Zasady MDM mogą pomóc w zapobieganiu naruszeniom danych na urządzeniach mobilnych i zagrożeniom bezpieczeństwa. Na tym blogu dowiesz się, jak skutecznie zarządzać urządzeniami mobilnymi w środowisku korporacyjnym.
Co to jest polityka MDM?
Za pomocą polityki MDM administratorzy IT firmy mogą ustalić zasady dotyczące sposobu zabezpieczania i używania urządzeń mobilnych w organizacji. Polityka firmy dotycząca MDM dotyczy kilku zestawów urządzeń, w szczególności następujących:
- Wszystkie laptopy
- Notebooki
- Wszystkie komputery stacjonarne
- Wszystkie smartfony (iPhone i Android)
Trzy główne kategorie strategii dotyczącej urządzeń mobilnych w firmie obejmują:
- Przynieś własne urządzenie (BYOD)
- Własność firmy/tylko firma (COBO)
- Własność firmy/osobiście aktywna (COPE)
Zasady MDM zazwyczaj dotyczą wszystkich pracowników organizacji, którzy mogą uzyskać dostęp do danych firmowych na dowolnym urządzeniu mobilnym, co obejmuje:
- Wykonawcy
- Niepełny etat
- Personel na pełen etat
- Każda inna osoba posiadająca dostęp do zbioru danych
Potrzeba polityki MDM w zakresie bezpieczeństwa urządzeń mobilnych
An rozwiązanie MDM umożliwia administratorom IT zabezpieczanie, kontrolowanie i egzekwowanie zasad na smartfonach, tabletach i innych punktach końcowych.
Polityka dotycząca urządzeń mobilnych jest niezbędna, aby zapobiegać wszelkiego rodzaju naruszeniom bezpieczeństwa danych i zagrożeniom bezpieczeństwa urządzeń mobilnych. Zarówno w przypadku urządzeń osobistych, jak i firmowych ramy polityki bezpieczeństwa MDM pomagają pracownikom zrozumieć wszelkiego rodzaju zagrożenia bezpieczeństwa mobilnego i kroki, jakie mogą podjąć, aby je złagodzić.
Jak utworzyć i wdrożyć politykę MDM
Oto 7 najlepszych polityk, które musisz wdrożyć w swojej infrastrukturze MDM:
1. Ustal, które urządzenia podlegają polityce MDM
Kiedy firma decyduje się na włączenie urządzeń mobilnych do swojej infrastruktury, nie zaleca się po prostu zezwalania dowolnemu urządzeniu mobilnemu na dostęp do kluczowych danych firmowych. Rynek jest zalany urządzeniami mobilnymi i nie wszystkie są specjalnie zaprojektowane do obsługi kluczowych danych biznesowych.
Firmy mogą łatwo zezwolić smartfonom, tabletom i komputerom na dostęp do danych biznesowych, ponieważ mogą one być zabezpieczone, aktualizowane i zatwierdzane przez firmę do celów służbowych. Jednak większość punktów końcowych, jak wspomniano poniżej, nie jest wystarczająco bezpieczna, aby przenosić dane biznesowe i kategorycznie nie należy ich używać do zadań biznesowych:
- Urządzenia do gier
- inteligentne zegarki
- Urządzenia multimedialne, takie jak odtwarzacze MP3 itp.
Przedsiębiorstwa mogą zdecydować się na akceptowanie tylko niektórych marek i/lub typów urządzeń mobilnych do wykonywania zadań biznesowych. Przed wprowadzeniem wszystkich rozwiązań mobilnych ważne jest, aby dowiedzieć się, z jakiego urządzenia firma chce korzystać.
Czytaj więcej: Jak chronić dane firmowe na zagubionych/skradzionych urządzeniach
2. Praktyki bezpieczeństwa
Żadna firma nie powinna nigdy ignorować protokołów związanych z bezpieczeństwem urządzeń mobilnych. Administratorzy IT powinni zachować szczególną ostrożność, zwłaszcza podczas wdrażania rozwiązań mobilnych do infrastruktury firmy.
Zabezpieczając urządzenia mobilne w firmie, zapobiegasz przedostawaniu się zagrożeń bezpieczeństwa do urządzenia mobilnego z jakichkolwiek zewnętrznych źródeł, takich jak:
- Niezabezpieczone sieci
- Ciemne aplikacje
- Wykorzystanie IT w cieniu
Wdrożono zabezpieczenia urządzenia, aby uniemożliwić takim zagrożeniom dostęp do sieci firmowej przez infiltrowane urządzenie. Oprócz rozwiązań zapewniających bezpieczeństwo punktów końcowych firmy powinny wprowadzić obowiązek instalowania natywnej aplikacji zabezpieczającej na wszystkich urządzeniach należących do firmy, aby móc używać urządzenia do bezpiecznego udostępniania danych między pracownikami.
Czytaj więcej: Ochrona przed zagrożeniami mobilnymi (MTD): co firmy powinny wiedzieć
3. Zdefiniuj proces zatwierdzania urządzenia
Zatwierdzenie urządzenia mobilnego to ważny proces zapewniający płynność Polityka MDM w organizacji. Kiedy administratorzy IT będą już wiedzieć, jakie urządzenia będą akceptowane w przedsiębiorstwie, muszą stworzyć zarys sposobu, w jaki urządzenie zostanie zatwierdzone do celów biznesowych, postępując zgodnie z Najlepsze praktyki MDM. Proces zatwierdzania potwierdzi, czy na urządzeniu działa właściwy system operacyjny i czy jest to właściwy model.
4. Wymuś aktualizacje
Ważne jest, aby każde oprogramowanie było aktualne Zarządzanie poprawkami. Kiedy administratorzy IT nie wymuszają aktualizacji oprogramowania, ryzykują stabilne środowisko IT firmy. Hakerzy są świadomi wszystkich luk w zabezpieczeniach systemu. Dzięki niezałatanemu oprogramowaniu dajesz im wolną rękę do infiltrowania Twojej sieci i kradzieży kluczowych danych firmowych.
5. Ogranicz zrootowane urządzenia
W konfiguracji korporacyjnej zrootowane urządzenie zazwyczaj definiuje smartfon lub tablet z Androidem, który został starannie odblokowany przez administratorów IT w celu zainstalowania niezatwierdzonych aplikacji lub dostosowania ustawień. W przypadku iPhone'ów idealnym terminem opisującym zrootowane urządzenie jest „jailbreaking”. Zrootowane urządzenie, jeśli nie będziesz się nim ostrożnie obchodzić, może stanowić zagrożenie dla bezpieczeństwa, gdy administratorzy IT będą próbowali załadować pirackie aplikacje zawierające złośliwe oprogramowanie. Dlatego ważne jest ograniczenie lub zakazanie używania zrootowanych urządzeń w firmie.
6. Zezwalaj tylko na zatwierdzone aplikacje
Nie ma znaczenia, jakiej konfiguracji używasz – BYOD, COBO czy COPE – upewnij się, że masz listę aplikacji specjalnie zatwierdzonych do użytku firmowego. Korzystając z MDM, możesz wygodnie skonfigurować sprzęt będący własnością firmy blokuj lub umieszczaj na czarnej liście niezatwierdzone aplikacje i stron internetowych, zapewniając zgodność i wspierając środki bezpieczeństwa. Inną ważną praktyką, o której musisz pamiętać, jest to, że wszystkie zatwierdzone aplikacje są szyfrowane w celu spełnienia standardów zgodności.
7. Przypisywanie odpowiedzialności pracownikom zgodnie z polityką MDM
Większa część MDM obejmuje nakreślenie odpowiedniego zestawu zasad, których powinni przestrzegać pracownicy. Jeśli firma przekazuje pracownikowi urządzenie mobilne o krytycznym znaczeniu dla działalności firmy, pracodawca musi powierzyć pracownikom zawarte na nim informacje, nawet jeśli dostęp do urządzenia jest uzyskiwany poza biurem. Ważne jest egzekwowanie tych obowiązków, aby każdy użytkownik mógł prawidłowo obsługiwać urządzenie. Do podstawowych obowiązków pracownika należą:
- Ograniczenia w aplikacjach
- Dostęp do strony internetowej lub sieci
- Wykorzystanie danych itp.
Najlepsze praktyki dotyczące skutecznej polityki MDM
Bez względu na to, jaką strukturę zastosuje firma, aby ustanowić solidną politykę MDM, istotne jest przestrzeganie kilku kluczowych praktyk. Do najważniejszych z nich należą:
Szczegółowe prowadzenie ewidencji
Prowadzenie rejestrów ma fundamentalne znaczenie dla skutecznej polityki bezpieczeństwa MDM. Twoja polityka powinna regulować szczegółowe i aktualne zapisy dotyczące urządzeń i użytkowników.
Jeśli chcesz, aby Twoja organizacja obroniła się przed zewnętrznymi cyberzagrożeniami, zacznij gromadzić dokładne dane dotyczące:
- Odpowiednie konta, sieci, urządzenia, ich użytkownicy i dane uwierzytelniające
- Aplikacje używane na urządzeniach i kontach służbowych
- Wszelkie ataki i luki w zabezpieczeniach
Możesz także monitorować urządzenia BYOD w celach służbowych. Należy pamiętać, że pobieranie, przetwarzanie i przechowywanie danych z urządzeń należących do użytkowników często powoduje obawy dotyczące prywatności; dlatego nie zapomnij wynegocjować i uzgodnić tych warunków z pracownikami.
Czytaj więcej: Najlepsze praktyki BYOD: pełna lista kontrolna
Standardowe procedury cyberobrony
Niezbędne jest zainstalowanie podstawowych metod cyberobrony na wszystkich urządzeniach, a jednocześnie należy zadbać o to, aby do korzystania z nich uprawnione były wyłącznie osoby posiadające dostęp do wrażliwych danych i zasobów.
Administratorzy IT muszą upewnić się, że:
- Wszystkie konta, urządzenia i sieci mają silne dane uwierzytelniające
- Poświadczenia powinny być prywatne, silne i często aktualizowane
- Należy zastosować uwierzytelnianie wieloskładnikowe (MFA).
Zachęcamy do zainstalowania oprogramowania chroniącego przed złośliwym oprogramowaniem, które identyfikuje, raportuje i eliminuje:
- Oprogramowanie szpiegowskie i ransomware
- Trojany i całe inne złośliwe oprogramowanie
Aktualizuj całe oprogramowanie i sprzęt, ponieważ wiele aktualizacji ma na celu naprawienie wykrytych luk.
Dokładnie przeszkol cały personel, aby wiedział, jak prawidłowo korzystać z urządzenia oraz aby mógł identyfikować, zgłaszać i unikać zagrożeń.
Czytaj więcej: Spraw, aby Twoje urządzenie i dane firmowe były odporne na ataki na 10 sposobów
Dogłębnej analizy
Zrozum wszystkie swoje słabe punkty wewnątrz i na zewnątrz, aby zapobiec atakom na system Twojej organizacji za pośrednictwem technologii mobilnej. Najlepszym sposobem na to jest przeprowadzenie testów penetracyjnych (pen).
To jest forma etyczne hakowanie polega na atakowaniu zasobów cyfrowych, tak aby zespół IT mógł dokładnie przeanalizować wszystkie elementy ataku, takie jak:
- Jak i gdzie hakerzy dostają się do środka
- Gdzie oni poszli
- Co po sobie zostawiają
Wniosek
Jeśli zdecydujesz się na wdrożenie polityki MDM w swojej organizacji, pamiętaj o sporządzeniu obszernego planu i zaangażowaniu wszystkich odpowiedzialnych interesariuszy. W ten sposób uwzględnieni zostaną wszyscy w firmie i będziesz mógł wdrożyć skuteczną politykę MDM, aby zabezpieczyć każde urządzenie w organizacji.
