Phenquestions
Breng uw eigen apparaat is een systeem waarbij mensen één mobiel apparaat kunnen gebruiken voor zowel zakelijk/kantoor als persoonlijk werk - vanaf elke locatie. De definitie zelf zorgt voor verschillende problemen, waarvan de belangrijkste beveiliging is, omdat de werknemers met het apparaat zouden rondzwerven en ze mogelijk kwijt zouden raken. Voor de IT-mensen is beveiliging één groot probleem. Voor werknemers kan het grootste probleem echter het opgeven van een deel van hun computerprivacy zijn.
Beleid voor meebrengen van uw eigen apparaat
Om van BYOD een succes te maken, moet je een goed BYOD-beleid hebben. Er bestaat niet zoiets als het perfecte BYOD-beleid. U blijft gewoon wijzigingen aanbrengen in het beleid - naarmate de technologie vordert - om de gegevens veilig te houden.
#1 Leid de werknemers op
Als u BYOD-implementatie overweegt of al heeft geïmplementeerd, neem dan de tijd om de werknemers duidelijk te maken dat het systeem voor het gemak is voor zowel de werknemer als de werkgever. U moet hen vertellen hoe ze het apparaat kunnen beschermen met de nieuwste updates en patches voor het besturingssysteem en de hardware die ze op hun mobiele apparaten gebruiken. U moet hen vertellen over de mogelijkheid van datalekken en hoe dit de inspanningen van de organisatie kan verpesten. U moet duidelijk maken dat de privacy van de gegevens van de organisatie niet mag worden aangetast.
#2 Wat alle platforms moeten toestaan
Je kunt gebruikers niet zowat elk platform laten selecteren. Als uw organisaties niet op een specifiek besturingssysteem zoals iOS kunnen draaien, moet u uw werknemers vertellen dat mensen die voor iOS kiezen niet kunnen deelnemen aan het BYOD-programma.
In een betere methode kunt u ze een lijst geven van twee tot drie platforms die acceptabel zijn en goed genoeg zijn om zowel de organisatie als de werknemers te voorzien. Dat zou voor enige consistentie zorgen, zodat u geen extra IT-mensen hoeft in te huren om problemen met de apparaten op te lossen.
#3 Geheimhoudingsovereenkomst
Zorg ervoor dat de werknemers een NDA ondertekenen zodat ze geen bedrijfsgegevens kunnen delen met derden. Maak ze bewust van social engineering en leer ze methoden om de gegevens achter slot te houden.
#4 Loggen en verantwoordelijkheid
Dit is belangrijk, zelfs als de werknemers bezwaar maken. Door de gebeurtenissen vast te leggen, kunt u zien of een werknemer zich schuldig heeft gemaakt aan illegale activiteiten, zoals het downloaden van illegale films. In dit geval moet u de werknemers ook vertellen dat zij verantwoordelijk zijn als iemand schade claimt en niet de organisatie. Deze clausule is belangrijk omdat mensen vaak terugkeren naar goedkopere methoden voor het een of ander. En aangezien het de werknemer is die het apparaat gebruikt en omdat het de werknemer was die bijvoorbeeld een illegale film downloadde, wordt de organisatie niet beschuldigd van enige overtreding.
#5 Volgen en verwijderen van gegevens op afstand
Een ander belangrijk aspect bij het maken van een goed BYOD-beleid, het volgen van het mobiele apparaat is meer voor de veiligheid van de gegevens van de organisatie en NIET om te weten wat de medewerker van plan is. Het mobiele apparaat moet zijn uitgerust met een soort applicatie waarmee HDD's op afstand kunnen worden verwijderd. Dit is handig wanneer:
- Een werknemer verliest het apparaat
- Een werknemer verlaat de baan en gaat naar een rivaliserende organisatie
De mogelijkheid dat een geërgerde werknemer opzettelijk informatie weggeeft, bestaat en de NDA-overeenkomst zou daarvoor moeten kunnen zorgen. Houd de schadeclaims iets hoger om opzettelijk delen van gegevens te voorkomen.
Maatregelen die u helpen bij het formuleren van een goed BYOD-beleid zijn onder meer:
- De MAC-adressen van apparaten registreren - Dit helpt bij het blokkeren van illegale verbindingen met het bedrijfsnetwerk
- Het netwerk controleren - Controleer het netwerk op mogelijke kwetsbaarheden en controleer het aantal apparaten dat ermee verbinding maakt. Op deze manier kunt u weten of ongeautoriseerde apparaten verbinding proberen te maken.
- Creëer een bedrijfscloud zodat gebruikers die op afstand werken dingen kunnen opslaan in de gemeenschappelijke gedeelde ruimte in plaats van steeds opnieuw op uw netwerk aan te sluiten. Dat zal de kans op een beveiligingsinbreuk met een aanzienlijk percentage verminderen. Het kan van alles zijn dat opslag, samenwerking en versleuteling mogelijk maakt.
Het bovenstaande is geen volledige lijst van factoren om een goed BYOD-beleid te maken. Ik heb misschien een aantal andere belangrijke punten gemist. Als je er zo over denkt, deel het dan met ons.
In het volgende deel zullen we het hebben over mogelijke BYOD-fouten, BYOD-oplossingen en hoe hiermee om te gaan.
