Ваша программа BYOD: как сбалансировать гибкость и безопасность

Программы «Принеси свое собственное устройство» (BYOD) завоевали популярность среди корпоративных организаций и небольших компаний, и все признаки указывают на то, что с годами эта тенденция находит все больше сторонников. А почему бы и нет? В конце концов, исследование Sapho показало, что средний работник экономит почти 81 минуту в неделю с точки зрения производительности при использовании личного устройства на работе. Более того, 78% сотрудников говорят, что программа BYOD позволяет лучше сбалансировать работу и личную жизнь.

Добавьте к этой статистике положительное влияние программы BYOD на финансовые показатели компании, и станет понятно, почему многие руководители поддерживают внедрение BYOD.

Тем не менее, все еще есть некоторые опасения относительно внутреннего управления, нарушений безопасности, управления устройствами и других возможных осложнений. Чтобы преодолеть эти проблемы в своей политике BYOD, компании должны проверить основные элементы, перечисленные ниже:

Все правила программы BYOD должны быть четко прописаны

Первое, что вам нужно сделать, — это снизить затраты на ИТ за счет уменьшения рискованного поведения со стороны конечных пользователей. А этого можно достичь, четко указав, что можно и чего нельзя делать в программе BYOD. Включите все основные моменты в письменной форме, включая приложения и программы из черного списка, взломанные телефоны и другие запрещенные устройства, раскрытие информации о конфиденциальности и процедуры для кражи или потери устройств.

Добавьте непредвиденные обстоятельства, чтобы все данные на украденном устройстве можно было стереть или компания могла получить доступ к ограниченному количеству личной информации для защиты частной жизни сотрудников.

Убедитесь, что все вопросы согласованы с юридическим отделом, а также с отделом кадров, чтобы ваша компания не стала объектом судебного процесса. Цель состоит в том, чтобы настроить политику BYOD как «рабочий документ», который постоянно обновляется, чтобы отражать меняющиеся технологии и программы внутри компании. Ничто не должно быть таким жестким!

Сохраняйте презентацию формальной

Ваша компания должна сделать так, чтобы все сотрудники подписали, что они прочитали политику BYOD и согласны с ней.

При необходимости проведите онлайн-обучение или формальное обучение в классе, чтобы обеспечить соблюдение и понимание, особенно для сотрудников, которые не разбираются в технологиях и не осознают, насколько безобидные действия могут подвергнуть компанию рискам и атакам.

Каждому сотруднику компании должна быть вручена копия программы BYOD в письменном виде, и в качестве дополнительной меры вы также должны опубликовать документ в Интернете во внутренней сети компании.

Установите минимальный стандарт безопасности

Работайте в тесном контакте с ИТ-персоналом вашей компании, чтобы разработать минимальные требования безопасности программы BYOD, такие как использование экранов блокировки, паролей, шифрования и PIN-кодов. Внедрите программы, которые обеспечивают больший контроль над устройствами, подключенными к сети компании, и позволяют отделить личные данные от данных компании.

Сделайте программу BYOD гибкой и масштабируемой

Вы несете ответственность за беспроблемную установку программного обеспечения безопасности на новое оборудование. По этой причине настоятельно рекомендуется использовать облачные сервисы. Они не только совместимы с новыми устройствами, но благодаря наличию моделей подписки для каждого пользователя ваша компания в конечном итоге экономит деньги, защищая нужные вещи в нужное время.

Вам следует учитывать любые исключения из правил, например включение программ одноранговой сети для пользователей, которым требуются такие инструменты. В противном случае сотрудник может попытаться найти способ обойти протоколы безопасности и использовать запрещенные приложения.

Кроме того, в свете неограниченного количества устройств и операционных систем, доступных пользователям, было бы лучше, если бы компании ограничивали типы оборудования, которое они хотят поддерживать (вероятно, они не хотят поддерживать вашу Xbox!). Такая мера безопасности предоставит организации больший контроль, позволяя оптимизировать подход к безопасности, а также сбор и управление данными.

Защититесь от как можно большего количества угроз

Письменные политики для программы BYOD должны включать средства защиты от рискованного поведения, такого как открытие вложения в электронном письме, отправленном из неизвестного источника, или посещение небезопасных веб-сайтов. При необходимости установите антивирусное программное обеспечение и заблокируйте несанкционированный доступ.

Четко укажите, как работники могут создавать резервные копии своих личных данных в политике BYOD. Также обязательно сообщайте своим сотрудникам о, казалось бы, безобидных эксплойтах, таких как использование поддельного антивирусного сканера и фишинговые атаки.

Когда вы устанавливаете надежную и эффективную программу защиты конечных точек, она не только предупреждает пользователей о таких менее известных угрозах, но и отправляет регулярные обновления о том, как лучше всего защитить их устройства BYOD (и нет, это не относится к вашему музыкальному проигрывателю, поэтому вы можно послушать еще Леди Гагу!).

Из-за быстро меняющегося характера законодательства и технологий BYOD ваша компания должна регулярно пересматривать программу BYOD и при необходимости пересматривать ее. Самое приятное то, что ни один из этих планов не стоит больших денег. Все, что нужно сделать, это быть в курсе последних угроз и настроить надежную систему связи.

Обеспечьте поддержку удаленного управления и мониторинга

Большинство компаний не могут определить, какие устройства BYOD имеют доступ к корпоративным системам. В этой ситуации пригодится сторонний инструмент управления мобильными устройствами (MDM). Службы MDM предоставляют множество преимуществ, включая применение политик, блокировку вредоносных программ, удаленную очистку, ведение журналов и шифрование — обычно с одной централизованной платформы в интересах конечных пользователей.

Разработайте собственную стратегию использования устройств для ухода сотрудников

Внедрите протоколы, которым необходимо следовать, если сотрудник с BYOD-устройством решит покинуть компанию. Эти протоколы должны не только решать вопросы конфиденциальности, связанные с личными данными, но и предлагать возможность удаленного доступа к данным и отслеживания устройства с помощью GPS до того, как сотрудник покинет компанию.

Сотрудники должны раскрыть всю информацию, связанную с личными устройствами, которые они используют, прежде чем покинуть компанию, чтобы вы могли быть уверены, что никакая информация не будет потеряна или потеряна.

В сложившейся ситуации компания не может игнорировать тенденцию BYOD. Вместо этого вы можете использовать преимущества, предлагаемые программой, и свести к минимуму возможные ловушки.

Это не быстрая и не простая задача, но она необходима, если ваш бизнес собирается защитить все свои данные и системы от атак и взломов, предоставляя при этом работникам удобство и свободу, в которых они нуждаются.