BYOD (Bring Jou Eie Toestel) verwys na werknemers wat hul eie toestelle, insluitend fone, tablette en skootrekenaars, gebruik om aan die kantoornetwerk te koppel en hul amptelike pligte uit te voer. BYOD is deesdae die voorkeurbeleid van baie werkgewers, om verskeie goeie redes.
Die voordele van BYOD
1. Werknemerstevredenheid
Studies het getoon dat baie werknemers 'n BYOD-beleid as 'n voordeel beskou. Hulle beskou enige beperkings op hulle as 'n inbreuk en verkies om hul eie toestelle by die werk te gebruik.
2. Verbeterde produktiwiteit
Om op bekende toestelle te werk en bekende sagteware te gebruik, is bevorderlik vir groter produktiwiteit aan die kant van die werknemers, aangesien hulle nie die leerkurwe hoef te ondergaan om aan te pas by die toestelle wat deur die werkgewer verskaf word nie.
3. Kostebesparings
Werkgewers bespaar op die koste van die verkryging, installering en instandhouding van eindpunte.
BYOD is 'n noodsaaklike beleid vir werkgewers vandag, maar dit kom met sy eie risiko's en voorbehoude. Kom ons kyk na sommige daarvan hieronder:
BYOD-risiko's en voorbehoude
1. Risiko van data-lekkasie - BYOD kan lei tot data-lekkasie, hetsy met of sonder kwaadwillige bedoelings van die werknemers. Meestal dra werknemers maatskappydata oor na hul persoonlike e-pos of toestel om later, vanlyn, toegang daartoe te verkry. Soms verkies hulle om dit op publieke wolkdienste soos Dropbox of Google Drive te stoor. In beide gevalle verloor die IT-afdeling beheer oor die data sodra dit die stelsel verlaat het. Hierdie soort data-lekkasie kan die besigheid in gevaar stel, en as die data op die maatskappy se kliënte betrekking het, kan dit lei tot duur regsgedinge en die ondermyning van kliëntevertroue in die geval van 'n ongewenste voorval.
2. Verlore Toestelle - As 'n werknemer sy of haar toestel verloor, kan dit katastrofies wees, aangesien enigiemand wat die toestel vind, toegang tot die maatskappy se sensitiewe inligting sowel as toepassings soos e-pos kan hê.
3. Infiltrasie van Hackers en Wanware - Om toegang tot 'n werknemer se BYOD-toestel te verkry, hetsy fisies of deur gekompromitteerde openbare netwerke, kan maklike toegang vir hackers beteken. Die probleem word vererger as die werknemer laks is met die installering van die korrekte sekuriteitsopdaterings en -meganismes. Sodra hulle toegang tot die maatskappy se netwerk verkry, kan hackers letterlik verwoesting saai deur wanware soos ransomware te gebruik. Ransomware-aanvalle kan die besigheid verlam en weke neem om te herstel.
4. Onbeperkte toegang - Werknemers se toestelle laat hulle toe om toegang tot inhoud te verkry wat andersins deur die organisasie se sekuriteitsbeleide beperk sou gewees het. Dit kan daartoe lei dat virusse en ander wanware per ongeluk op die toestel afgelaai word. Dit is moontlik dat die toestel gewortel of tronk toe gestuur is, wat beteken dat die normale sekuriteitsmeganismes wat deel van die toestel is, ook omseil word.
Met die kennis van die risiko's wat BYOD inhou, kom ons kyk na die maniere waarop maatskappye hierdie risiko's kan aanspreek, voorkom en verminder. Kom ons verstaan hoe hulle BYOD kan implementeer sonder om die sekuriteitsmeganismes en -beleide van die organisasie te ontwrig.
Maak BYOD veilig
1. Bewustheid - 'n Studie deur Ovum het daarop gewys dat baie werkgewers nie bewus is van werknemers wat hul eie toestelle werk toe bring nie, of hulle kies om dit te ignoreer. Dus, enige poging om BYOD veilig te maak, moet begin met die herkenning en lys van elke toestel wat op een of ander manier gebruik word om toegang tot werkverwante inligting te verkry.
2. Mobiliteitsbestuur- Daar is verskeie oplossings vir ondernemingsmobiliteitsbestuur beskikbaar wat veiliger BYOD-programme moontlik maak. Dit sluit in die skep van virtuele omgewings, dataklassifikasie, virtuele houerbenaderings, oplossings vir toestelintegriteitskandering, enkripsie, ensovoorts. Oplossings vir ondernemingsmobiliteitsbestuur kom in die vorm van MDM- Mobile Device Management en MAM – Mobiele Toepassingsbestuur. Hierdie bied 'sandboks'-meganismes om die persoonlike en ondernemingstoepassings en -data te skei. Die onderneming se data word geïnkripteer en sterk verifikasiemeganismes word geïnstalleer om toegang tot die maatskappy se netwerk veilig te maak. MDM laat ook toe dat die toestel veilig op afstand uitgevee word ingeval die toestel verlore sou raak.
3. Beleid en Proses (Kommunikasie en Nakoming) - Die organisasie moet seker maak dat die BYOD-beleid duidelik en herhaaldelik aan sy werknemers gekommunikeer word. Daar moet kontroles wees om te verseker dat hulle daarin glo en daartoe verbind is om die beleid en proses na te kom.
4. Profilering en Pasgemaakte Sekuriteit - Dikwels is BYOD-sekuriteitsmeganismes nie 'n een-grootte-pas-almal oplossing nie. Daar is stelsels wat pasgemaakte sekuriteitsbeleide toelaat gebaseer op 'n gebruiker se profiel, en die gebruik hiervan kan hoër nakoming sowel as risikogebaseerde mobiliteitsbestuur verseker.
5. Gebruik van Wolkbedieners en Berging - Dit is een van die belangrikste aspekte van die versekering van BYOD-sekuriteit. Meestal omseil werknemers die organisasie se sekuriteitsbeleide in hul soeke na maklike toegang tot data, selfs wanneer hulle vanlyn is vanaf die maatskappy se netwerk. Hulle stuur dikwels maatskappydokumente per pos na hul persoonlike e-pos-ID's, of stoor dit op openbare wolkdienste soos Dropbox of Google Drive. Die eintlike probleem hier is gerief. 'n Organisasie kan hierdie skuiwergat toestop deur private wolkbedienerberging aan sy werknemers te bied, waardeur hulle vinnige en gerieflike toegang tot hul dokumente oor al hul gemagtigde toestelle kan kry, sodat hulle nie in die versoeking kom om dit op openbare berging of e-pos te deel nie.
BYOD word deur werkgewers erken as 'n noodsaaklike deel van die moderne leefstyl wat baie voordele inhou, soos werknemerstevredenheid en verminderde koste. Soos alles anders, het dit sy eie gepaardgaande risiko's, maar deur die gebruik van sorgvuldig aangepaste sekuriteitsbeleide en Enterprise Mobility Management Solutions, kan die risiko's van BYOD geminimaliseer word, indien nie heeltemal uitgeskakel nie.
Seqrite help besighede om IT-sekuriteit te vereenvoudig en besigheidsprestasie te maksimeer. Om meer te wete te kom oor ons produkte en dienste, besoek ons webwerf or
