Phenquestions
Portare il proprio dispositivo è un sistema in cui le persone possono utilizzare un singolo dispositivo mobile sia per lavoro/ufficio che per lavoro personale, da qualsiasi luogo. La definizione stessa crea diversi problemi, il primo dei quali è la sicurezza, poiché i dipendenti sarebbero in roaming con il dispositivo e potrebbero perderli. Per il personale IT, la sicurezza è un grosso problema. Per i dipendenti, tuttavia, il problema principale potrebbe essere rinunciare a parte della propria privacy informatica.
Porta la tua politica sul dispositivo
Per fare in modo che il BYOD abbia successo, dovresti avere una buona politica BYOD in atto. Non esiste una politica BYOD perfetta. Continui semplicemente ad apportare modifiche alla politica, man mano che la tecnologia progredisce, per mantenere i dati al sicuro.
#1 Educare i dipendenti
Se stai considerando l'implementazione del BYOD o l'hai già implementata, prenditi del tempo per far capire ai dipendenti che il sistema è conveniente sia per il dipendente che per il datore di lavoro. Devi dire loro come proteggere il dispositivo con gli ultimi aggiornamenti e patch per il sistema operativo e l'hardware che stanno utilizzando sui loro dispositivi mobili. Devi dire loro della possibilità di perdite di dati e di come possono rovinare gli sforzi dell'organizzazione. È necessario chiarire che la privacy dei dati dell'organizzazione non può essere compromessa.
#2 Cosa consentire a tutte le piattaforme
Non puoi consentire agli utenti di selezionare praticamente qualsiasi piattaforma. Se le tue organizzazioni non possono essere eseguite su un sistema operativo specifico come iOS, devi informare i tuoi dipendenti che le persone che optano per iOS non possono partecipare al programma BYOD.
In un metodo migliore, puoi fornire loro un elenco di due o tre piattaforme accettabili e abbastanza buone da fornire sia all'organizzazione che ai dipendenti. Ciò porterebbe una certa coerenza in modo da non dover assumere personale IT aggiuntivo per risolvere i problemi dei dispositivi.
#3 Accordo di non divulgazione
Fai in modo che i dipendenti firmino un NDA in modo che non possano condividere i dati aziendali con terze parti any. Rendili consapevoli dell'ingegneria sociale e insegna loro i metodi per mantenere i dati sotto chiave.
#4 Registrazione e responsabilità
Questo è importante anche se i dipendenti si oppongono. La registrazione degli eventi può aiutarti a identificare se un dipendente è stato coinvolto in attività illegali come il download di film piratati. In questo caso, devi anche dire ai dipendenti che saranno responsabili se qualcuno chiede danni e non l'organizzazione. Questa clausola è importante in quanto le persone spesso tornano a metodi più economici per qualcosa o per l'altro. E poiché è il dipendente che utilizza il dispositivo e poiché è stato il dipendente che è andato avanti, ad esempio, a scaricare un film piratato, l'organizzazione non sarà accusata di alcun reato.
#5 Tracciamento e cancellazione remota dei dati
Un altro aspetto importante quando si crea una buona politica BYOD, il monitoraggio del dispositivo mobile è più per la sicurezza dei dati dell'organizzazione e NON per sapere cosa sta facendo il dipendente. Il dispositivo mobile deve essere dotato di una sorta di applicazione che consenta la cancellazione remota dell'HDD. Questo è utile quando:
- Un dipendente perde il dispositivo
- Un dipendente lascia il lavoro e passa a un'organizzazione rivale
La possibilità che un dipendente infastidito dia informazioni deliberatamente esiste e l'accordo NDA dovrebbe essere in grado di occuparsene. Mantieni le richieste di risarcimento un po' più alte per evitare la condivisione deliberata dei dati.
Tra le altre misure che ti aiutano a formulare una politica BYOD adeguata, sono
- Registrazione degli indirizzi MAC dei dispositivi: aiuta a bloccare le connessioni illegali alla rete aziendale
- Verifica della rete - Controlla la rete per eventuali vulnerabilità e controlla il numero di dispositivi che si collegano ad essa. In questo modo, sarai in grado di sapere se eventuali dispositivi non autorizzati tentano la connessione.
- Crea un cloud aziendale in modo che gli utenti che lavorano in remoto possano archiviare le cose nello spazio condiviso comune invece di collegarsi ripetutamente alla rete. Ciò ridurrà le possibilità di una violazione della sicurezza di una percentuale significativa. Può essere tutto ciò che consente l'archiviazione, la collaborazione e la crittografia.
Quanto sopra non è un elenco completo di fattori per creare una buona politica BYOD. Potrei essermi perso altri punti importanti. Se ti senti così, per favore condividi con noi.
Nella parte successiva, parleremo di possibili errori BYOD, soluzioni BYOD e come affrontarli.
