Kas soovite BYOD-i lapsendada?

Mida peate teadma enne töötajate seadmete integreerimist oma võrku

Enda seadme toomine (BYOD) on praegune kuum trend. (Ja on mõnda aega olnud, tõesti.) Ettevõtte jaoks, mis lubab, on palju tajutud eeliseid töötajad toovad oma seadmed tööle ja pääsevad juurde teie ettevõtte ressurssidele, kuid tal on BYODil õigus sinu jaoks? Kas saate oma BYOD-poliitika väljatöötamisel teha vigu? Kas saate tõesti lasta ühelgi seadmel oma ressurssidega ühendust luua?

Vaatame mõnda peamist teemat, millest peaksite teadlik olema.

Milliseid seadmeid peaks teie BYOD-poliitika sisaldama?

BYOD tähendas varem enda (nutitelefoni või tahvelarvuti) seadme toomist. BYOD-i liikumine Algas BlackBerry suutmatus Apple'i ja Google'iga sammu pidada, kui nad hakkasid domineerima ja muutma mobiilne maastik võimekamate seadmetega, millel olid palju kiiremad protsessorid, rohkem mälu, suuremad ekraanid ja veebibrauser töölaual võimeid.

BYOD on nüüd moondunud

Kaasa oma (nutitelefoni, tahvelarvuti või sülearvuti) seade. Kuid milliseid seadmeid soovite, et teie BYOD-i poliitika hõlmaks? Kas soovite piirduda nutitelefonide ja tahvelarvutitega või soovite lisada sülearvutid?

Milliseid nutitelefone ja tahvelarvuteid peaksite lubama?

Täna on turg täis Apple'i, Google'i, Nokia, Microsofti, Samsungi, HTC, Motorola, LG ja isegi Amazoni nutitelefonide ja tahvelarvutite valikuid - kui nimetada vaid mõnda tootjat. Kui võtate vastu nutitelefone ja tahvelarvuteid hõlmava BYOD-i poliitika, kas saate tõesti lubada oma töötajatel tuua sisse kõik soovitud seadmed ja eeldada, et seade on piisavalt turvaline?

Vastus on eitav, kõiki mobiilseadmeid ei saa samal tasemel turvata. (Samuti ei tohiks kunagi eeldame, et töötaja kodune seade on ohutu.)

Apple on ettevõttes juhtpositsioonil, kuna on alates 2010. aastast loonud tugevad ja paindlikud API-d (alates iOS 4.0-st), mis võimaldavad mobiilseadmete halduse (MDM) müüjatel iOS-i seadmeid tihedalt kaitsta, juhtida, piirata ja jälgida. Need juhtelemendid on aastaga oluliselt paranenud iOS 7. Google'i Androidi mobiilseadmete operatsioonisüsteem pole ettevõtetes nii populaarne, kuna Android ei paku palju sisseehitatud juhtnuppe ja seda peetakse ebaturvaliseks - kuigi see pole tegelikult nii.

Samsungi-sugused müüjad on Androidi radikaalselt täiendanud, et seda turvalisemaks muuta. Näiteks toetavad mõned Samsungi seadmed Samsungi heakskiitu ettevõttele (SAFE) ja Samsung Knox mis võimaldavad sarnaseid juhtnuppe kui iOS-is. Windows Phone ja Windows RT tahvelarvutitel puudub praegu iOS-i ja Samsungi seadmetes saadaval olev turvaline kompartmentaliseerimine.

Nii et kui mõtlete, milliseid seadmeid peaksite lubama, peate kaaluma, kuidas neid saab kinnitada. Võite kas piirata seadme valikut iOS-iga ning piiratud valiku Androidi ja Windows Phone'i / Windows RT-ga seadmeid või võite kasutada seadme turvalisuse meetodit nimega Konteinerid, mida käsitleme oma jaotises allpool.

Kas lubate sülearvuteid?

Millised on teie töötajad, kui lubate oma isiklikke sülearvuteid kaasa võtta ja kuidas tagada nende turvalisus? Mõni MDM-i müüja pakub küll sülearvuti haldamist, kuid võite selle asemel kasutada virtuaalmasinaid. Virtuaalmasinad võimaldavad teil luua Windowsi "ettevõtte turvalise ehituse" ja lasta sellel virtuaalmasinal töötada personaalsetes Windowsi, Mac OSXi ja Linuxi sülearvutites.

Mobiilseadmete haldamine (MDM) või konteinerites hoidmine?

Traditsiooniline nutitelefoni- ja tahvelarvutite turvamise meetod on MDM-i kasutamine. See võimaldab IT-töötajatel täielikku kontrolli kogu mobiilseadme üle, kui nad otsustavad või kontrollivad ainult ettevõtte andmeid ja rakendusi.

Teie töötajad ei pruugi mõista, et teil on täielik kontroll nende isegi siis, kui olete otsustanud seda jõudu mitte kasutada. Teie töötajad võivad eelistada, et teil oleks kontroll ainult nende seadme üle, jättes nende isikuandmed rahule.

Konteinerid (tuntud ka kui Dual Persona) on lahendus kahele probleemile. Esimene küsimus on sama turvapoliitika pakkumine kõigis nutitelefonides ja tahvelarvutites, olenemata sellest, millist opsüsteemi nad töötavad. Teine küsimus on isikliku ja ettevõtte lahusus.

Hoides oma ettevõtte e-posti aadressi, kontakte, kalendrit ja rakendusi eraldi sisse lülitatud, turvalises krüptitud konteineris nutitelefoni ja / või tahvelarvutit, pole teil mingit võimalust näha nende isiklikku seadet, rakendusi ja andmed. Saate piirduda ainult konteineri juhtimisega. Dual Persona on üha enam muutumas BYOD-i valikuvõimaluseks, kuna see pakub meelerahu ning eraldab tõeliselt isiku- ja ettevõtte andmed.

Tooge oma rakendus (BYOA)

BYOA on liikumine, mis võimendab konteinerite populaarsust, kuid rakenduse tasemele. Idee on see, et võtate oma ettevõtte rakendused ja pakite need turvalisse konteinerisse ning lükkate oma töötajate isiklikesse seadmetesse. Teil on ainult konteineris oleva rakenduse kontroll, mitte seadme terved osad. Rakendus on konteineris turvatud ja sellel võib olla juurdepääs tulemüüri taga olevatele andmetele konteineri turvalise ühenduse kaudu.

See eraldab ettevõtte ja isikuandmed rakenduse tasandil tõeliselt.

Igakuised kõne- ja andmekulud

Kui lubate oma töötajatel kasutada oma seadmeid, peaksite kaaluma, kas soovite neile mingil viisil hüvitist saada. Kas soovite läheneda sellele, et kuna nad maksaksid niikuinii kõne ja andmeside eest, ei pea te igakuist stipendiumi maksma. Mõned töötajad võivad väita, et nad maksavad kõneminutite ja andmekasutuse eest oma isiklikul kasutamisel ning neil pole piiramatut andmesidepaketti. Selles olukorras võivad nad väita, et nende hääle- ja andmekasutus suureneb, kui nad hakkavad ettevõtte ressurssidele juurde pääsema.

Peate otsustama, kas pakkuda igakuist hääle- ja / või andmesideteenust ning kui palju pakkuda.

Kui töötajad peavad töö tõttu rahvusvaheliselt reisima, siis kuidas saate hakkama rahvusvahelise kõne- ja andmesidekiirusega?

Toetuskulud

BYOD-i poliitika vastuvõtmisel peate otsustama, kas soovite oma töötajatele tuge pakkuda ja kui palju. Teie töötajad võivad tuua kaasa seadmeid, kus töötab mitu mobiilset opsüsteemi (ja Androidi puhul selle operatsioonisüsteemi paljusid variante).

Mis tüüpi tuge te oma tugiteenuse kaudu pakute? Kuidas koolitate oma tugipersonali tõhusalt seadmete mitmekesisusega võitlemiseks ja kas peate selle toe pakkumiseks palkama rohkem inimesi?

Kuidas teie praegune sülearvuti turvapoliitika mobiiliks tõlgitakse?

Enamikul ettevõtetel on juba väljakujunenud turvapoliitika, mida nad rakendavad ettevõtte tarnitavate sülearvutite suhtes. Need hõlmavad paroolipoliitikat, kõvaketta krüptimist, kaheastmelist autentimist, piiratud veebibrauserit ja igavese salvestusruumi blokeerimist.

Ehkki teie nutitelefonides ja tahvelarvutites, mis pääsevad teie ressurssidele, soovite lihtsalt kasutada samu reegleid, ei pruugi see olla otstarbekas. Mõni sülearvutil töötav poliitika ei pruugi mobiilseks tõlkida ja tõlgitavad poliitikad võivad olla liiga invasiivsed või piiravad. Plaanige kasutada oma praeguse lõpp-punkti poliitika alamhulka mobiilseadmete jaoks.

Keegi pole kunagi öelnud, et BYOD oleks lihtne

Nagu näete, hõlmab BYOD-i poliitika loomine paljusid erinevaid valdkondi ja tuleb teha palju otsuseid, et teie BYOD-poliitika ei ebaõnnestuks. Selle liiga piiravaks või pealetükkivaks muutmine võib viia teie töötajate mässuni. Liiga pingevabaks muutmine võib põhjustada ettevõtte andmeid või lekkida andmeid. Kõigi muutujate arvestamata jätmine võib tegelikult loodetud languse asemel põhjustada kulude kasvu.

BYODil on eeliseid ja kahjustusi, mida peate kaaluma, kui kaalute selle rakendamist oma ettevõtte jaoks. Kuid õigesti tehtud ja sellest saadav kasu võib kulude palju üles kaaluda.