Phenquestions
Ta med din egen enhet är ett system där människor kan använda en enda mobil enhet för både företag / kontor och personligt arbete - var som helst. Själva definitionen skapar flera problem, främst säkerhet, eftersom de anställda skulle ströva med enheten och kan förlägga dem. För IT-folket är säkerhet en stor fråga. För anställda kan dock det största problemet vara att ge upp en del av deras dataskydd.
Ta med din egen enhetspolicy
För att lyckas med BYOD bör du ha en bra BYOD-policy. Det finns inget sådant som den perfekta BYOD-policyn. Du fortsätter bara med att göra ändringar i policyn - när tekniken utvecklas - för att skydda data.
# 1 Utbilda de anställda
Om du funderar på BYOD-implementering eller redan har implementerat det, ta dig tid att få de anställda att förstå att systemet är bekvämt för både anställd och arbetsgivare. Du måste berätta för dem hur du skyddar enheten med de senaste uppdateringarna och korrigeringsfilerna för operativsystemet och hårdvaran de använder på sina mobila enheter. Du måste berätta för dem om risken för dataläckage och hur det kan förstöra organisationens ansträngningar. Du måste göra det klart att integriteten för organisationens data inte kan äventyras.
# 2 Vad alla plattformar ska tillåta
Du kan inte låta användare välja nästan vilken plattform som helst. Om dina organisationer inte kan köra på något specifikt operativsystem som iOS måste du berätta för dina anställda att personer som väljer iOS inte kan delta i BYOD-programmet.
I en bättre metod kan du ge dem en lista över två-tre plattformar som är acceptabla och som är tillräckligt bra för att tillhandahålla både organisationen och de anställda. Det skulle ge viss konsistens så att du inte behöver anställa ytterligare IT-personer för att felsöka enheterna.
# 3 Avtal om icke-avslöjande
Få anställda att underteckna en NDA för att de ska kunna dela företagsdata med någon tredje part. Gör dem medvetna om socialteknik och lär dem metoder för att hålla data i låsning.
# 4 Loggning och ansvar
Detta är viktigt även om de anställda invänder. Att logga in händelserna kan hjälpa dig att identifiera om någon anställd har bedrivit olagliga aktiviteter som att ladda ner piratkopierade filmer. I det här fallet måste du också berätta för de anställda att de är ansvariga om någon hävdar skador och inte organisationen. Denna klausul är viktig eftersom människor ofta återgår till billigare metoder för något eller annat. Och eftersom det är den anställde som använder enheten och eftersom det var den anställde som gick vidare till, säg, ladda ner en piratkopierad film, kommer organisationen inte att anklagas för något brott.
# 5 Spårning och fjärradering av data
En annan viktig aspekt när man skapar en bra BYOD-policy, spårning av den mobila enheten är mer för säkerheten för organisationens data och INTE för att veta vad den anställde håller på med. Den mobila enheten måste vara utrustad med någon form av applikation som möjliggör fjärradering av hårddisken. Detta är användbart när:
- En anställd tappar enheten
- En anställd lämnar jobbet och går vidare till en konkurrerande organisation
Möjligheten att en irriterad anställd ger bort information medvetet finns och NDA-avtalet bör kunna ta hand om det. Håll skadeanmälningarna lite högre för att förhindra avsiktlig delning av data.
Bland andra åtgärder som hjälper dig att formulera en ordentlig BYOD-policy är
- Registrera MAC-adresser för enheter - Detta hjälper till att blockera olagliga anslutningar till företagsnätverket
- Granska nätverket - Kontrollera nätverket för eventuella sårbarheter och kontrollera antalet enheter som ansluter till det. På det här sättet kommer du att kunna veta om obehöriga enheter försöker ansluta.
- Skapa ett företagsmoln så att användare som arbetar på distans kan lagra saker i det gemensamma delade utrymmet istället för att ansluta till ditt nätverk om och om igen. Det minskar risken för säkerhetsöverträdelser med en betydande procentsats. Det kan vara vad som helst som tillåter lagring, samarbete och kryptering.
Ovanstående är inte en omfattande lista över faktorer för att skapa en bra BYOD-policy. Jag kanske har missat några andra viktiga punkter. Vänligen dela med oss om du känner det.
I nästa del kommer vi att prata om möjliga BYOD-misstag, BYOD-lösningar och hur man hanterar dem.
