개인 기기로 작업하세요. 직원들이 좋아합니다. 많은 중소기업과 중소기업이 개인 기기를 점점 더 많이 도입하고 있습니다. 자신의 장치 가져 오기 (BYOD) 정책. 하지만 IT 보안 업계는 여전히 회의적입니다. 여기에는 분명한 의견 충돌이 있으며, 그 이유를 파악하는 것은 어렵지 않습니다.
직원들은 개인 기기를 사용하는 것을 좋아합니다. 개인 기기의 장점은 매우 매력적입니다. 많은 기기를 휴대할 필요가 없고, 개인 기기에 훨씬 익숙해져 적응이 더 쉬우며, 이동 중에도 업무를 수행할 수 있어 기업의 생산성 향상으로 이어질 수 있습니다. 중소기업(MSME)의 경우, BYOD는 비용 절감으로 이어져 매력적인 제안이 될 수 있습니다. 직원들에게 업무용 기기를 제공할 필요가 없기 때문입니다.
그러나 IT 보안 매우 타당한 지적입니다. 직원들이 개인 기기를 사용하게 되면 업무와 개인 기기의 경계가 매우 모호해집니다. 이는 사이버 보안에 큰 영향을 미칠 수 있는데, 주로 직원들이 기기를 감독할 수 없기 때문입니다.
통제 부족
직원들이 해커가 백도어 취약점을 배포하는 경우가 많은 보안되지 않은 WiFi에서 개인 기기를 사용한다면 어떻게 될까요? 의심스러운 링크를 클릭하거나 기기에서 회사 관련 데이터를 몰래 훔치는 가짜 애플리케이션을 다운로드한다면 어떻게 될까요?
업무용으로 사용하는 개인 기기가 초래할 수 있는 심각한 문제를 보여주는 시나리오는 이 외에도 많습니다. 직원들이 기기를 자주 업데이트하거나 패치하지 않아 해킹 시도에 취약해진다면 어떻게 될까요? 그리고 매우 중요한 것은, 직원이 퇴사하거나 심지어 도주할 경우 어떤 절차를 거쳐야 할까요? 기업은 중요한 기밀 데이터가 돌이킬 수 없이 영원히 손실될 위험을 감수해야 합니다.
하지만 이러한 우려스러운 상황에도 불구하고, BYOD 정책과 개인 기기를 이용한 업무는 점점 더 보편화되고 있습니다. 점점 더 많은 기업이 직원들에게 개인 기기를 이용한 업무 환경을 제공하고 있습니다. 따라서 이러한 상황에서 발생하는 문제를 해결할 방법을 찾는 것이 중요합니다.
명확한 정책을 가지십시오 – 개인 기기에 대한 정책을 명확하게 설명하는 정책을 수립하는 것이 중요합니다. 네트워크 관리자는 적절한 사용과 그렇지 않은 사용에 대한 시나리오를 제시하여 정책을 최대한 포괄적으로 만들어야 합니다. 준수는 의무화되어야 하지만, 그렇다고 해서 정책이 고립되어서는 안 됩니다. 시장의 위협과 동향에 따라 끊임없이 발전해야 합니다.
몇 개의 빨간 선이 있습니다 – 데이터 유출로 기업들이 문을 닫았기 때문에 부주의한 실수로 인해 의도치 않게 피해를 보지 않도록 하는 것이 중요합니다. 따라서 개인 기기 사용과 관련하여 몇 가지 제한 사항을 정하는 것이 중요합니다. 이러한 제한 사항은 기업의 특성에 따라 달라질 수 있습니다. 보안되지 않은 WiFi 사용 금지, 다운로드한 애플리케이션에 대한 엄격한 규제, 암호화폐 앱 사용 금지 등이 포함될 수 있습니다.
직원이 퇴사할 때 무엇을 해야 하는지 알아보세요. 이는 인사 문제와 사이버 보안 문제 모두이므로 신중하게 처리해야 합니다. 기기 소유자가 퇴사할 때 기기를 초기화하는 것이 가장 좋지만, 직원이 개인 기기의 검사 또는 데이터 삭제에 반대할 수도 있습니다. 특히 입사 단계에서 직원이 개인 기기를 사용할 경우 감수해야 할 타협점에 대해 명확하게 기대치를 설정하십시오.
펜싱 솔루션 배포 – 개인 기기에 대한 펜싱 옵션을 제공하는 보안 솔루션에 투자해 보세요. 이를 통해 직원들은 업무용 기기와 개인용 기기를 명확하게 구분할 수 있으며, 이는 사이버 보안 강화에 도움이 됩니다.
특히 모바일 기기의 경우 기업은 다음을 고려할 수 있습니다. Seqrite mSuiteAndroid 및 iOS 운영 체제를 사용하는 모든 모바일 기기를 관리할 수 있는 작지만 강력한 종합 도구입니다. 이 솔루션을 통해 네트워크 관리자는 공식 기기에 설치된 모든 애플리케이션을 완벽하게 제어하고, 인터넷 사용 패턴을 모니터링하고, 기기 위치를 추적하고, 위치 및 시간에 따라 회사 정책을 적용하며, 원격 기기 제어 및 파일 전송을 통해 지원을 제공할 수 있습니다.
귀사의 IT 보안 파트너로서, 시크라이트 지능형 사이버 위협으로부터 포괄적인 보안을 제공합니다. 더 자세히 알아보려면
