Mobiele apparaten

Recht en orde: een blik op byod van veiligheid en juridische kwesties

Het is dwaas voor iedereen om te ontkennen de steeds groeiende populariteit van mobiele apparaten. Sinds de eerste iPhone, vrijgegeven meer dan 6 jaar geleden, vergelijkbare soorten apparaten geworden steeds modieus en voor goede reden.

Persoonlijke apparaten zijn niet alleen steeds meer gebruikt voor werk (We kunnen praten over BYOD kwesties hele dag!), maar meer en meer bedrijven zijn momenteel leveren tabletten en smartphones als een stimulans voor hun werknemers. Één van beide manier, betekenen de mobiele aard en de vertrouwdheid van deze apparaten werknemers productiever - zelfs als weg van hun bureaus worden.

Dus voor elk bedrijf het klinkt als een win winsituatie, juist?

Natuurlijk, er zijn tal van verborgen risico's als het gaat om apparaten en hun mobiliteit, niet te vergeten de grote risico's voor beveiliging van gegevens. Het is deze risico's waarmee u gemakkelijker meer dan noodzakelijk voor bedrijven om een duidelijke, standaard, mobiliteitsstrategie ingebruikzijn voordat het gebruik van persoonlijke apparaten altijd aanwezige wordt. En vanaf hier is dan waar u echt kunt verfijnen en vorm uw BYOD beleid.

Dus wat zijn enkele van deze risico's?

Om te leiden van een succesvol beleid, bent u altijd beginnen met de gouden vraag: staan wij BYOD? Altijd opgemerkt moet worden dat zelfs in bedrijven die BYOD beperken; vaak werknemers kunnen nog steeds worden gebruikt om hun eigen apparaten toch op te gebruiken. Gezien het feit dat we voorspellen dat elke werknemer zal worden aangesloten op meer en meer apparaten door 2018, zou het het geval dat werkgevers geen andere keuze dan om te vormen van een beleid, of het gezicht verliezen hun eigen controle van hun netwerk zal hebben.

Dit neemt alle hier rekening we via een paar overwegingen in de mix die zowel in het departement om te helpen u bij het bouwen van een succesvolle, nuttig en robuuste BYOD beleid als op het corporate niveau moeten worden besproken. Er is niet noodzakelijkerwijs een juiste of verkeerde manier inspelen op al deze overwegingen, aangezien het afhangt van volledig wat uw bedrijf past.

Persoonlijke gegevens en zand boksen gebruikers - is een van de belangrijkste problemen met BYOD dat het apparaat volledig eigendom van de werknemer is. Als zodanig is het juridische noch eerlijk om te voorkomen dat het gebruik van het apparaat voor hun persoonlijk gebruik als het is hun persoonlijke gegevens. Als u toestaan BYOD accepteert u inherent de persoonlijke gegevens op dat apparaat kan naast de zakelijke gegevens, ook gebruikt door het apparaat worden opgeslagen.

Maar het is mogelijk om 'zandbak' en splitsen de gegevens uit - scheiden van de twee typen. Dit kan worden gedaan met software of technologie of via het formele beleid. Bijvoorbeeld, met behulp van Cloud-gebaseerde toegang tot het netwerk van uw bedrijf, of zelfs een VDI (virtuele desktop infrastructuur), zodat de bedrijfsgegevens veilig wordt gehouden achter de firewall van uw bedrijf, terwijl de persoonlijke gegevens alleen op het apparaat of van de gebruiker persoonlijke wolk opgeslagen wordt. De beleidsoptie wellicht gewoon staat hoe de gegevens kunnen worden gebruikt of toegankelijk - meer moeilijk te controleren dan het is om in te stellen.

Split tunneling - een meer verborgen maar schadelijke manier om bedrijfsgegevens gecompromitteerde, split tunneling is waardoor een apparaat verbinden met een openbaar netwerk (bijvoorbeeld het Internet) en uw corporate WAN/LAN op hetzelfde moment. Hoewel het heeft vele voordelen, opent een gekoppelde verbinding uw tot schadelijke programma's die uw netwerk, openstelling van gevaar voor de beveiliging van uw gegevens kunt invoeren.

Andere verdwaalde juridische problemen met gegevens op mobiele apparaten - vooral de beveiligingsoverwegingen, bedrijven overwegen juridische implicaties hebben BYOD. Bijvoorbeeld: waar trekt u de lijn tussen invasie van de persoonlijke levenssfeer en zakelijke ijver? Wat als u moest vinden enige vorm van criminele activiteit of wangedrag wanneer Bedrijfsgegevens extraheren uit een persoonlijke apparaat? Zou u in de positie om discipline, te vervolgen of vuur van de werknemer, of is dat een brug te ver?