BYOD

BYOD, γνωστό και ως "Φέρτε τη Δική σας Συσκευή", είναι μια κοινή πρακτική που επιτρέπει σε συσκευές που ανήκουν σε υπαλλήλους να συνδέονται σε επιχειρηματικά δίκτυα. Τα smartphones είναι το πιο συνηθισμένο παράδειγμα, αλλά οι υπάλληλοι φέρνουν επίσης τους δικούς τους φορητούς υπολογιστές, tablet και μονάδες USB. Η σημαντική επίπτωση ασφαλείας εδώ είναι ότι η επιχείρησή σας δεν γνωρίζει την ασφάλεια ή την ανασφάλεια αυτών των συσκευών. Οι εταιρείες πρέπει να είναι πολύ προσεκτικές σχετικά με το πού επιτρέπουν σε αυτές τις συσκευές να συνδέονται στο δίκτυό τους. 

Η κατάσταση με την εργασία από το σπίτι (BYOD) επιδεινώνεται από τους υπαλλήλους που εργάζονται από το σπίτι (λόγω της COVID-19), τα ευέλικτα ωράρια εργασίας και τους υπαλλήλους που ταξιδεύουν. Για όλους αυτούς τους λόγους, και άλλους, η BYOD έχει γίνει πολύ πιο συνηθισμένη σήμερα από ό,τι πριν από 5 ή 10 χρόνια. Η εταιρεία σας πρέπει να προετοιμάσει τη θέση της σχετικά με το εάν θα επιτρέψει στην BYOD να διαχειρίζεται και να έχει πρόσβαση σε εταιρικά δεδομένα και δίκτυα. Αυτό μερικές φορές οφείλεται στο τεράστιο κόστος παροχής ενός φορητού υπολογιστή σε όλους τους απομακρυσμένους υπαλλήλους (όχι πάντα εφικτό), σε συνδυασμό με τον τύπο δεδομένων που επεξεργάζεται η εταιρεία σας (δεδομένα χαμηλού έναντι υψηλού κινδύνου). Δεν υπάρχει μία σωστή απάντηση για κάθε εταιρεία. Παρακάτω θα βρείτε ορισμένες κοινές προτάσεις από την CyberHoot. 

Τι σημαίνει αυτό για μια ΜΜΕ;

Τα τμήματα πληροφορικής πρέπει να εξετάσουν εάν και πώς θα ασφαλίσουν τις προσωπικές συσκευές και να καθορίσουν τα επίπεδα πρόσβασης. Το πιο σημαντικό είναι ότι μια καθορισμένη πολιτική ασφαλείας BYOD θα πρέπει να ενημερώνει και να εκπαιδεύει τους υπαλλήλους σχετικά με τον τρόπο χρήσης του BYOD χωρίς να διακυβεύονται τα δεδομένα ή τα δίκτυα του οργανισμού. Σημαντικά στοιχεία των πολιτικών BYOD περιλαμβάνουν:

• Επιτρέπεται η σύνδεση εγκεκριμένων συσκευών (οι συσκευές που έχουν εκδοθεί από την εταιρεία είναι οι κύριες)
• Ελάχιστες απαιτήσεις για λογισμικό ασφαλείας (αντι-ιικό, κακόβουλο λογισμικό, πλήρως ενημερωμένα συστήματα) 
• Πολιτικές ασφάλειας και ιδιοκτησίας δεδομένων και λήψης (μπορούν οι εργαζόμενοι να κατεβάζουν δεδομένα της εταιρείας σε αυτές τις συσκευές;)
• Επίπεδα υποστήριξης πληροφορικής που παρέχονται σε προσωπικές συσκευές (εάν υπάρχουν)

Σε έναν ιδανικό κόσμο, οι ΜΜΕ θα παρείχαν πρόσβαση στο Διαδίκτυο μόνο σε άτομα που έρχονται στην εργασία από τους υπαλλήλους τους. Τοποθετήστε αυτές τις συσκευές σε ένα δίκτυο επισκεπτών για προσωπική χρήση, όπως προγραμματισμό ραντεβού με γιατρό, λήψη επειγόντων οικογενειακών κλήσεων κ.λπ.

Δυστυχώς, ζούμε σε έναν κόσμο που απέχει πολύ από το να είναι τέλειος. Με την COVID πολλές επιχειρήσεις αναγκάστηκαν να επιτρέψουν στο BYOD να συνδέεται και να διαχειρίζεται τα δεδομένα της εταιρείας. Σε αυτές τις περιπτώσεις, ενημερώστε με σαφήνεια τις προσδοκίες σας σε κάθε εργαζόμενο. Ζητήστε του να υπογράψει μια ειδικά σχεδιασμένη πολιτική Διαχείρισης Κινητών Συσκευών με οδηγίες και απαγορεύσεις όπως περιγράφονται παραπάνω.

Η ισχυρή ασφάλεια BYOD ενσωματώνεται με τις συνολικές πολιτικές ασφάλειας και χρήσης IT σας. Συνιστάται να αποτρέψετε τη σύνδεση BYOD στο αξιόπιστο ή προνομιούχο δίκτυό σας, αλλά η CyberHoot αναγνωρίζει ότι αυτό δεν είναι πάντα εφικτό.

Για να μάθετε περισσότερα σχετικά με το BYOD, παρακολουθήστε αυτό το σύντομο βίντεο 5 λεπτών:

Πηγές: 

TechTarget

ForcePoint

Πρόσθετες Πληροφορίες:

Παραμένοντας ασφαλείς κατά την εργασία από απόσταση

Ασφάλεια εργαζομένων εξ αποστάσεως

Σχετικοί Όροι:

Πολιτική ασφαλείας

Μάθετε πώς η CyberHoot μπορεί να ασφαλίσει την επιχείρησή σας.

Προγραμματίστε μια επίδειξη