In skrille kontras met die jare se streng kantoorure, bied vandag se saketendense werknemers buigsaamheid wat kantoorure, afstandwerk en toestelle betref waarmee hulle kan werk.
Dit is in hierdie konteks dat baie toonaangewende ondernemings regoor die wêreld aangepas het by 'n " Bring Your Own Device" (BYOD) beleid – werknemers kan hul eie toestelle (fone, tablette, skootrekenaars, ens.) gebruik om aan ondernemingsnetwerke te koppel en aan hul lewerbare items te werk.
En werknemers is mal oor BYOD omdat –
- Vertroudheid met eie toestel
- verhoogde produktiwiteit
- Vermoë om op 'n voorkeurplek te werk
Vanuit 'n werkgewer se perspektief word die koste van die verkryging van nuwe toestelle vir elke werknemer bespaar, wat lei tot hoër kostebesparings vir 'n onderneming.
Die keerzijde van hierdie andersins briljante reëling is die sekuriteitsbreuk wat kan voorkom as die BYOD-beleid nie behoorlik geformuleer word nie. 'n Swak BYOD-beleid maak ondernemingsnetwerke aansienlik oop vir kuberveiligheidsuitdagings, aangesien tradisionele ondernemingssekuriteitsnorme op toestelle nie meer van toepassing is nie. Dit kan in 'n ramp ontaard!
Hieronder word van die algemene risiko's genoem as ondernemingsmobiliteit in gevaar gestel word.
- Die risiko van dataverlies
Die risiko van dataverlies styg eksponensieel wanneer dit kom by werknemers wat hul eie toestelle gebruik om toegang tot en werk in die besigheidsnetwerke te verkry. Ondernemings is tipies nie in staat om dieselfde vlak van databeheer op persoonlike toestelle te ontplooi as wat hulle op ondernemingstoestelle kan nie. Dit laat persoonlike toestelle vatbaar vir dataverlies deur wanware, ransomware en verskeie ander bedreigings.
- Onveilige gebruik
Persoonlike toestelle is geneig om op baie onveilige maniere gebruik te word as ongevraagde gebruikers toegang daartoe verkry – iets wat moeilik is om te doen vir ondernemingstoestelle in 'n konvensionele sakesekuriteitsekosisteem. Persoonlike toestelle wat aan potensieel riskante openbare Wi-Fi-netwerke (lughawens, openbare restaurante, ens.) koppel of met ander mense gedeel word, kan groot risiko's vir sakekritieke data inhou.
- Persoonlike en professionele data op dieselfde toestelle
'n Toenemend grys area in die konteks van BYOD, aangesien persoonlike toestelle beide persoonlike en professionele data bevat en vir beide professionele en persoonlike doeleindes gebruik word, word belangrike besigheidsbesonderhede bedreig. Mense maak foute – byvoorbeeld, die per ongeluk stuur van professionele inligting aan ongewenste gebruikers.
- Verhoogde risiko van sabotasie
Alle ondernemings loop die risiko van sabotasie deur ontevrede werknemers – dit is 'n ernstige risiko met ondernemings wat dit op verskeie maniere aanspreek. Vir maatskappye wat BYOD toelaat, is die risiko van sabotasie deur kwaai of ontevrede werknemers hoog. 'n Voormalige werknemer kan steeds toegang tot maatskappydata op sy/haar toestel hê – die uitlek daarvan aan mededingers of enige ander bronne kan chaos vir die maatskappy veroorsaak.
- Verlore toestelle
Mobiele toestelle wat deur besighede wat in die besigheidsnetwerk werk, gefasiliteer word, kan teen 'n oorvloed bedreigings beskerm word deur beleide soos gereelde rugsteun, enkripsie, ens. toe te pas. Dieselfde is egter nie altyd waar vir persoonlike toestelle nie, wat dit 'n groot risiko maak in gevalle waar werknemers diefstal van persoonlike toestelle aanmeld.
- Onbeperkte toegang
Alle ondernemings het inhoudbeleide wat die soort inhoud reguleer waartoe hul werknemers toegang het. Alhoewel dit steeds makliker kan wees om te reguleer en te modereer op werktoestelle, is dit dalk nie moontlik op persoonlike toestelle wat werknemers toelaat om toegang tot alle soorte inhoud te verkry en te bekyk nie. Dit skep groter ondernemingsbedreigings in die vorm van wanware , ransomware, ens. wat berug versteek is in onbeperkte inhoud.
Die sleutel tot die bestuur van BYOD is die implementering van 'n Enterprise Mobility Management-oplossing wat die bogenoemde risiko's verstaan en aanspreek. Ondernemings kan oorweeg Seqrite mSuite wat die produktiwiteit van ondernemings verhoog deur die werksmag te mobiliseer terwyl verseker word dat kritieke data absoluut veilig bly.
