على النقيض تمامًا من السنوات الماضية التي كانت فيها ساعات العمل المكتبية صارمة، تسمح اتجاهات الأعمال اليوم للموظفين بالمرونة عندما يتعلق الأمر بساعات العمل المكتبية والعمل عن بعد والأجهزة التي يمكنهم العمل من خلالها.
وفي هذا السياق، قامت العديد من الشركات الرائدة في جميع أنحاء العالم بالتكيف مع سياسة إحضار جهازك الخاص (BYOD) - يمكن للموظفين استخدام أجهزتهم الخاصة (الهواتف والأجهزة اللوحية وأجهزة الكمبيوتر المحمولة وما إلى ذلك) للاتصال بشبكات المؤسسة والعمل على مهامهم.
ويحب الموظفون BYOD لأن -
- معرفة الجهاز الخاص بك
- زيادة الإنتاجية
- القدرة على العمل في الموقع المفضل
من وجهة نظر صاحب العمل، يتم توفير تكلفة شراء أجهزة جديدة لكل موظف مما يؤدي إلى توفير تكاليف أعلى للمؤسسة.
الجانب السلبي لهذا الترتيب الرائع هو الخلل الأمني الذي قد يحدث إذا لم تُصاغ سياسة BYOD بشكل صحيح. فضعف سياسة BYOD يُعرّض شبكات المؤسسات لتحديات أمنية سيبرانية كبيرة، نظرًا لأن معايير أمن المؤسسات التقليدية على الأجهزة لم تعد سارية. وقد يتفاقم هذا الوضع ويتحول إلى كارثة!
فيما يلي بعض المخاطر الشائعة في حالة تعرض الحركة المؤسسية للخطر.
- خطر فقدان البيانات
يتزايد خطر فقدان البيانات بشكل كبير عند استخدام الموظفين لأجهزتهم الخاصة للوصول إلى شبكات الأعمال والعمل فيها. عادةً ما لا تتمكن الشركات من تطبيق نفس مستوى التحكم في البيانات على أجهزتها الشخصية كما هو الحال على أجهزتها المؤسسية. هذا يجعل الأجهزة الشخصية عرضة لفقدان البيانات بسبب البرامج الضارة وبرامج الفدية وغيرها من التهديدات.
- الاستخدام غير الآمن
الأجهزة الشخصية عُرضة للاستخدام بطرق غير آمنة كثيرة إذا تمكن مستخدمون غير مرغوب بهم من الوصول إليها، وهو أمر يصعب تحقيقه لأجهزة المؤسسات في بيئة أمن الأعمال التقليدية. الأجهزة الشخصية المتصلة بشبكات واي فاي عامة قد تكون محفوفة بالمخاطر (كالمطارات والمطاعم العامة وغيرها) أو التي يتشاركها آخرون، قد تُسبب مخاطر جسيمة للبيانات المهمة للأعمال.
- البيانات الشخصية والمهنية على نفس الأجهزة
يتزايد الغموض في سياق استخدام الأجهزة الشخصية (BYOD)، نظرًا لاحتواء الأجهزة الشخصية على بيانات شخصية ومهنية، واستخدامها لأغراض مهنية وشخصية، مما يُعرّض تفاصيل الأعمال المهمة للخطر. يرتكب البشر أخطاءً، على سبيل المثال، إرسال معلومات مهنية عن طريق الخطأ إلى مستخدمين غير مرغوب فيهم.
- زيادة خطر التخريب
تواجه جميع المؤسسات خطر التخريب من قِبل الموظفين الساخطين، وهو خطرٌ جسيمٌ تلجأ إليه المؤسسات بطرقٍ مُختلفة. بالنسبة للشركات التي تُجيز استخدام أجهزتها الخاصة (BYOD)، فإن خطر التخريب من قِبل الموظفين الغاضبين أو غير الراضين يكون مرتفعًا. قد يظل بإمكان الموظف السابق الوصول إلى بيانات الشركة على جهازه، وقد يُؤدي تسريبها إلى المنافسين أو أي مصادر أخرى إلى إحداث فوضى في الشركة.
- الأجهزة المفقودة
يمكن حماية الأجهزة المحمولة التي تستخدمها الشركات العاملة في شبكاتها من مجموعة كبيرة من التهديدات بتطبيق سياسات مثل النسخ الاحتياطي المتكرر والتشفير، وغيرها. ومع ذلك، قد لا ينطبق الأمر نفسه على الأجهزة الشخصية، مما يجعلها خطرًا كبيرًا في حالات إبلاغ الموظفين عن سرقة أجهزتهم الشخصية.
- وصول غير مقيد
لدى جميع المؤسسات سياسات محتوى تُنظّم نوع المحتوى الذي يُمكن لموظفيها الوصول إليه. وبينما يُمكن تنظيم ذلك وإدارته بسهولة على أجهزة العمل، فقد لا يكون ذلك ممكنًا على الأجهزة الشخصية التي تُتيح للموظفين الوصول إلى جميع أنواع المحتوى وعرضها. وهذا يُتيح تهديدات أوسع نطاقًا للمؤسسات في شكل: البرمجيات الخبيثة، وبرامج الفدية، وما إلى ذلك، والتي تكون مخفية بشكل سيئ السمعة في محتوى غير مقيد.
مفتاح إدارة استخدام الأجهزة الشخصية (BYOD) يكمن في نشر حل لإدارة التنقل المؤسسي، يتفهم المخاطر المذكورة أعلاه ويعالجها. يمكن للشركات أن تفكر في: Seqrite إم سويت مما يزيد من إنتاجية المؤسسات من خلال تعبئة القوى العاملة مع ضمان بقاء البيانات الهامة آمنة تمامًا.
