Dispositivos Móveis

Lei e ordem: um olhar do byod segurança e questões legais

É bobagem para alguém negar a popularidade crescente de dispositivos móveis. Desde o primeiro iPhone, lançado há mais de 6 anos atrás, tipos similares de dispositivos tornaram-se cada vez mais na moda e por boa razão.

Dispositivos pessoais não só estão sendo cada vez mais utilizados para o trabalho (podemos falar sobre questões BYOD todo dia!), mas mais e mais empresas estão atualmente fornecendo tablets e smartphones como incentivo aos seus funcionários. De qualquer forma, a natureza móvel e familiaridade destes dispositivos quer dizer empregados tornam-se mais produtivos - mesmo quando longe de suas mesas.

Então para qualquer negócio... parece que uma situação de vitória ganha, certo?

Obviamente, há uma abundância dos riscos ocultos quando se trata de dispositivos e a sua mobilidade, sem mencionar o grande risco à segurança de dados. É esses riscos que torná-lo mais do que essencial para as empresas a ter uma estratégia de mobilidade clara, padrão, definido em operação antes que o uso de dispositivos pessoais torna-se sempre presente. E a partir daqui, então é onde você pode realmente refinar e moldar a sua política BYOD.

Então, quais são alguns desses riscos?

Para conduzir uma política de sucesso, você está sempre começando com a pergunta de ouro: permitimos BYOD? Sempre notar que, mesmo em empresas que restringem BYOD; muitas vezes os funcionários ainda usam seus próprios dispositivos. Dado que nós estão prevendo que cada empregado será conectado a dispositivos mais e mais até 2018, poderia bem ser o caso que os empregadores não têm nenhuma escolha mas para formar uma política, ou enfrentam a perda de seu próprio controle de sua rede.

Levando isso tudo em conta, aqui nós através de algumas considerações na mistura que deve ser discutido no nível corporativo e departamento para ajudar a construir uma política BYOD bem sucedida, útil e robusta. Não há necessariamente uma maneira certa ou errada de abordar todas estas considerações, como depende inteiramente o que melhor combina com seu negócio.

Dados pessoais e usuários de areia boxe - um dos problemas mais significativos com BYOD é que o dispositivo é inteiramente a propriedade do empregado. Como tal, não é legal nem justo para impedi-los de utilizar o dispositivo para seu uso pessoal, como é que seus dados pessoais. Se você permitir BYOD está inerentemente a aceitar os dados pessoais contidos nesse dispositivo podem ser armazenados juntamente com os dados de negócios, também usados pelo dispositivo.

No entanto é possível 'sandbox' e dividir os dados para fora - separando os dois tipos. Isso pode ser feito com qualquer software ou tecnologia, ou por meio de políticas formais. Por exemplo, usando o acesso baseado em nuvem à rede da sua empresa, ou até mesmo uma VDI (virtual desktop infrastructure), para que os dados corporativos são mantidos em segurança por trás do firewall da sua empresa, enquanto dados pessoais somente são armazenados no aparelho ou nuvem pessoal do usuário. A opção política pode ter de afirmar, simplesmente, como os dados podem ser usados ou acessados - mais difícil de controlar do que configurar.

Dividir tunneling - uma forma mais escondido, mas de forma maliciosa de ter dados de empresa comprometida, split tunneling é permitir que um dispositivo para se conectar a uma rede pública (por exemplo, o Internet) bem como sua WAN/LAN corporativa ao mesmo tempo. Enquanto tem muitas vantagens, uma conexão de vinculados abre seu up para programas maliciosos que poderiam entrar sua rede, abrindo a arriscar sua segurança de dados.

Outras questões legais vadios com dados em dispositivos móveis - acima de tudo, as considerações de segurança, as empresas devem considerar implicações jurídicas tendo BYOD. Por exemplo: onde você desenha a linha entre a invasão de privacidade e diligência de negócios? E se você fosse encontrar alguma forma de atividade criminosa ou má conduta quando extrair dados de empresa de um dispositivo pessoal? Você estaria na posição de disciplina, processar ou despedir o empregado, ou que é uma ponte longe demais?