Съдържание:
- Не е толкова рентабилно, колкото си мислите
- Създайте рамка
- Вземете някои политики
- Покрийте крайните си точки
- Изберете безопасни приложения
- Обучете служителите си
- Тествайте го!
- Мисли?
Ако обмисляте да приложите BYOD (внесете собствено устройство) политика на работното си място, има няколко неща, които трябва да вземете предвид, преди да се потопите и да предоставите на личните устройства на служителите достъп до чувствителна информация. Имате ли подходяща сигурност? Има ли ограничения за използването на устройството в работно време? Вие и вашите служители използвате правилните приложения?
Имаме няколко съвета, които могат да запазят вашата безопасност и на правилния път, когато създавате BYOD среда на работното си място.
- Ефективност на разходите
- Създайте рамка
- BYOD политики
- Защита на крайната точка
- Изберете безопасни приложения
- Образование на служителите
- Тествайте дали първо
- Вашият опит?
Не е толкова рентабилно, колкото си мислите
Някои работодатели може да мислят, че създавайки BYOD стратегия, ще спестят хиляди на компютри и други мрежови устройства, които иначе биха били собственост на компанията.
Това всъщност не е така, тъй като мерките за сигурност и поддръжката на устройства, собственост на служители, вероятно просто ще заменят тези разходи. Прилагането на политика на BYOD е свързана с ефективността и мобилността на служителите и не трябва да се счита за мярка за икономия на разходи, тъй като спестяванията може да са минимални или несъществуващи. Нека просто извадим това от пътя на прилепа.
Създайте рамка
Преди дори да споменете BYOD на вашите служители, трябва да настроите BYOD рамка. Рамката адресира въпроси като: кой може да използва своите устройства, докато е на работа и за какви цели; кои видове устройства могат да се използват; и как ще се осъществява поддръжката за тези устройства.
Вашата рамка също трябва да включва вашата стратегия за внедряване. Тя трябва да бъде внимателна и изчислена, за да не стане уязвима за рисковете за сигурността.
Преди разработването е добра идея да се направи анализ на съотношението разходи и ползи, за да сте сигурни, че си струва да настроите поддръжка за всички устройства, които ще бъдат добавени към вашата мрежа.
Вие рамката трябва да включва приноса на вашите служители в областта на информационните и комуникационни технологии, юридически и финансови съветници и всеки друг, който трябва да участва в процеса на вземане на решения.
Вземете някои политики
Рамката BYOD представлява изглед отгоре надолу за начина, по който BYOD ще бъде приложен. Вашите правила попълват подробностите. Те изрично ще определят какво могат и не могат да правят вашите служители, когато използват личните си устройства за работа.
Тук можете да говорите за всякакви конкретни приложения, които трябва да бъдат на устройства на служители, както и за всякакви приложения, които не могат да бъдат на устройства на служители от съображения за сигурност.
Това е мястото, където ще очертаете как ИТ ще поддържа устройствата на служителите. Ако устройствата не функционират, ще зависи дали ИТ ще ги поправи или, в случай на смартфони, въпросният безжичен оператор? Това са въпроси, които трябва да бъдат адресирани и очертани техните отговори.
Покрийте крайните си точки
На този етап системата за управление на сигурността в крайната точка е почти необходимост, ако обмисляте среда на BYOD. Защитата на крайната точка е като антивирус на стероиди. Тя включва интегрирана система от анти-злонамерен софтуер, управление на въвеждане на данни и изход, управление на потребителите и други.
Тук можете да добавяте ограничения за влизане, да блокирате опасни уебсайтове, да наблюдавате мрежовия трафик и много други. Сигурността на крайната точка е наложителна, ако искате да защитите данните си и да направите мрежата си безопасна както за вас, така и за вашите служители.
Може да искате система за сигурност на крайната точка, която включва софтуер за MDM или Mobile Device Management. Това ще ви позволи да контролирате устройствата на служителите, ако те се загубят или откраднат. Всяко устройство, използващо софтуера на MDM, може да бъде достъпно и изтрито дистанционно.
Системата за управление на сигурността в крайната точка трябва да бъде включена във вашия анализ на разходите и ползите.
Изберете безопасни приложения
Ако изисквате от служителите си да използват конкретни приложения на собствените си устройства, уверете се, че приложенията, които използвате, са безопасни и не съдържат вреден код. Това може да бъде вредно както за вашата мрежа, така и за устройствата на вашите служители, което може да доведе до скъпи замени за тях и потенциална загуба на данни или по-лошо за вас.
Една добра система за управление на сигурността на крайната точка може да поеме контрола на приложенията и да попречи на вредните приложения да се изпълняват на вашите устройства и служители.
Обучете служителите си
Много хора знаят рисковете от компютърните вируси и шпионски софтуер, но вярват, че смартфоните са всичко друго, но не и непобедими. Това абсолютно не е така и служителите трябва да знаят възможните рискове за сигурността, свързани с работата на собствените си устройства.
Те трябва да преминават през вашата рамка и политики и да се обучават с използването на всеки MDM софтуер, който внедрявате. Те също трябва да бъдат информирани за наличните инструменти на NAC (контрол на мрежовия достъп), като блокери на уебсайтове.
Тествайте го!
Преди да разгърнете политика на BYOD за цялата компания, тествайте я в много малки дози. Накарайте вашия IT отдел да следи използването и напрежението в мрежата и HR да следи неговия ефект върху отношенията на служителите, ефективността и удовлетвореността.
Мисли?
Работното ви място BYOD среда ли е? Какъв е вашият опит?
Озвучете в коментарите по-долу!