Organizacje z różnych sektorów przemysłowych korzystają z rozwiązania Bring Your Own Device (BYOD) lub przynajmniej rozważają jego wdrożenie. Są świadomi wszystkich korzyści i możliwości, jakie niesie to nie tylko pracownikom, ale także całemu systemowi zarządzania IT.
Jeśli więc jesteś gotowy na wdrożenie rozwiązania BYOD w swoim środowisku pracy, prawdopodobnie oceniłeś wyzwania i obecnie zastanawiasz się nad wprowadzeniem solidnej polityki BYOD dla swojej organizacji, która skutecznie chroni Twoje wrażliwe informacje biznesowe, mając na uwadze bezpieczeństwo pracowników zainteresowania.
5 najważniejszych zasad BYOD, których organizacje powinny przestrzegać wdrażając BYOD Rozwiązanie
1. Bezpieczeństwo aktywów
W przypadku organizacji istnieje szereg zasobów wymagających ochrony — dane i aplikacje firmowe, urządzenia (zarówno należące do firmy, jak i pracowników), sieć firmowa oraz pracownicy zarządzający tymi zasobami.
Kiedy Twoje dane i aplikacje są przemieszczane po organizacji lub poza nią, zarządzanie nimi i ich ochrona stają się trudne, a dodanie urządzeń osobistych zwiększa problem. Możliwe problemy z bezpieczeństwem aktywów, które mogą się pojawić, to:
- Kradzież danych, wycieki lub udostępnienie osobom nieuprawnionym w wyniku połączenia z fałszywymi otwartymi sieciami Wi-Fi lub sieciami ad hoc, udostępnianiem urządzenia lub kradzieżą urządzenia
- Naruszenie lub utrata danych i aplikacji z powodu złośliwego oprogramowania lub utraty urządzenia
Najlepsze praktyki w zakresie polityki bezpieczeństwa BYOD
Aby chronić zasoby Twojej organizacji, polityka BYOD powinna obejmować:
- Wdrażanie Zarządzanie urządzenia mobilne narzędzia do monitorowania złośliwych aplikacji lub programów, monitorowania użycia urządzenia i zdalnego czyszczenia danych w przypadku utraty urządzenia
- Blokuj dostęp do witryn i aplikacji znajdujących się na czarnej liście z sieci firmowej
- Przyznawaj dostęp do wrażliwych danych tylko przez zaufane sieci lub VPN
- Wyraźnie wypisz dopuszczalne sposoby użytkowania — określone dane, sieć systemów i konkretny czas, w którym urządzenia BYOD mogą uzyskać dostęp do zasobów korporacyjnych
- Instalowanie zapór sieciowych na urządzeniach pracowników w celu blokowania nielegalnych pakietów w przypadku, gdy urządzenie pracownika łączy się z niebezpieczną siecią zewnętrzną
- Szyfrowanie danych firmowych na urządzeniu pracownika lub przenoszenie poza granice sieci firmowej
- Silne zasady dotyczące haseł umożliwiające dostęp do urządzenia
- Śledź, gdzie, kiedy i jak te urządzenia łączą się z siecią
2. Prywatność pracowników
Podczas instalowania oprogramowania MDM dla Zarządzanie urządzeniami BYOD i wdrożyć MDM w celu monitorowania i kontrolowania wykorzystania urządzeń BYOD, ważna jest również ochrona prywatności pracowników. Pracownicy mogą nieufnie podchodzić do rejestrowania swoich urządzeń na platformie MDM lub mogą czuć, że ich dane osobowe są zagrożone.
Najlepsze praktyki dotyczące polityki prywatności BYOD
Aby chronić interesy pracowników i zapewnić, że ich dane osobowe nie zostaną zagrożone:
- Jasno określ zakres dostępu (który pokrywa maksymalne potrzeby biznesowe) potrzebny do osobistego urządzenia pracownika
- Otrzymuj i dokumentuj podpisaną przez pracowników zgodę dla pracodawcy na dostęp, przeglądanie, monitorowanie i gromadzenie legalnie dostępnych danych z urządzenia BYOD
- Informować o zdalne wycieranie danych biznesowych w przypadku utraty urządzenia
- Przygotuj ich na nieprzewidziane zdarzenia, takie jak przypadkowy dostęp lub usunięcie danych osobowych
- Użyj konteneryzacji aplikacji mobilnych, aby oddzielić informacje wrażliwe od danych osobowych
3. Kopia zapasowa danych
Większość inteligentnych urządzeń ma obecnie funkcję automatycznego tworzenia kopii zapasowych w chmurze. Dobrą praktyką jest także to, że pracownicy korzystają z różnorodnych rozwiązań opartych na chmurze do tworzenia kopii zapasowych swoich danych osobowych. Mogą się jednak pojawić problemy, jeśli dane biznesowe będą przechowywane na platformie chmurowej innej firmy.
Najlepsze praktyki dotyczące zasad tworzenia kopii zapasowych danych BYOD
Aby chronić poufne informacje organizacji przed przechowywaniem na urządzeniach pracowników lub w chmurze:
- Monitoruj urządzenia BYOD pod kątem przechowywanych danych firmowych i usuwaj je, jeśli to konieczne
- Szyfruj informacje biznesowe, jeśli muszą być przechowywane na urządzeniu osobistym
- Zablokuj dostęp do danych biznesowych z poziomu aplikacji firm trzecich, unikając w ten sposób data backup i można to zrobić za pomocą konteneryzacji
- Zapewnij korporacyjną platformę chmurową dla pracowników, aby mogli zapisywać informacje organizacyjne
4. Wyjście pracownika
Potencjalnie krytyczna jest sytuacja, gdy pracownik odchodzi z firmy. Ponieważ urządzenia pracowników są podstawowymi narzędziami pracy, po wyjściu pracownika narzędzia te również opuszczają organizację.
Najlepsze praktyki dotyczące polityki BYOD
Firma powinna wdrożyć praktyczny plan ochrony przed kradzieżą lub utratą poufnych danych na długo przed ich opuszczeniem. Plan ten może obejmować:
- Powiadomienie zespołu IT przed ich wyjściem, aby mógł je usunąć z listy zarejestrowanych urządzeń
- Blokuj dostęp do systemów i dokumentów
- Wyczyść dane firmowe z urządzenia
5. Spełnienie
Najważniejszą kwestią przy opracowywaniu polityki BYOD jest zapewnienie zgodności ze specyfikacjami. Pracownicy mogą wahać się w przestrzeganiu zasad, pominąć niektóre kroki lub po prostu zapomnieć o zasadach, co może stwarzać poważne ryzyko.
Najlepsze praktyki w zakresie zasad zgodności z zasadami BYOD
Aby zapewnić zgodność całej firmy z polityką BYOD:
- Podaj Politykę dopuszczalnego użytkowania BYOD, która określa, w jaki sposób pracownicy mogą korzystać z własnych urządzeń w celu uzyskania dostępu do danych firmowych i ich przetwarzania
- Szkolenie w zakresie polityki pracowniczej obejmujące zasady, mechanizmy ochrony, takie jak hasła, uwierzytelnianie dwuskładnikowe, unikanie dostępu do otwartych sieci, witryn znajdujących się na czarnej liście itp.
- Podpisz z nimi podpisaną umowę lub pakt, który jasno określi politykę i konsekwencje w przypadku nieprzestrzegania. Wykorzystaj solidność oprogramowanie do zarządzania cyklem życia umowy zapewnienie przejrzystości i efektywności w zarządzaniu umowami.
- Zezwalaj tylko zarejestrowanym urządzeniom BYOD na dostęp do danych i aplikacji firmowych
- Przeprowadzaj audyty-niespodzianki
- Powiadamiaj pracowników w przypadku aktualizacji polityki
- Zainstaluj oprogramowanie zabezpieczające, takie jak programy antywirusowe, narzędzia do ochrony przed złośliwym oprogramowaniem i agenty monitorowania punktów końcowych na urządzeniach BYOD
Wdrożenie oprogramowania do zarządzania BYOD może usprawnić przestrzeganie zasad poprzez automatyzację rejestracji urządzeń, egzekwowanie zasad bezpieczeństwa i zapewnienie, że dostęp do zasobów firmowych będą miały wyłącznie autoryzowane urządzenia.
Nie da się jednak uniknąć przyjmowania urządzeń osobistych do celów służbowych, które są kompleksowe, jasne i dokładne Polityka BYOD należy wdrożyć, aby chronić swoją firmę. Powinno mu towarzyszyć szkolenie pracowników w zakresie korzyści i zagrożeń związanych z BYOD oraz zapewnienie, że wszyscy pracownicy przestrzegają polityki.
PRZECZYTAJ RÓWNIEŻ: Trendy BYOD w 2019 roku i ich wpływ w ciągu najbliższych 5 lat
