD Penyelesaian
1. Keselamatan Aset
Bagi sesebuah organisasi, terdapat pelbagai aset yang memerlukan perlindungan – data dan aplikasi korporat, peranti (milik syarikat dan pekerja), rangkaian korporat dan kakitangan yang menguruskan aset ini.
Apabila data dan aplikasi anda bergerak di sekitar atau di luar organisasi, ia menjadi sukar untuk diurus dan dilindungi, dan penambahan peranti peribadi akan memburukkan lagi masalah. Isu keselamatan aset yang mungkin timbul ialah:
- Kecurian data, kebocoran atau pendedahan kepada pihak yang tidak dibenarkan disebabkan oleh sambungan kepada rangkaian wi-fi terbuka atau ad-hoc penyangak, perkongsian peranti atau kecurian peranti
- Penjejakan atau kehilangan data dan aplikasi disebabkan oleh perisian hasad atau kehilangan peranti
Amalan Terbaik Dasar Keselamatan BYOD
Untuk melindungi aset organisasi anda, dasar BYOD harus merangkumi:
- Menyebarkan Pengurusan Peranti Mudah Alih alat untuk memantau aplikasi atau program jahat, memantau penggunaan peranti dan memadam data dari jauh sekiranya berlaku kehilangan peranti
- Sekat akses ke tapak atau aplikasi yang disenaraihitamkan daripada rangkaian korporat
- Berikan akses data sensitif hanya melalui rangkaian atau VPN yang dipercayai
- Senaraikan dengan jelas penggunaan yang boleh diterima – data khusus, rangkaian sistem dan masa tertentu apabila peranti BYOD boleh mengakses aset korporat
- Memasang tembok api pada peranti pekerja untuk menyekat paket haram, sekiranya peranti pekerja bersambung ke rangkaian luaran yang tidak selamat
- Menyulitkan data korporat pada peranti pekerja atau bergerak di luar sempadan rangkaian korporat
- Dasar kata laluan yang kukuh untuk mengakses peranti
- Jejaki di mana, bila dan bagaimana peranti ini bersambung ke rangkaian
2. Privasi Pekerja
Semasa anda memasang perisian MDM untuk Pengurusan peranti BYOD dan melaksanakan MDM untuk memantau dan mengawal penggunaan peranti BYOD, adalah penting untuk melindungi privasi pekerja juga. Pekerja mungkin berhati-hati untuk mendaftarkan peranti mereka ke platform MDM atau mungkin merasakan data peribadi mereka berisiko.
Dasar Privasi BYOD Amalan Terbaik
Untuk melindungi kepentingan pekerja dan memastikan data peribadi mereka tidak terjejas:
- Nyatakan dengan jelas jumlah akses (yang meliputi keperluan perniagaan maksimum) yang diperlukan kepada peranti peribadi pekerja.
- Terima dan dokumentasikan persetujuan pekerja yang ditandatangani untuk majikan mendapatkan akses, menyemak, memantau dan mengumpul data yang boleh diakses secara sah daripada peranti BYOD
- Maklumkan tentang mengelap dari jauh data perniagaan sekiranya berlaku kehilangan peranti
- Sediakan mereka untuk kemungkinan luar jangka seperti akses tidak sengaja atau pemadaman data peribadi
- Gunakan Pengkontenaan Aplikasi Mudah Alih untuk mengasingkan maklumat sensitif daripada maklumat peribadi
3. Sandaran Data
Kebanyakan peranti pintar pada masa kini mempunyai ciri sandaran awan automatik. Selain itu, pekerja menggunakan pelbagai penyelesaian berasaskan awan untuk membuat sandaran data peribadi mereka, yang merupakan amalan yang baik. Tetapi masalah mungkin timbul jika data perniagaan disimpan pada platform awan pihak ketiga.
Amalan Terbaik Dasar Sandaran Data BYOD
Untuk melindungi maklumat sensitif organisasi anda daripada disimpan pada peranti pekerja atau storan awan:
- Pantau peranti BYOD untuk sebarang data korporat yang disimpan dan padam jika perlu
- Sulitkan maklumat perniagaan jika perlu disimpan pada peranti peribadi
- Sekat akses kepada data perniagaan daripada aplikasi pihak ketiga, sekali gus mengelakkan tarikh sandaran dan ini boleh dilakukan menggunakan kontena
- Menyediakan platform awan korporat untuk pekerja menyimpan maklumat organisasi
4. Keluar Pekerja
Ia merupakan situasi yang berpotensi kritikal apabila pekerja meninggalkan syarikat. Memandangkan peranti pekerja merupakan alat kerja utama, sebaik sahaja pekerja meninggalkan syarikat, alat ini juga akan meninggalkan organisasi bersama mereka.
Amalan Terbaik Dasar BYOD
Perniagaan harus melaksanakan pelan praktikal untuk melindungi kecurian atau kehilangan data sulit, jauh sebelum mereka keluar. Pelan ini boleh merangkumi:
- Memaklumkan pasukan IT sebelum mereka keluar supaya mereka boleh mengalih keluar mereka daripada senarai peranti berdaftar
- Cegah akses kepada sistem dan dokumen
- Padam data korporat daripada peranti mereka
5. Pematuhan
Kebimbangan paling penting dalam merangka dasar BYOD adalah memastikan pematuhan terhadap spesifikasi. Pekerja mungkin teragak-agak dalam mematuhi peraturan, melangkau beberapa langkah, atau hanya melupakan dasar tersebut, yang boleh menimbulkan risiko yang serius.
Amalan Terbaik Dasar Pematuhan BYOD
Untuk memastikan pematuhan seluruh syarikat terhadap dasar BYOD anda:
- Menyediakan Dasar Penggunaan Boleh Diterima BYOD yang menyatakan cara pekerja boleh menggunakan peranti mereka sendiri untuk mengakses dan memproses data korporat
- Latihan dasar pekerja yang merangkumi peraturan, mekanisme perlindungan seperti kata laluan, pengesahan dua faktor, elakkan mengakses rangkaian terbuka, laman web yang disenaraihitamkan, dan sebagainya.
- Masukkan kontrak atau pakatan yang ditandatangani dengan mereka yang menyatakan dengan jelas dasar dan akibatnya sekiranya berlaku ketidakpatuhanGunakan yang teguh perisian pengurusan kitaran hayat kontrak bagi memastikan ketelusan dan kecekapan dalam menguruskan perjanjian.
- Benarkan hanya peranti BYOD yang berdaftar untuk mengakses data atau aplikasi syarikat
- Menjalankan audit mengejut
- Maklumkan kepada pekerja sekiranya terdapat kemas kini dalam dasar
- Pasang perisian keselamatan seperti antivirus, alat perlindungan malware, ejen pemantauan titik akhir pada peranti BYOD
Melaksanakan perisian pengurusan BYOD dapat memperkemas lagi pematuhan dengan mengautomasikan pendaftaran peranti, menguatkuasakan dasar keselamatan dan memastikan hanya peranti yang dibenarkan mengakses sumber korporat.
Walaupun penerimaan peranti peribadi untuk tujuan kerja tidak dapat dielakkan, ia bersifat komprehensif, jelas dan menyeluruh. Dasar BYOD mesti dilaksanakan untuk melindungi perniagaan anda. Ia harus disertakan dengan latihan pekerja tentang manfaat dan risiko BYOD dan memastikan semua pekerja mematuhi dasar tersebut.
JUGA BACA: Trend BYOD pada tahun 2019 dan pengaruhnya dalam 5 tahun akan datang
