Organisationer från den varierande industrisektorn anammar Bring Your Own Device (BYOD) eller överväger åtminstone att implementera. De är medvetna om alla fördelar och möjligheter det ger inte bara för de anställda utan även för det övergripande IT-ledningssystemet.
Så om du är redo att ta till dig BYOD i din arbetsmiljö är chansen stor att du har utvärderat utmaningarna och nu överväger att införa en robust BYOD-policy för din organisation som effektivt skyddar din känsliga affärsinformation, med tanke på de anställdas intressen.
Topp 5 BYOD-policy för organisationer att följa när de implementerar BYOD Lösning
1. Tillgångssäkerhet
För en organisation finns det en rad tillgångar som behöver skydd – företagsdata och applikationer, enheter (både företagsägda och anställda), företagsnätverk och personal som hanterar dessa tillgångar.
När dina data och appar flyttar runt eller utanför organisationen blir de svåra att hantera och skydda, och att lägga till personliga enheter förstorar problemet. Möjliga tillgångssäkerhetsproblem som kan uppstå är:
- Datastöld, läckor eller exponering för obehöriga parter på grund av anslutning till oseriösa öppna wi-fi- eller ad-hoc-nätverk, enhetsdelning eller enhetsstöld
- Data och app kompromitteras eller förlust på grund av skadlig programvara eller förlust av enhet
BYOD säkerhetspolicy bästa praxis
För att skydda dina organisatoriska tillgångar bör BYOD-policyn innehålla:
- Distribuera Mobile Device Management verktyg för att övervaka illvilliga appar eller program, övervaka enhetsanvändning och fjärrrensa data vid förlust av enheten
- Blockera åtkomst till svartlistade webbplatser eller appar från företagets nätverk
- Ge känslig dataåtkomst endast via betrodda nätverk eller VPN
- Ange tydligt acceptabel användning – specifik data, systemnätverk och en specifik tidpunkt då BYOD-enheterna kan komma åt företagets tillgångar
- Installera brandväggar på anställdas enheter för att blockera olagliga paket, om en anställds enhet ansluter till ett osäkert externt nätverk
- Kryptera företagsdata på anställds enhet eller flytta utanför företagets nätverksgräns
- Stark lösenordspolicy för att komma åt enheten
- Spåra var, när och hur dessa enheter ansluter till ett nätverk
2. Anställdas integritet
Medan du installerar MDM-programvara för BYOD-enhetshantering och implementera MDM för att övervaka och kontrollera BYOD-enhetsanvändning, är det viktigt att skydda anställdas integritet också. Anställda kan vara försiktiga med att registrera sina enheter på MDM-plattformen eller kan känna att deras personliga data är i fara.
BYODs sekretesspolicy bästa praxis
För att skydda anställdas intressen och säkerställa att deras personuppgifter inte äventyras:
- Ange tydligt hur mycket åtkomst (som täcker maximala affärsbehov) som behövs till den anställdes personliga enhet
- Ta emot och dokumentera anställdas undertecknade samtycke för att arbetsgivaren ska få åtkomst, granska, övervaka och samla in lagligt tillgänglig data från BYOD-enheten
- Informera om fjärrtorkning affärsdata i händelse av förlust av enheten
- Förbered dem för oförutsedda händelser som oavsiktlig åtkomst eller radering av personuppgifter
- Använd Mobile Application Containerization för att separera känslig information från personlig information
3. Säkerhetskopiering av data
De flesta smarta enheter har nuförtiden automatisk säkerhetskopiering av molnet. Dessutom använder anställda en mängd olika molnbaserade lösningar för att säkerhetskopiera sina personuppgifter, vilket är en bra praxis. Men problem kan uppstå om affärsdata lagras på en tredjeparts molnplattform.
Bästa praxis för BYOD Data Backup Policy
Så här skyddar du din känsliga organisationsinformation från att lagras på anställdas enheter eller molnlagring:
- Övervaka BYOD-enheter för alla lagrade företagsdata och torka vid behov
- Kryptera företagsinformation om den behöver lagras på en personlig enhet
- Blockera åtkomst till affärsdata från en tredjepartsapplikation, vilket undviker backup datum och detta kan göras med hjälp av containerisering
- Tillhandahålla en företagsmolnplattform för anställda att spara organisationsinformation
4. Anställd Exit
Det är en potentiellt kritisk situation när medarbetaren lämnar företaget. Eftersom anställdas enheter är de primära arbetsverktygen, lämnar dessa verktyg organisationen när de lämnar de anställda.
Bästa tillvägagångssätt för BYOD-policy
Företaget bör implementera en praktisk plan för att skydda konfidentiell datastöld eller förlust, i god tid innan de lämnar dem. Denna plan kan innehålla:
- Meddelar IT-teamet innan de lämnar dem så att de kan ta bort dem från listan över registrerade enheter
- Förhindra åtkomst till system och dokument
- Rensa företagsdata från deras enhet
5. efterlevnad
Det viktigaste med att utforma en BYOD-policy är att säkerställa överensstämmelse med specifikationerna. Anställda kan vackla i att följa reglerna, hoppa över några steg eller helt enkelt glömma policyn, vilket kan innebära allvarliga risker.
Bästa praxis för BYODs efterlevnadspolicy
Så här säkerställer du att din BYOD-policy efterlevs i hela företaget:
- Tillhandahåll en BYOD-policy för acceptabel användning som anger hur anställda kan använda sina egna enheter för att komma åt och bearbeta företagsdata
- Personalpolicyutbildning som täcker regler, skyddsmekanismer som lösenord, tvåfaktorsautentisering, undvika att komma åt öppna nätverk, svartlistade webbplatser, etc.
- Ingå ett undertecknat kontrakt eller pakt med dem som tydligt anger policyn och konsekvenserna vid bristande efterlevnad. Använd robust programvara för kontraktslivscykelhantering för att säkerställa transparens och effektivitet i hanteringen av avtal.
- Tillåt endast de registrerade BYOD-enheterna att komma åt företagsdata eller appar
- Genomför överraskningsrevisioner
- Informera anställda vid uppdateringar av policy
- Installera säkerhetsprogram som antivirus, verktyg för skydd mot skadlig kod, agenter för övervakning av slutpunkter på BYOD-enheter
Implementering av en programvara för hantering av BYOD kan ytterligare effektivisera efterlevnaden genom att automatisera enhetsregistrering, upprätthålla säkerhetspolicyer och säkerställa att endast auktoriserade enheter har åtkomst till företagets resurser.
Även om det inte kan undvikas att acceptera personliga enheter för arbetsändamål, är det heltäckande, tydligt och noggrant BYOD-policy måste sättas på plats för att skydda ditt företag. Den bör åtföljas av personalutbildning om fördelarna och riskerna med BYOD och säkerställa att alla anställda följer policyn.
LÄS ALTILL: BYOD-trender under 2019 och dess inflytande under de kommande 5 åren
