BYOD

Il BYOD , acronimo di Bring Your Own Device (porta il tuo dispositivo personale), è una pratica comune che consente ai dispositivi di proprietà dei dipendenti di connettersi alle reti aziendali. Gli smartphone sono l'esempio più comune, ma i dipendenti portano anche i propri laptop, tablet e chiavette USB. L'importante implicazione in termini di sicurezza è che l'azienda non ha alcuna conoscenza della sicurezza, o insicurezza, di questi dispositivi. Le aziende devono essere molto caute riguardo ai punti della rete a cui consentono la connessione di questi dispositivi.

La situazione BYOD è esasperata dal lavoro da casa (a causa del COVID-19), dagli orari di lavoro flessibili e dai dipendenti in viaggio. Per tutti questi motivi, e altri ancora, il BYOD è diventato molto più diffuso oggi rispetto a 5 o 10 anni fa. La tua azienda deve prepararsi a decidere se consentire al BYOD di gestire e accedere ai dati e alle reti aziendali. A volte, ciò è dovuto all'elevato costo di fornire un laptop a tutti i dipendenti da remoto (non sempre sostenibile), combinato con il tipo di dati che l'azienda elabora (dati a basso o alto rischio). Non esiste una risposta valida per tutte le aziende. Di seguito troverai alcuni consigli comuni di CyberHoot. 

Cosa significa questo per una PMI?

I reparti IT devono stabilire se e come proteggere i dispositivi personali e determinare i livelli di accesso. Soprattutto, una policy di sicurezza BYOD definita dovrebbe informare e istruire i dipendenti su come implementare il BYOD senza compromettere i dati o le reti aziendali. Tra i componenti principali delle policy BYOD figurano:

• Dispositivi approvati autorizzati alla connessione (i dispositivi forniti dall'azienda sono quelli principali)
• Requisiti minimi per il software di sicurezza (antivirus, antimalware, sistemi completamente patchati) 
• Sicurezza, proprietà dei dati e policy di download (i dipendenti possono scaricare i dati aziendali su questi dispositivi?)
• Livelli di supporto IT forniti ai dispositivi personali (se presenti)

In un mondo perfetto, le PMI concederebbero l'accesso a Internet solo ai dispositivi BYOD portati al lavoro dai dipendenti. È consigliabile collegare questi dispositivi a una rete Guest per consentirne l'uso personale, come la prenotazione di visite mediche, la risposta a chiamate di emergenza per i familiari, ecc.

Purtroppo, viviamo in un mondo ben lungi dall'essere perfetto. A causa del COVID, molte aziende sono state costrette a consentire il BYOD per connettersi e gestire i dati aziendali. In questi casi, comunicate chiaramente le vostre aspettative a ciascun dipendente. Fategli firmare una policy specifica per la gestione dei dispositivi mobili, con prescrizioni e divieti come descritto sopra.

Una solida sicurezza BYOD si integra con la sicurezza IT generale e con le policy di utilizzo. È consigliabile impedire a BYOD di connettersi alla rete attendibile o privilegiata, ma CyberHoot riconosce che non è sempre possibile.

Per saperne di più su BYOD, guarda questo breve video di 5 minuti:

Fonti: 

TechTarget

Punto di forza

Letture aggiuntive:

Mantenere la sicurezza durante il lavoro da remoto

Proteggere i lavoratori da remoto

Termini correlati:

Politica di sicurezza

Scopri come CyberHoot può proteggere la tua attività.

Programma una demo