Mobile enheter

Lov og orden: en titt på byod's sikkerhet og juridiske spørsmål

Det er dumt for alle å nekte den stadig voksende populariteten til mobile enheter. Siden den første iPhone, utgitt over 6 år siden, har lignende typer enheter blitt stadig fasjonable og med god grunn.

Personlige enheter bare stadig brukes ikke for arbeid (vi kan snakke om BYOD problemer hele dagen!), men flere og flere selskaper gir nå tabletter og smartphones som et insentiv til sine ansatte. Uansett, at mobile natur og kjennskap til disse enhetene ansatte blir mer produktiv - aften når fjerne fra deres pulten.

Så for enhver bedrift det høres ut som en seier-seiersituasjon, rett?

Selvfølgelig, der er masse skjulte risiko når det gjelder enheter og mobilitet, for ikke å nevne store risikoen for datasikkerhet. Det er disse risikoene som gjør det mer enn viktig for bedrifter å ha en klar, standard, definerte mobilitet strategi i drift før bruk av personlige enheter blir alltid til stede. Her er så kan du virkelig avgrense og forme BYOD politikk.

Så hva er noen av disse risikoene?

For å lede en vellykket politikk, du alltid starter med gylne spørsmålet: tillater vi BYOD? Det bør alltid bemerkes at selv i selskaper som begrenser BYOD; ofte ansatte fortsatt bruke sine egne enheter uansett. Gitt at vi forutser at alle ansatte skal kobles til flere og flere enheter av 2018, kan det godt være tilfelle at arbeidsgivere vil har ingen valg enn å danne en policy, eller ansikt å miste sin egen kontroll over nettverket.

Tar dette alle hensyn til, her vi gjennom et par overveielsene inn i blandingen som skal diskuteres på både bedrifter og avdeling for å hjelpe deg å bygge en vellykket, nyttig og robust BYOD politikk. Det er ikke nødvendigvis en feil eller riktig måte å håndtere alle disse hensyn, som det kommer an på hva passer din bedrift best.

Personlige data og sand boksing brukere - en av de viktigste problemene med BYOD er at enheten er helt for ansatt. Slik er det juridisk verken rettferdig å hindre dem i å bruke enheten for personlig bruk som det er deres personlige data. Hvis du tillater BYOD godtar iboende personlige dataene på enheten kan lagres sammen med forretningsdata, som også brukes av enheten.

Men det er mulig å "sandkasse" og dele dataene ut - skille de to typene. Dette kan gjøres enten programvare eller teknologi eller gjennom formelle retningslinjer. For eksempel bruker sky-basert tilgang til nettverket av selskapet, eller aften en VDI (virtual desktop infrastruktur), slik at bedriftens data trygt bak brannmuren for din bedrift, mens personlige data lagres bare på enheten eller brukerens personlige nettsky. Alternativet policy må oppgir bare hvordan data kan brukes eller tilgang - vanskeligere å overvåke enn det er å konfigurere.

Delt tunneling - en mer skjult men skadelig måte å ha firmadata kompromittert, delt tunnelering tillater en enhet du kobler til et offentlig nettverk (f.eks Internett) og corporate WAN/LAN samtidig. Mens det har mange fordeler, åpner en koblet tilkobling din opp til ondsinnede programmer som kan komme inn i nettverket, åpner risikere din datasikkerhet.

Andre spredt juridiske problemer med dataene på mobile enheter - fremfor alt sikkerhetshensyn, bedrifter bør vurdere juridiske implikasjoner har BYOD. Eksempel: hvor du trekke linjen mellom invasjon av privatliv og business flid? Hva om du var å finne noen form for kriminell aktivitet eller misbruk når utdrager bedriftens data fra en personlig enhet? Ville du være i posisjon til å disiplin, tiltale eller brann ansatt, eller er det en bro for langt?