7 Točke, ki jih je treba upoštevati pri pripravi varnostne politike

Prinašajo svoje prakse (BYOD) prakse v porastu; Do leta 2017 bo polovica poslovnih zaposlenih zagotovila svoje naprave, pravi Gartner.

Uvedba programa BYOD ni enostavna in varnostna tveganja so zelo resnična, vendar bo vzpostavitev varnostne politike pomenila možnosti za zmanjšanje stroškov in povečanje produktivnosti na dolgi rok. Tukaj je sedem stvari, ki jih morate upoštevati pri pripravi varnostne politike BYOD. (Več o BYOD-u v 5 stvareh, ki jih morate vedeti.)

Prava ekipa

Preden določite kakršna koli pravila za BYOD na delovnem mestu, potrebujete ustrezno ekipo, ki pripravi smernice.

"Videla sem, da bo nekdo iz HR-ja pripravil politiko, vendar ne razume tehničnih zahtev, zato politika ne odraža tega, kar počnejo podjetja, " pravi Tatiana Melnik, odvetnica na Floridi, specializirana za zasebnost podatkov in varnost.

Politika mora odražati poslovne prakse, pri pripravi osnutka pa mora sodelovati nekdo s tehnološkim ozadjem, medtem ko lahko predstavniki pravnih in človeških strokovnjakov nudijo nasvete in predloge.

"Podjetje bi moralo razmisliti, ali bodo morali v politiko dodati dodatne pogoje in napotke, na primer glede uporabe Wi-Fi in omogočanjem družinskim članom in prijateljem, da uporabljajo telefon, " je dejal Melnik. "Nekatera podjetja se odločijo, da bodo omejila vrste aplikacij, ki jih je mogoče namestiti, in če vpišejo napravo zaposlenega v program za upravljanje mobilnih naprav, bodo navedene zahteve."

Šifriranje in peskovnik

Prvi ključni zobnik katere koli varnostne politike BYOD je šifriranje in posodabljanje podatkov. Šifriranje in pretvarjanje podatkov v kodo bosta zaščitili napravo in njene komunikacije. Z uporabo programa za upravljanje mobilnih naprav lahko vaše podjetje podatke o napravah razdeli na dve različni strani, poslovno in osebno, in prepreči njihovo mešanje, razlaga Nicholas Lee, višji direktor storitev končnih uporabnikov pri Fujitsu America, ki je vodil pravilnike BYOD na Fujitsu.

"Lahko si ga zamislite kot zabojnik, " pravi. "Lahko blokirate kopiranje in lepljenje in prenos podatkov iz tega vsebnika v napravo, tako da bo vse, kar imate v podjetju, ostalo znotraj tega enega vsebnika."

To je še posebej koristno pri odstranjevanju dostopa do omrežja za zaposlenega, ki je zapustil podjetje.

Omejevanje dostopa

Kot podjetje se boste morda morali vprašati, koliko informacij bodo v določenem času potrebovali zaposleni. Dovoljenje za dostop do e-poštnih sporočil in koledarjev je morda učinkovito, toda ali vsi potrebujejo dostop do finančnih informacij? Morate razmisliti, kako daleč morate iti.

"V nekem trenutku se boste morda odločili, da za nekatere zaposlene ne bomo dovolili, da uporabljajo svoje naprave v omrežju, " je dejal Melnik. "Torej imate na primer izvršno ekipo, ki ima dostop do vseh finančnih podatkov podjetja. Lahko se odločite, da za ljudi v določenih vlogah ni primerno, da uporabljajo svojo napravo, ker jo je težko nadzirati in tveganja previsoki in je to v redu. "

Vse to je odvisno od vrednosti sporne IT.

Naprave v igri

Ne morete samo odpreti protipožarnih vrat za vse naprave. Naredite ožji seznam naprav, ki jih bosta podpirala pravilnik BYOD in IT skupina. To lahko pomeni omejitev osebja na določen operacijski sistem ali naprave, ki ustrezajo vašim varnostnim težavam. Razmislite o anketiranju svojega osebja o tem, ali jih zanima BYOD in katere naprave bi uporabljali.

William D. Pitney iz FocusYou ima v svojem podjetju za finančno načrtovanje majhno osebje in vsi so se preselili na iPhone, prej so uporabljali kombinacijo Android, iOS in Blackberry.

"Pred selitvijo na iOS je bilo bolj zahtevno. Ker so se vsi odločili za selitev v Apple, je upravljanje varnosti veliko lažje, " je dejal. "Poleg tega enkrat mesečno razpravljamo o posodobitvah iOS-a, nameščanju aplikacij in drugih varnostnih protokolov."

Oddaljeno brisanje

Maja 2014 je kalifornijski senat odobril zakonodajo, ki bo za vse telefone, ki se prodajajo v državi, postala „uklopna stikala“ in možnost onemogočanja ukradenih telefonov. Politike BYOD bi morale slediti temu, vendar bo vaša IT ekipa potrebovala zmogljivosti.

"Če morate poiskati svoj iPhone … je skoraj takoj s kvadrantom na ravni GPS in napravo lahko v bistvu na daljavo obrišete, če jo izgubite. Enako velja za korporacijsko napravo. V bistvu lahko odstranite korporacijski vsebnik iz napravo, "je dejal Lee.

Izziv te posebne politike je, da mora lastnik lastnika prijaviti, ko njihova naprava manjka. To nas pripelje do naše naslednje točke …

Varnost in kultura

Ena glavnih prednosti BYOD-a je, da zaposleni uporabljajo napravo, v kateri so udobni. Vendar lahko zaposleni zaidejo v slabe navade in lahko na koncu zadržijo varnostne informacije, če težave ne razkrijejo pravočasno.

Podjetja ne morejo skočiti na BYOD z manšete. Potencialni prihranki denarja so privlačni, vendar so možne katastrofe na varnosti veliko hujše. Če je vaše podjetje zainteresirano za uporabo BYOD-a, je uvajanje pilotnega programa boljše od potapljanja v prvi vrsti.

Podobno kot mesečna srečanja FocusYou bi morala podjetja redno preverjati, kaj deluje in kaj ne, še posebej, ker je vsako uhajanje podatkov odgovornost podjetja, ne pa zaposlenega. "Na splošno bo odgovorno podjetje, " pravi Melnik, četudi gre za osebno napravo.

Edina obramba, ki jo ima podjetje, je "lopov zagovor zaposlenega", kjer je zaposleni očitno deloval zunaj okvira svoje vloge. "Spet, če delujete zunaj politike, potem morate imeti politiko, " pravi Melnik. "To ne bo delovalo, če ni politike in usposabljanja o tej politiki in ne kaže, da se je zaposleni zavedal te politike."

Zato mora imeti podjetje zavarovalne police za kršitev podatkov. "Način, kako se kršitve dogajajo ves čas, je tvegano, da podjetja nimajo politike, " dodaja Melnik. (Več o tem v 3 ključne komponente varnosti BYOD.)

Kodificiranje politike

Iynky Maheswaran, vodja mobilnega poslovanja avstralskega Macquarie telekoma in avtor poročila z naslovom "Kako ustvariti politiko BYOD", spodbuja vnaprejšnje načrtovanje s pravnega in tehnološkega vidika. To nas vrača v pravo ekipo.

Melnik znova potrjuje potrebo po podpisanem sporazumu delodajalec / zaposleni, da se zagotovi spoštovanje politik. Pravi, da mora biti "jasno izraženo zanje, da je treba njihovo napravo v primeru sodnih sporov prenesti, da bodo napravo dali na voljo, da bodo napravo uporabljali v skladu s pravilnikom, " kjer so vsi ti dejavniki potrjeni v podpisanem dokumentu. "

Tak dogovor bo podprl vaše politike in jim dal veliko večjo težo in zaščito.