BYOD

2021년 4월 20일 | 사이버

BYOD (Bring Your Own Device)는 직원이 개인 소유 기기를 회사 네트워크에 연결하는 것을 허용하는 일반적인 관행입니다. 스마트폰이 가장 흔한 예이지만, 직원들은 노트북, 태블릿, USB 드라이브 등도 사용합니다. 여기서 중요한 보안 문제는 회사가 해당 기기의 보안 상태를 알 수 없다는 점입니다. 따라서 기업은 이러한 기기의 네트워크 연결을 허용하는 데 매우 신중해야 합니다.

BYOD 상황은 직원들의 재택근무(COVID-19로 인한), 유연한 근무 시간, 그리고 출장 등으로 인해 더욱 악화되고 있습니다. 이러한 여러 가지 이유로 BYOD는 5년 또는 10년 전보다 오늘날 훨씬 더 보편화되었습니다. 기업은 BYOD를 통해 회사 데이터와 네트워크를 관리하고 접근할 수 있는지에 대한 입장을 준비해야 합니다. 이는 모든 재택근무 직원에게 노트북을 제공하는 데 드는 엄청난 비용(항상 감당할 수 있는 것은 아님)과 회사가 처리하는 데이터 유형(저위험 데이터 vs. 고위험 데이터)의 차이에 따라 결정될 수 있습니다. 모든 회사에 맞는 정답은 없습니다. 아래에서 CyberHoot의 일반적인 권장 사항을 확인하세요.

이는 중소기업에게 무엇을 의미할까요?

IT 부서는 개인 기기의 보안 여부와 방법을 결정하고 접근 수준을 결정해야 합니다. 가장 중요한 것은, 정의된 BYOD 보안 정책을 통해 직원들에게 조직 데이터나 네트워크를 손상시키지 않고 BYOD를 활용하는 방법을 알리고 교육해야 한다는 것입니다. BYOD 정책의 주요 구성 요소는 다음과 같습니다.

승인된 장치만 연결이 허용됨(회사에서 발급한 장치가 기본 장치임)
보안 소프트웨어(안티바이러스, 맬웨어 방지, 완벽하게 패치된 시스템)에 대한 최소 요구 사항
보안 및 데이터 소유권과 다운로드 정책(직원이 회사 데이터를 이러한 장치에 다운로드할 수 있나요?)
개인 장치에 제공되는 IT 지원 수준(있는 경우)

이상적인 세상이라면 중소기업은 직원이 직장에 가져온 BYOD 기기에만 인터넷 접속을 허용할 것입니다. 이러한 기기를 게스트 네트워크에 연결하여 병원 예약, 긴급 가족 전화 응대 등 개인적인 용도로 사용할 수 있도록 하세요.

안타깝게도 우리는 완벽과는 거리가 먼 세상에 살고 있습니다. 코로나19로 인해 많은 기업이 회사 데이터를 연결하고 관리하기 위해 BYOD를 허용해야 했습니다. 이러한 경우, 각 직원에게 기대하는 바를 명확하게 전달하세요. 위에 설명된 바와 같이, 규정 및 금지 사항을 포함한 맞춤형 모바일 기기 관리 정책에 서명하도록 하세요.

강력한 BYOD 보안은 전반적인 IT 보안 및 사용 정책과 통합됩니다. BYOD가 신뢰할 수 있거나 권한이 있는 네트워크에 연결되는 것을 차단하는 것이 좋지만, CyberHoot은 이것이 항상 가능한 것은 아니라는 점을 인지하고 있습니다.