Chcete tedy přijmout BYOD?

Co potřebujete vědět před integrací zařízení zaměstnanců do vaší sítě

Přineste si vlastní zařízení (BYOD) je aktuální horký trend. (A opravdu to už nějakou dobu bylo.) Existuje mnoho vnímaných výhod pro společnost, která to umožňuje zaměstnanci, aby uvedli do provozu svá vlastní zařízení a měli přístup k prostředkům vaší společnosti, ale má právo BYOD pro tebe? Můžete při vytváření svých zásad BYOD dělat chyby? Opravdu necháte jakékoli zařízení připojit se k vašim zdrojům?

Podívejme se na několik hlavních problémů, kterých byste si měli být vědomi.

Jaká zařízení by měla zahrnovat vaše zásady BYOD?

BYOD dříve znamenalo přinést si vlastní zařízení (smartphone nebo tablet). Hnutí BYOD začala neúspěchem BlackBerry držet krok s Apple a Google, když začali dominovat a revoluci v mobilní prostředí s schopnějšími zařízeními, která měla mnohem rychlejší CPU, více paměti, větší obrazovky a procházení webu na ploše schopnosti.

BYOD se nyní změnil na

Přineste si vlastní zařízení (chytrý telefon, tablet nebo notebook). Jaká zařízení ale chcete, aby vaše zásady BYOD obsahovaly? Chcete to omezit na chytré telefony a tablety nebo chcete zahrnout notebooky?

Které smartphony a tablety byste měli povolit?

Dnes je trh plný možností chytrých telefonů a tabletů od společností Apple, Google, Nokia, Microsoft, Samsung, HTC, Motorola, LG a dokonce i Amazon - abychom jmenovali jen několik výrobců. Pokud přijmete zásady BYOD, které zahrnují smartphony a tablety, můžete opravdu dovolit svým zaměstnancům přivést si jakékoli zařízení, které chtějí, a očekávat, že je zařízení dostatečně zabezpečené?

Odpověď zní ne, ne všechna mobilní zařízení lze zabezpečit na stejné úrovni. (Ani vy byste neměli vůbec předpokládejme, že domácí zařízení zaměstnance je bezpečné.)

Společnost Apple vede v podniku, protože od roku 2010 vybudovala silná a flexibilní rozhraní API (počínaje iOS 4.0), které prodejcům mobilních zařízení (MDM) umožňují přísně zabezpečit, ovládat, omezovat a monitorovat zařízení iOS. Ty kontroly se výrazně zlepšily s IOS 7. Mobilní operační systém Android od Googlu není v podniku tak populární, protože Android neposkytuje mnoho integrovaných ovládacích prvků a je vnímán jako nezabezpečený - i když tomu tak opravdu není.

Prodejci, jako je Samsung, radikálně přidali Android, aby se pokusili zvýšit jeho bezpečnost. Některá zařízení Samsung například podporují Samsung Approved For The Enterprise (SAFE) a Samsung Knox, které umožňují podobné druhy ovládacích prvků, jaké najdete v systému iOS. Tablety Windows Phone a Windows RT v současné době postrádají druh zabezpečené kompartimentalizace, která je k dispozici na zařízeních iOS a Samsung.

Takže když přemýšlíte o tom, která zařízení byste měli povolit, musíte zvážit, jak lze každé zabezpečit. Můžete buď omezit výběr zařízení na iOS a omezený výběr Android a Windows Phone / Windows RT zařízení, nebo můžete použít metodu zabezpečení zařízení nazvanou Containerization, o které pojednáváme v její vlastní části níže.

Povolíte notebooky?

Pokud dovolíte svým zaměstnancům přinést si své osobní notebooky, které z nich povolíte a jak zajistíte jejich bezpečnost? Někteří prodejci MDM nabízejí správu notebooků, ale místo toho se můžete rozhodnout použít virtuální stroje. Virtuální stroje vám umožňují vytvořit „společnost bezpečně sestavenou“ z Windows a nechat tento virtuální stroj provozovat na osobních laptopech Windows, Mac OSX a Linux.

Správa mobilních zařízení (MDM) nebo kontejnerizace?

Tradiční metodou zabezpečení chytrých telefonů a tabletů je použití MDM. To umožňuje pracovníkům IT mít plnou kontrolu nad celým mobilním zařízením, pokud se rozhodnou, nebo pouze kontrolovat firemní data a aplikace.

Vaši zaměstnanci možná neocení, že máte nad nimi plnou kontrolu jejich mobilní zařízení, i když jste se rozhodli tuto moc nevyužít. Vaši zaměstnanci mohou upřednostňovat, abyste měli kontrolu pouze nad částí jejich zařízení, přičemž jejich osobní údaje necháte na pokoji.

Kontejnerizace (také známá jako Dual Persona) je řešením pro dva problémy. Prvním problémem je zajištění stejné bezpečnostní politiky pro všechny smartphony a tablety bez ohledu na to, jaký operační systém používají. Druhým problémem je oddělení osob a společností.

Udržováním firemního e-mailu, kontaktů, kalendáře a aplikací v samostatném zabezpečeném šifrovaném kontejneru chytrý telefon nebo tablet, nemáte žádný způsob, jak zviditelnit jejich osobní zařízení, aplikace a data. Jste omezeni na ovládání pouze kontejneru. Dual Persona se stále více stává volbou BYOD, protože poskytuje klid v duši a skutečně odděluje osobní a firemní data.

Přineste si vlastní aplikaci (BYOA)

BYOA je hnutí, které využívá popularitu kontejnerizace, ale na úrovni aplikace. Myšlenka je, že vezmete aplikace vaší společnosti a zabalíte je do zabezpečeného kontejneru a přenesete je do osobních zařízení vašich zaměstnanců. Máte pouze kontrolu nad aplikací v kontejneru a ne nad celými částmi zařízení. Aplikace je zabezpečená v kontejneru a může mít přístup k datům za bránou firewall prostřednictvím zabezpečeného připojení z kontejneru.

To skutečně odděluje firemní a osobní údaje na úrovni aplikace.

Měsíční hlasové a datové náklady

Když svým zaměstnancům umožníte používat jejich vlastní zařízení, měli byste zvážit, zda jim chcete nějakým způsobem kompenzovat. Chcete zaujmout přístup, že protože by stejně platili za hlas a data, nemusíte poskytovat měsíční stipendium. Někteří zaměstnanci mohou namítnout, že platí za hlasové minuty a využití dat na základě jejich osobního použití a nemají neomezené datové tarify. V této situaci by mohli namítnout, že jejich využití hlasu a dat se zvýší, když začnou přistupovat ke zdrojům společnosti.

Musíte se rozhodnout, zda nabídnout měsíční hlasové a / nebo datové stipendium a kolik nabídnout.

Pokud zaměstnanci potřebují za prací cestovat do zahraničí, jak zvládnete mezinárodní hlasové a datové rychlosti?

Náklady na podporu

Když přijmete zásady BYOD, budete se muset rozhodnout, zda chcete svým zaměstnancům poskytnout podporu a kolik podpory. Vaši zaměstnanci možná přinášejí zařízení s více mobilními operačními systémy (a v případě Androidu s mnoha variantami tohoto operačního systému).

Jaký typ podpory budete nabízet prostřednictvím své technické podpory? Jak efektivně proškolíte své pracovníky podpory, aby zvládli rozmanitost zařízení, a budete potřebovat najmout více lidí, kteří by tuto podporu poskytovali?

Jak se vaše současné zásady zabezpečení notebooku promítnou do mobilních zařízení?

Většina společností již má dobře zavedené bezpečnostní zásady, které platí pro notebooky poskytované společností. Patří mezi ně zásady hesel, šifrování pevného disku, dvoufaktorové ověřování, omezené procházení webu a blokování věčného úložiště.

I když možná budete chtít jednoduše použít stejné zásady na smartphonech a tabletech, které přistupují k vašim zdrojům, nemusí to být praktické. Některé zásady, které fungují na laptopech, se nemusí překládat do mobilních zařízení a zásady, které se překládají, mohou být příliš invazivní nebo omezující. Naplánujte použití podmnožiny svých současných zásad koncového bodu pro mobilní zařízení.

Nikdo nikdy neřekl, že BYOD bude snadný

Jak vidíte, vytváření zásad BYOD zahrnuje mnoho různých oblastí a je třeba učinit mnoho rozhodnutí, aby vaše politika BYOD neselhala. Pokud by to bylo příliš omezující nebo rušivé, mohlo by to vést k vzpouře vašich zaměstnanců. Příliš uvolněné uvolnění by mohlo vést k odhalení firemních dat nebo úniku dat. Neúčtování všech proměnných by ve skutečnosti mohlo vést ke zvýšení nákladů, místo ke snížení, v které jste doufali.

BYOD má výhody a úlevy, které musíte zvážit při zvažování jeho implementace pro vaše podnikání. Ale uděláno správně a výhody mohou daleko převážit náklady.