Ta med din egen enhet er et system der folk kan bruke en enkelt mobilenhet for både forretnings- / kontor- og personlig arbeid - hvor som helst. Sjelden definisjonen skaper flere problemer, det fremste er Security, da de ansatte vil roaming sammen med enheten, og kan forstyrre dem. For IT-personene er sikkerhet et stort problem. For ansatte kan imidlertid hovedproblemet gi opp noe av deres databehandling.
Ta med din egen enhetspolicy
For å gjøre BYOD suksess, bør du ha en god BYOD-policy på plass. Det er ikke noe slikt som den perfekte BYOD-politikken. Du fortsetter å gjøre endringer i politikken - som teknologien utvikler seg - for å holde dataene sikre.
# 1 Utdanne ansatte
Hvis du vurderer BYOD-implementering eller allerede har implementert det, ta tid for å få de ansatte til å forstå at systemet er for enkelhets skyld for både arbeidstaker og arbeidsgiver. Du må fortelle dem hvordan du holder enheten beskyttet med de nyeste oppdateringene og oppdateringene for operativsystemet og maskinvaren de bruker på sine mobile enheter. Du må fortelle dem om muligheten for datalekkasje og hvordan det kan ødelegge organisasjonens innsats. Du må gjøre det klart at personvernet til organisasjonens data ikke kan kompromitteres.
# 2 Hva alle plattformer skal tillate
Du kan ikke la brukerne velge omtrent hvilken som helst plattform. Hvis organisasjonene dine ikke kan kjøres på et bestemt operativsystem som iOS, må du fortelle de ansatte at folk som velger iOS, ikke kan delta i BYOD-programmet.
I en bedre metode kan du gi dem en liste over to-tre plattformer som er akseptable og er gode nok til å sørge for både organisasjonen og de ansatte. Det ville gi litt konsistens, slik at du ikke trenger å ansette flere IT-personer for å feilsøke enhetene.
# 3 Ikke-opplysningsavtale
Få de ansatte til å signere en NDA til en effekt der de ikke kan dele bedriftsdata med noen tredjepart. Gjør dem oppmerksom på sosialteknikk og lær dem metoder for å holde dataene under lås.
# 4 Logging & Responsibility
Dette er viktig selv om medarbeiderne motsetter seg. Logg på hendelsene kan hjelpe deg med å identifisere om noen ansatte har engasjert seg i ulovlige aktiviteter som å laste ned piratkopierte filmer. I dette tilfellet må du også fortelle de ansatte at de vil være ansvarlige hvis noen hevder skade og ikke organisasjonen. Denne klausulen er viktig fordi folk ofte går tilbake til billigere metoder for noe eller det andre. Og siden det er den ansatte som bruker enheten, og fordi det var den ansatte som gikk videre til å si, last ned en piratkopiert film, vil organisasjonen ikke bli belastet for noen lovbrudd.
# 5 Sporing og ekstern sletting av data
Et annet viktig aspekt ved å skape en god BYOD-policy, er å spore mobilenheten mer for sikkerheten til organisasjonens data, og IKKE å vite hva ansatt er opptatt av. Den mobile enheten må være utstyrt med en slags applikasjon som tillater ekstern sletting av HDD. Dette er nyttig når:
- En ansatt taper enheten
- En ansatt forlater jobben og går videre til en rivaliserende organisasjon
Muligheten for at en irked ansatt gir bort informasjon med vilje eksisterer, og NDA-avtalen skal kunne ta seg av det. Hold skadeansvarene litt høyere for å forhindre bevisst deling av data.
Blant andre tiltak som hjelper deg med å formulere en ordentlig BYOD-policy, er
- Registrere MAC-adressene til enheter - Dette hjelper til med å blokkere ulovlige forbindelser til bedriftsnettverket
- Revisjon av nettverket - Kontroller nettverket for eventuelle sikkerhetsproblemer og kontroller antall enheter som kobler til det. På denne måten vil du kunne vite om noen uautoriserte enheter forsøker tilkobling.
- Opprett en bedriftssky, slik at brukere som jobber eksternt, kan lagre ting til felles felles plass i stedet for å koble til nettverket igjen og igjen. Det vil redusere sjansene for en sikkerhetsbrudd med en betydelig prosentandel. Det kan være alt som tillater lagring, samarbeid og kryptering.
Ovennevnte er ikke en omfattende liste over faktorer for å skape en god BYOD-policy. Jeg har kanskje savnet noen andre viktige poeng. Hvis du føler deg så, vennligst del med oss.
I neste del skal vi snakke om mulige BYOD-feil, BYOD-løsninger og hvordan vi skal håndtere dem.
Relaterte innlegg:
- Ta med din egen enhet (BYOD) Fordeler og ulemper - 1
- Ta med ditt eget nettverk (BYON) … Seriøst?
- Mulige BYOD feil, BYOD Solutions & Hvordan håndtere dem - 3
- Enterprise Data Protection i Windows 10
- Analyser gruppepolitiske objekter med Microsoft Policy Analyzer
