Yani, BYOD'yi benimsemek mi istiyorsunuz?

Çalışan cihazlarını ağınıza entegre etmeden önce bilmeniz gerekenler

Kendi Cihazınızı Getirin (BYOD) şu anki sıcak trend. (Ve gerçekten de bir süredir.) Bir şirket için algılanan birçok avantaj vardır. çalışanların kendi cihazlarını işe getirmeleri ve şirket kaynaklarınıza erişebilmeleri gerekir, ancak BYOD haklıdır senin için? BYOD politikalarınızı geliştirirken hata yapabilir misiniz? Herhangi bir cihazın kaynaklarınıza bağlanmasına gerçekten izin verebilir misiniz?

Bilmeniz gereken birkaç önemli konuya bakalım.

BYOD politikanız hangi cihazları içermelidir?

BYOD, kendi (Akıllı Telefon veya Tablet) Cihazınızı Getir anlamına gelirdi. BYOD hareketi BlackBerry'nin, Apple ve Google'a ayak uydurmakta başarısız olmasıyla başladı; çok daha hızlı CPU'lara, daha fazla belleğe, daha büyük ekranlara ve masaüstü web taramasına sahip daha yetenekli cihazlarla mobil ortam yetenekleri.

BYOD artık şu şekle dönüştü: Kendi (Akıllı Telefon, Tablet veya Dizüstü Bilgisayar) Cihazınızı Getirin

. Ancak BYOD politikanızın hangi cihazları içermesini istiyorsunuz? Bunu akıllı telefonlar ve tabletlerle sınırlamak mı yoksa dizüstü bilgisayarları dahil etmek mi istiyorsunuz?

Hangi akıllı telefon ve tabletlere izin vermelisiniz?

Bugün pazar, Apple, Google, Nokia, Microsoft, Samsung, HTC, Motorola, LG ve hatta Amazon'un akıllı telefon ve tablet seçenekleriyle çalkalanıyor - bunlardan birkaçını saymak gerekirse. Akıllı telefonları ve tabletleri içeren bir BYOD politikası uygularsanız, çalışanlarınızın istedikleri herhangi bir cihazı getirmelerine gerçekten izin verebilir ve cihazın yeterince güvenli olmasını bekleyebilir misiniz?

Cevap hayır, tüm mobil cihazlar aynı seviyeye getirilemez. (Sen de yapmamalısın hiç bir çalışanın ev cihazının güvenli olduğunu varsayın.)

Apple, 2010'dan beri güçlü ve esnek API'ler oluşturduğu için kuruluşta liderdir (iOS 4.0'dan itibaren), Mobil Aygıt Yönetimi (MDM) satıcılarının iOS aygıtlarını sıkı bir şekilde korumasına, denetlemesine, kısıtlamasına ve izlemesine olanak tanır. Bu kontroller ile büyük ölçüde gelişti iOS 7. Google'ın Android mobil işletim sistemi kuruluşlarda o kadar popüler değildir çünkü Android pek çok yerleşik denetim sağlamaz ve güvensiz olarak algılanır - durum bu olmasa bile.

Samsung gibi satıcılar, denemek ve daha güvenli hale getirmek için Android'e radikal eklemeler yaptı. Örneğin, bazı Samsung cihazları Samsung Approved For The Enterprise (SAFE) ve Samsung Knox iOS'ta bulunanlara benzer denetim türlerine izin veren. Windows Phone ve Windows RT tabletler, şu anda iOS ve Samsung cihazlarında kullanılabilen bir tür güvenli bilgisayarlaştırmadan yoksundur.

Bu nedenle, hangi cihazlara izin vermeniz gerektiğini düşünürken, her birinin nasıl güvenli hale getirilebileceğini düşünmeniz gerekir. Cihaz seçimini iOS ve sınırlı sayıda Android ve Windows Phone / Windows RT ile sınırlandırabilirsiniz. cihazları veya kendi bölümünde tartıştığımız Containerization adlı bir cihaz güvenliği yöntemini kullanabilirsiniz. altında.

Dizüstü bilgisayarlara izin verecek misiniz?

Çalışanlarınızın kişisel dizüstü bilgisayarlarını getirmelerine izin verirseniz, hangilerine izin vereceksiniz ve güvenliklerini nasıl sağlayacaksınız? Bazı MDM satıcıları dizüstü bilgisayar yönetimi sunar, ancak bunun yerine sanal makineleri kullanmayı tercih edebilirsiniz. Sanal makineler, Windows'un "şirket için güvenli bir yapısı" oluşturmanıza ve bu sanal makinenin kişisel Windows, Mac OSX ve Linux dizüstü bilgisayarlarda çalıştırılmasına olanak tanır.

Mobil Cihaz Yönetimi (MDM) veya Konteynerleştirme?

Akıllı telefon ve tablet cihazlarının güvenliğini sağlamanın geleneksel yöntemi MDM kullanmaktır. Bu, BT personelinin, şirket verilerini ve uygulamalarını kararlaştırmaları veya yalnızca kontrol etmeleri durumunda tüm mobil cihaz üzerinde tam kontrole sahip olmalarına olanak tanır.

Çalışanlarınız, üzerinde tam kontrole sahip olduğunuzu takdir etmeyebilir onların mobil cihazlar, bu gücü kullanmamayı seçmiş olsanız bile. Çalışanlarınız, kişisel verilerini rahat bırakarak cihazlarının yalnızca bir bölümü üzerinde kontrole sahip olmanızı tercih edebilir.

Konteynerleştirme (Dual Persona olarak da bilinir), iki sorunun çözümüdür. İlk sorun, hangi işletim sistemini çalıştırıyor olurlarsa olsunlar tüm Akıllı Telefonlar ve Tabletler için aynı güvenlik politikasını sağlamaktır. İkinci mesele, kişisel ve şirket ayrımıdır.

Şirket e-postanızı, kişilerinizi, takviminizi ve uygulamalarınızı ayrı, güvenli, şifreli bir kapsayıcıda tutarak Akıllı Telefon ve / veya Tablet, onların kişisel cihazlarını, uygulamalarını ve veri. Yalnızca kapsayıcıyı kontrol etmekle sınırlısınız. Dual Persona, gönül rahatlığı sağladığından ve kişisel veriler ile şirket verilerini gerçekten ayırdığından, BYOD için giderek tercih edilen tercih haline geliyor.

Kendi Uygulamanızı Getirin (BYOA)

BYOA, konteynerleştirmenin popülerliğinden ancak uygulama düzeyinde yararlanan bir harekettir. Buradaki fikir, şirketinizin uygulamalarını alıp güvenli bir konteynere sarmanız ve çalışanlarınızın kişisel cihazlarına göndermenizdir. Cihazın tüm parçaları değil, yalnızca kapsayıcıdaki uygulama üzerinde kontrole sahip olursunuz. Uygulama, kapsayıcısında güvenlidir ve kapsayıcıdan güvenli bir bağlantı aracılığıyla güvenlik duvarınızın arkasındaki verilere erişebilir.

Bu, kurumsal ve kişisel verileri uygulama düzeyinde gerçekten ayırır.

Aylık ses ve veri maliyetleri

Çalışanlarınızın kendi cihazlarını kullanmalarına izin verdiğinizde, onlara bir şekilde tazminat verip vermeyeceğinizi düşünmelisiniz. Her halükarda ses ve veri için para ödeyecekleri için aylık maaş vermenize gerek olmadığı yaklaşımını benimsemek ister misiniz? Bazı çalışanlar, kişisel kullanımlarına göre konuşma dakikaları ve veri kullanımı için ödeme yaptıklarını ve sınırsız veri planlarına sahip olmadıklarını iddia edebilirler. Bu durumda, şirket kaynaklarına erişmeye başladıklarında ses ve veri kullanımlarının artacağını iddia edebilirler.

Aylık bir ses ve / veya veri yardımı sunup sunmayacağınıza ve ne kadar sunacağınıza karar vermelisiniz.

Çalışanların iş için uluslararası seyahat etmesi gerekiyorsa, uluslararası ses ve veri ücretlerini nasıl idare edeceksiniz?

Destek maliyetleri

Bir BYOD politikası benimsediğinizde, çalışanlarınıza destek sağlamak isteyip istemediğinize ve ne kadar destek sağlayacağınıza karar vermeniz gerekecektir. Çalışanlarınız birden çok mobil işletim sistemi çalıştıran cihazlar getiriyor olabilir (ve Android söz konusu olduğunda, bu işletim sisteminin birçok çeşidi).

Yardım masanız aracılığıyla ne tür bir destek sunacaksınız? Cihaz çeşitliliğiyle başa çıkmak için destek personelinizi nasıl etkili bir şekilde eğiteceksiniz ve bu desteği sağlamak için daha fazla kişiyi işe almanız gerekecek mi?

Mevcut dizüstü bilgisayar güvenlik politikalarınız mobil ortama nasıl çevriliyor?

Çoğu şirket, şirket tarafından sağlanan dizüstü bilgisayarlara uyguladıkları iyi oluşturulmuş güvenlik politikalarına zaten sahiptir. Bunlar, parola politikalarını, sabit disk şifrelemesini, iki faktörlü kimlik doğrulamayı, sınırlı web taramasını ve birkaçını belirtmek için sonsuz depolamayı engellemeyi içerir.

Kaynaklarınıza erişen akıllı telefonlarda ve tabletlerde aynı politikaları kullanmak isteyebilirsiniz, ancak bunu yapmak pratik olmayabilir. Dizüstü bilgisayarlarda çalışan bazı politikalar mobil ortama çevrilemeyebilir ve çevrilen politikalar çok istilacı veya sınırlayıcı olabilir. Mobil cihazlar için mevcut uç nokta politikalarınızın bir alt kümesini kullanmayı planlayın.

Kimse BYOD'nin kolay olacağını söylemedi

Gördüğünüz gibi, bir BYOD politikası oluşturmak birçok farklı alanı kapsar ve BYOD politikanızın başarısız olmaması için alınacak birçok karar vardır. Çok kısıtlayıcı veya müdahaleci yapmak, çalışanlarınızın isyan etmesine neden olabilir. Çok rahat hale getirmek, şirket verilerinin açığa çıkmasına veya veri sızıntısına neden olabilir. Tüm değişkenleri hesaba katmamak, umduğunuz düşüş yerine aslında maliyette bir artışa yol açabilir.

BYOD, işletmeniz için uygulamayı düşünürken tartmanız gereken faydalara ve zararlara sahiptir. Ancak doğru yapılırsa, faydalar maliyetlerden çok daha ağır basabilir.