Phenquestions
Tag din egen enhed med er et system, hvor folk kan bruge en enkelt mobil enhed til både forretning / kontor og personligt arbejde - hvor som helst. Selve definitionen skaber flere problemer, først og fremmest sikkerhed, da medarbejderne ville strejfe med enheden og måske placere dem forkert. For it-folk er sikkerhed et stort problem. For medarbejdere kan det største problem dog være at opgive noget af deres databeskyttelse.
Medbring din egen enhedspolitik
For at gøre BYOD succes, skal du have en god BYOD-politik på plads. Der er ikke sådan noget som den perfekte BYOD-politik. Du fortsætter med at foretage ændringer i politikken - efterhånden som teknologien skrider frem - for at holde dataene sikre.
# 1 Uddann medarbejderne
Hvis du overvejer BYOD-implementering eller allerede har implementeret den, skal du tage dig tid til at få medarbejderne til at forstå, at systemet er både praktisk for medarbejderen og arbejdsgiveren. Du skal fortælle dem, hvordan de kan beskytte enheden med de nyeste opdateringer og programrettelser til det operativsystem og hardware, de bruger på deres mobile enheder. Du skal fortælle dem om muligheden for datalækager og hvordan det kan ødelægge organisationens indsats. Du skal gøre det klart, at privatlivets fred for organisationens data ikke kan bringes i fare.
# 2 Hvad alle platforme skal tillade
Du kan ikke lade brugerne vælge næsten enhver platform. Hvis dine organisationer ikke kan køre på et specifikt operativsystem som f.eks. IOS, skal du fortælle dine medarbejdere, at folk, der vælger iOS, ikke kan deltage i BYOD-programmet.
I en bedre metode kan du give dem en liste over to-tre platforme, der er acceptable og er gode nok til at give både organisationen og medarbejderne. Det ville medføre en vis konsistens, så du ikke behøver at ansætte yderligere it-folk til fejlfinding af enhederne.
# 3 Ikke-oplysningsaftale
Få medarbejderne til at underskrive en NDA til en effekt, hvor de ikke kan dele virksomhedsdata med nogen tredjepart. Gør dem opmærksomme på social engineering og lær dem metoder til at holde dataene under lås.
# 4 Logning og ansvar
Dette er vigtigt, selvom medarbejderne gør indsigelse. Logning af begivenhederne kan hjælpe dig med at identificere, om en medarbejder har været involveret i ulovlige aktiviteter såsom download af piratkopierede film. I dette tilfælde skal du også fortælle medarbejderne, at de er ansvarlige, hvis nogen hævder erstatning og ikke organisationen. Denne klausul er vigtig, da folk ofte vender tilbage til billigere metoder til noget eller det andet. Og da det er medarbejderen, der bruger enheden, og fordi det var medarbejderen, der fortsatte med at sige, downloade en piratkopieret film, vil organisationen ikke blive sigtet for nogen lovovertrædelse.
# 5 Sporing og fjern sletning af data
Et andet vigtigt aspekt, når du opretter en god BYOD-politik, sporing af mobilenheden er mere for sikkerheden af organisationens data og IKKE for at vide, hvad medarbejderen laver. Den mobile enhed skal være udstyret med en eller anden form for applikation, der muliggør fjern sletning af HDD. Dette er nyttigt, når:
- En medarbejder mister enheden
- En medarbejder forlader jobbet og går videre til en konkurrerende organisation
Muligheden for, at en irriteret medarbejder giver oplysninger væk bevidst, og NDA-aftalen skal være i stand til at tage sig af det. Hold skadesanprisningerne lidt højere for at forhindre bevidst deling af data.
Blandt andre foranstaltninger, der hjælper dig med at formulere en ordentlig BYOD-politik, er
- Registrering af MAC-adresser på enheder - Dette hjælper med at blokere ulovlige forbindelser til virksomhedsnetværket
- Revision af netværket - Kontroller netværket for eventuelle sårbarheder, og kontroller antallet af enheder, der opretter forbindelse til det. På denne måde vil du være i stand til at vide, om uautoriserede enheder forsøger at oprette forbindelse.
- Opret en firmasky, så brugere, der arbejder eksternt, kan gemme ting i det fælles delte rum i stedet for at slutte til dit netværk igen og igen. Det vil reducere chancerne for et sikkerhedsbrud med en betydelig procentdel. Det kan være alt, hvad der muliggør opbevaring, samarbejde og kryptering.
Ovenstående er ikke en omfattende liste over faktorer, der skaber en god BYOD-politik. Jeg har måske gået glip af nogle andre vigtige punkter. Hvis du føler det, så del med os.
I den næste del vil vi tale om mulige BYOD-fejl, BYOD-løsninger og hvordan man håndterer dem.
