BYOD

20. april 2021 | Cybrary

BYOD , også kjent som «Bring Your Own Device», er en vanlig praksis der ansattes eide enheter kan kobles til bedriftsnettverk. Smarttelefoner er det vanligste eksemplet, men ansatte tar også med seg egne bærbare datamaskiner, nettbrett og USB-stasjoner. Den viktige sikkerhetsimplikasjonen her er at bedriften din ikke har noen kunnskap om sikkerheten, eller usikkerheten, til disse enhetene. Bedrifter må være svært forsiktige med hvor de tillater at disse enhetene kobles til nettverket sitt.

BYOD-situasjonen forverres av ansatte som jobber hjemmefra (på grunn av COVID-19), fleksible arbeidsplaner og ansatte som er på farten (reiser). Av alle disse grunnene, og andre, har BYOD blitt mye mer vanlig i dag enn for bare 5 eller 10 år siden. Bedriften din må forberede sin posisjon til om de skal tillate BYOD å administrere og få tilgang til bedriftsdata og -nettverk. Dette er noen ganger drevet av de store kostnadene ved å gi alle eksterne ansatte en bærbar PC (ikke alltid holdbart), kombinert med typen data bedriften din behandler (data med lav kontra høy risiko). Ingen svar er riktig for alle bedrifter. Nedenfor finner du noen vanlige anbefalinger fra CyberHoot.

Hva betyr dette for en SMB?

IT-avdelinger må vurdere om og hvordan de skal sikre personlige enheter og bestemme tilgangsnivåer. Aller viktigst er det at en definert sikkerhetspolicy for BYOD informerer og utdanner ansatte om hvordan de kan bruke BYOD uten å kompromittere organisasjonsdata eller nettverk. Viktige komponenter i BYOD-policyer inkluderer:

Godkjente enheter som har tillatelse til å koble til (selskapsutstedte enheter er primære)
Minimumskrav til sikkerhetsprogramvare (antivirus, anti-malware, fullstendig oppdaterte systemer)
Sikkerhets- og dataeierskaps- og nedlastingspolicyer (kan ansatte laste ned bedriftsdata til disse enhetene?)
Nivåer av IT-støtte gitt til personlige enheter (hvis noen)

I en perfekt verden ville små og mellomstore bedrifter bare gitt internettilgang til BYOD (Ta med deg egen enhet) som ansatte tar med seg på jobb. Plasser disse enhetene på et gjestenettverk for å tillate personlig bruk, som å planlegge legetimer, ta imot nødsamtaler til familien osv.

Dessverre lever vi i en verden som er langt fra perfekt. Med COVID ble mange bedrifter tvunget til å tillate BYOD (Take Away Device Management) for å koble til og administrere bedriftsdata. I slike tilfeller, kommuniser tydelig dine forventninger til hver ansatt. Få dem til å signere en spesialutviklet policy for administrasjon av mobile enheter med forskrifter og forbud som beskrevet ovenfor.

Sterk BYOD-sikkerhet integreres med dine overordnede IT-sikkerhets- og brukspolicyer. Det anbefales å forhindre at BYOD kobler seg til ditt pålitelige eller privilegerte nettverk, men CyberHoot erkjenner at det ikke alltid er mulig.