Что вам нужно знать перед тем, как интегрировать устройства сотрудников в вашу сеть
Принесите свое собственное устройство (BYOD) - актуальная горячая тенденция. (На самом деле, так было уже некоторое время.) Есть много очевидных преимуществ для компании, которая позволяет сотрудники приносят на работу свои устройства и имеют доступ к ресурсам вашей компании, но правильно ли BYOD для тебя? Можете ли вы ошибаться при разработке политики BYOD? Вы действительно можете позволить любому устройству подключаться к вашим ресурсам?
Давайте рассмотрим несколько основных проблем, о которых вам следует знать.
Какие устройства должна включать ваша политика BYOD?
BYOD означает «принесите свое собственное (смартфон или планшет) устройство». Движение BYOD началось с того, что BlackBerry не поспевала за Apple и Google, поскольку они начали доминировать и революционизировать мобильный ландшафт с более мощными устройствами с гораздо более быстрыми процессорами, большим объемом памяти, большими экранами и настольным браузером возможности.
Verizon предлагает Pixel 4a всего за 10 долларов в месяц на новых безлимитных линиях
BYOD теперь превратился в Возьмите с собой собственное устройство (смартфон, планшет или ноутбук). Но какие устройства вы хотите включить в свою политику BYOD? Вы хотите использовать только смартфоны и планшеты или ноутбуки?
Какие смартфоны и планшеты следует разрешить?
Сегодня рынок наводнен выбором смартфонов и планшетов от Apple, Google, Nokia, Microsoft, Samsung, HTC, Motorola, LG и даже Amazon - это лишь некоторые производители. Если вы примете политику BYOD, которая распространяется на смартфоны и планшеты, можете ли вы действительно разрешить своим сотрудникам приносить любое устройство, которое они хотят, и ожидать, что устройство будет достаточно безопасным?
Ответ - нет, не все мобильные устройства могут быть защищены на одном уровне. (Вы также не должны Когда-либо предположить, что домашнее устройство сотрудника безопасно.)
Apple лидирует на предприятии, потому что с 2010 года она создает надежные и гибкие API (начиная с iOS 4.0), которые позволяют поставщикам управления мобильными устройствами (MDM) надежно защищать, контролировать, ограничивать и отслеживать устройства iOS. Эти элементы управления значительно улучшились с IOS 7. Мобильная операционная система Google Android не так популярна на предприятиях, потому что Android не предоставляет многих встроенных элементов управления и воспринимается как небезопасная - хотя это не совсем так.
Такие производители, как Samsung, внесли радикальные дополнения в Android, чтобы сделать его более безопасным. Например, некоторые устройства Samsung поддерживают Samsung Approved For The Enterprise (SAFE) и Samsung Knox которые позволяют использовать такие же элементы управления, как и в iOS. Планшеты Windows Phone и Windows RT в настоящее время не имеют такой безопасной сравнения, которая доступна на устройствах iOS и Samsung.
Итак, когда вы думаете о том, какие устройства вам следует разрешить, вам необходимо подумать, как каждое из них можно защитить. Вы можете ограничить выбор устройства iOS и ограниченным выбором Android и Windows Phone / Windows RT. устройств, или вы можете использовать метод безопасности устройства, называемый контейнеризацией, который мы обсуждаем в отдельном разделе ниже.
Вы разрешите ноутбуки?
Если вы разрешите своим сотрудникам приносить свои личные ноутбуки, какие из них вы позволите и как вы обеспечите их безопасность? Некоторые поставщики MDM предлагают управление портативным компьютером, но вместо этого вы можете использовать виртуальные машины. Виртуальные машины позволяют создавать «защищенную корпоративную сборку» Windows и запускать эту виртуальную машину на персональных ноутбуках с Windows, Mac OSX и Linux.
Управление мобильными устройствами (MDM) или контейнеризация?
Традиционный метод защиты смартфонов и планшетов - использование MDM. Это позволяет ИТ-персоналу иметь полный контроль над всем мобильным устройством, если они того пожелают, или только контролировать данные и приложения компании.
Ваши сотрудники могут не осознавать, что вы полностью контролируете их мобильные устройства, даже если вы решили не использовать эту возможность. Ваши сотрудники могут предпочесть, чтобы вы контролировали только часть их устройства, не трогая их личные данные.
Контейнеризация (также известная как Dual Persona) - это решение двух проблем. Первая проблема заключается в обеспечении одинаковой политики безопасности для всех смартфонов и планшетов, независимо от того, на какой операционной системе они работают. Вторая проблема - это разделение личности и компании.
Храните электронную почту, контакты, календарь и приложения вашей компании в отдельном, безопасном, зашифрованном контейнере на смартфон и / или планшет, у вас нет возможности видеть их личное устройство, приложения и данные. Вы можете управлять только контейнером. Dual Persona становится все более популярным выбором для BYOD, поскольку она обеспечивает душевное спокойствие и действительно разделяет личные данные и данные компании.
Принесите свое собственное приложение (BYOA)
BYOA - это движение, которое использует популярность контейнеризации, но на уровне приложений. Идея состоит в том, что вы берете приложения своей компании, помещаете их в безопасный контейнер и отправляете на личные устройства своих сотрудников. Вы можете управлять только приложением в контейнере, а не целыми частями устройства. Приложение защищено в своем контейнере и может иметь доступ к данным за вашим брандмауэром через безопасное соединение из контейнера.
Это действительно разделяет корпоративные и личные данные на уровне приложений.
Ежемесячные расходы на голосовую связь и передачу данных
Когда вы разрешаете своим сотрудникам использовать свои собственные устройства, вы должны подумать, хотите ли вы каким-то образом компенсировать им. Вы хотите использовать подход, согласно которому, поскольку они все равно будут платить за голосовую связь и данные, вам не нужно будет предоставлять ежемесячную стипендию. Некоторые сотрудники могут утверждать, что они платят за голосовые минуты и использование данных в соответствии с их личным использованием и не имеют безлимитных тарифных планов. В этой ситуации они могут утверждать, что использование их голоса и данных увеличится, когда они начнут получать доступ к ресурсам компании.
Вам необходимо решить, предлагать ли ежемесячную стипендию на голосовую связь и / или передачу данных и сколько предлагать.
Если сотрудникам необходимо выезжать на работу за границу, как вы будете управлять международными тарифами на передачу голоса и данных?
Расходы на поддержку
Когда вы принимаете политику BYOD, вам нужно будет решить, хотите ли вы оказывать поддержку своим сотрудникам и в какой степени. Ваши сотрудники могут приносить устройства с несколькими мобильными операционными системами (а в случае Android - со многими вариантами этой операционной системы).
Какую поддержку вы будете предлагать через службу поддержки? Как вы будете эффективно обучать свой персонал поддержки работе с разнообразием устройств и потребуется ли вам нанять больше людей для оказания такой поддержки?
Как ваша текущая политика безопасности ноутбуков переносится на мобильные устройства?
Большинство компаний уже имеют хорошо отработанные политики безопасности, которые они применяют к предоставленным компанией ноутбукам. К ним относятся политики паролей, шифрование жесткого диска, двухфакторная аутентификация, ограниченный просмотр веб-страниц и блокировка вечного хранилища, и это лишь некоторые из них.
Хотя вы можете просто использовать те же политики на смартфонах и планшетах, которые имеют доступ к вашим ресурсам, это может быть непрактично. Некоторые политики, которые работают на портативных компьютерах, могут не переноситься на мобильные устройства, а политики, которые действительно переводятся, могут быть слишком агрессивными или ограничивающими. Планируйте использование подмножества текущих политик конечных точек для мобильных устройств.
Никто никогда не говорил, что BYOD будет легко
Как видите, создание политики BYOD охватывает множество различных областей, и необходимо принять множество решений, чтобы ваша политика BYOD не провалилась. Если вы сделаете его слишком ограничительным или навязчивым, это может привести к возмущению ваших сотрудников. Излишнее упрощение может привести к раскрытию данных компании или утечке данных. Отсутствие учета всех переменных на самом деле может привести к увеличению стоимости, а не к снижению, на которое вы надеялись.
BYOD имеет преимущества и недостатки, которые вам необходимо взвесить при рассмотрении вопроса о его внедрении в свой бизнес. Но все сделано правильно, и преимущества могут намного перевесить затраты.
Это лучшие беспроводные наушники, которые вы можете купить по любой цене!
Лучшие беспроводные наушники удобны, отлично звучат, не стоят слишком дорого и легко помещаются в кармане.
Все, что вам нужно знать о PS5: дата выхода, цена и многое другое.
Sony официально подтвердила, что работает над PlayStation 5. Вот все, что мы знаем об этом на данный момент.
Nokia запускает два новых бюджетных телефона Android One стоимостью менее 200 долларов.
Nokia 2.4 и Nokia 3.4 - последние дополнения к линейке бюджетных смартфонов HMD Global. Поскольку оба они являются устройствами Android One, они гарантированно получат два основных обновления ОС и регулярные обновления безопасности на срок до трех лет.
Защитите свой дом с помощью дверных звонков и замков SmartThings.
Одна из лучших особенностей SmartThings заключается в том, что вы можете использовать множество других сторонних устройств в своей системе, включая дверные звонки и замки. Поскольку все они, по сути, имеют одинаковую поддержку SmartThings, мы сосредоточились на том, какие устройства имеют лучшие характеристики и приемы, чтобы оправдать добавление их в ваш арсенал SmartThings.