Pytanie: Jakie aspekty powinno obejmować przedsiębiorstwo w polityce bezpieczeństwa urządzeń mobilnych?
Bezpieczeństwo mobilne, o czym dobrze wiecie wszyscy, stało się dziś jednym z najważniejszych problemów, ponieważ sektor przedsiębiorstw jest najbardziej narażony na skutki włamań i zabezpieczeń. Ostatnie próby włamań na Facebooka, a ostatnio w PlayStation Network firmy Sony, udowadniają, że niezależnie od tego, jak ostrożne są przedsiębiorstwa związane z ich danymi, nic nie może być uznane za całkowicie bezpieczne w cyberprzestrzeni. Problem jest szczególnie skomplikowany, gdy pracownicy korzystają z osobistych urządzeń mobilnych, aby uzyskać dostęp do sieci firmowej i danych. Prawie 70 procent populacji pracowników uzyskuje dostęp do swoich kont korporacyjnych za pomocą własnych urządzeń mobilnych. Może to stworzyć mobilne zagrożenie bezpieczeństwa dla danego przedsiębiorstwa. Potrzeba godzin jest dla firm na wyrysowanie polityki bezpieczeństwa urządzeń mobilnych, aby zminimalizować ryzyko obsługi osobistych urządzeń mobilnych.
- BYOD i WYOD: Wskazówki dla małych firm, aby pozostać bezpiecznym
- Zasady dotyczące urządzeń do noszenia: najlepsze praktyki
Jakie są aspekty, o których powinno myśleć przedsiębiorstwo, włączając w to zasady bezpieczeństwa urządzeń mobilnych?
Odpowiedź:
Oto odpowiedzi na najczęściej zadawane pytania dotyczące zasad bezpieczeństwa urządzeń mobilnych dla sektora przedsiębiorstw.
Jakie typy urządzeń mobilnych mogą być obsługiwane?
Przy ogromnym napływie różnych typów urządzeń mobilnych obecnych na rynku, firma nie miałaby sensu utrzymywać serwera obsługującego tylko jedną platformę mobilną. Zamiast tego lepiej, aby serwer mógł obsługiwać kilka różnych platform jednocześnie.
Oczywiście konieczne jest, aby firma najpierw zdefiniowała typ urządzeń mobilnych, które może obsługiwać. Oferowanie wsparcia dla zbyt wielu platform ostatecznie osłabiłoby system bezpieczeństwa i uniemożliwiłoby zespołowi ds. Bezpieczeństwa IT radzenie sobie z przyszłymi problemami.
Sensownym rozwiązaniem może być włączenie tylko najnowszych urządzeń mobilnych, które oferują lepsze zabezpieczenia i szyfrowanie na poziomie urządzeń.
- Czy tablety są wystarczająco bezpieczne do używania w przedsiębiorstwie?
Jaki powinien być limit dostępu użytkownika do informacji?
Firma musi następnie ustawić limit prawa użytkownika do uzyskiwania dostępu i przechowywania informacji firmowych otrzymanych za pośrednictwem jego urządzenia mobilnego. Limit ten w dużej mierze zależy od rodzaju organizacji i charakteru informacji, do których zakład zapewnia dostęp swoim pracownikom.
Najlepszą praktyką dla firm byłoby zapewnienie pracownikom dostępu do wszystkich niezbędnych danych, ale także dopilnowanie, aby te dane nie mogły być przechowywane w dowolnym miejscu na urządzeniu. Oznacza to, że osobiste urządzenie mobilne staje się jedynie rodzajem platformy widokowej - takiej, która nie obsługuje wymiany informacji.
- Jak opracować opłacalną platformę mobilną
Czym jest profil ryzyka urządzeń mobilnych pracownika?
Różni pracownicy zwykle używają swoich urządzeń mobilnych do różnych celów. Każdy z nich uzyskuje dostęp do różnych poziomów informacji za pomocą mobilnych gadżetów.
Firma może poprosić zespół ds. Bezpieczeństwa o zidentyfikowanie użytkowników wysokiego ryzyka i poinformować ich o mechanizmach kontroli bezpieczeństwa w branży, tym samym jasno określając oficjalne dane, do których mogą i nie mogą uzyskać dostępu z osobistych mobilnych gadżetów do komputerów.
- W jaki sposób programiści aplikacji mogą zapewnić lepsze zabezpieczenia dla klientów mobilnych?
Czy przedsiębiorstwo może odrzucić prośbę pracownika o dodanie urządzenia?
Absolutnie. Czasami firma musi odrzucić prośby pracowników o dodanie określonych typów urządzeń mobilnych do ich listy. Dzieje się tak zwłaszcza wtedy, gdy przemysł musi zachować dane w ścisłej tajemnicy. W związku z tym pewna ilość urządzeń blokujących staje się konieczna dla każdego zakładu.
Obecnie wiele przedsiębiorstw rozważa wirtualizację jako możliwe rozwiązanie problemu z zabezpieczeniami mobilnymi. Wirtualizacja pozwala pracownikowi uzyskać dostęp do wszystkich danych i aplikacji, nie dopuszczając go do działania na swoim urządzeniu.
Wirtualizacja umożliwia pracownikom korzystanie z piaskownicy w celu przechowywania wszystkich niezbędnych informacji, a także pozwala im usunąć to samo, bez pozostawiania śladów na gadżetach mobilnych.
- Top 5 narzędzi do wieloplatformowego tworzenia aplikacji mobilnych
W konkluzji
Jak widać, konieczne jest, aby wszystkie firmy planowały i opracowywały przejrzyste zasady bezpieczeństwa urządzeń mobilnych. Po zakończeniu tego procesu pożądane jest, aby przedsiębiorstwa sformalizowały te zasady, prosząc dział prawny o sporządzenie oficjalnych dokumentów.
- Czy Twoja firma jest gotowa na WYOD?
