Ang BYOD (Bring Your Own Device) ay tumutukoy sa mga empleyado na gumagamit ng kanilang sariling mga device kabilang ang mga telepono, tablet, at laptop upang kumonekta sa network ng opisina at gampanan ang kanilang mga opisyal na tungkulin. Ang BYOD ay ang ginustong patakaran ng maraming mga tagapag-empleyo sa mga araw na ito, para sa ilang magagandang dahilan.
Ang mga upsides ng BYOD
1. Kasiyahan ng Empleyado
Ipinakita ng mga pag-aaral na tinitingnan ng maraming empleyado ang patakaran ng BYOD bilang isang perk. Tinitingnan nila ang anumang mga kurbada sa mga ito bilang panghihimasok at mas gusto nilang gamitin ang sarili nilang mga device sa trabaho.
2. Pinahusay na Produktibo
Ang pagtatrabaho sa mga pamilyar na device, ang paggamit ng pamilyar na software ay nakakatulong sa higit na produktibo sa bahagi ng mga empleyado, dahil hindi nila kailangang sumailalim sa learning curve ng pag-adapt sa mga device na ibinigay ng employer.
3. Pagtitipid sa Gastos
Nagtitipid ang mga employer sa gastos sa pagkuha, pag-install, at pagpapanatili ng mga end-point.
Ang BYOD ay isang mahalagang patakaran para sa mga employer ngayon, gayunpaman, kasama nito ang mga panganib at caveat nito. Tingnan natin ang ilan sa mga ito sa ibaba:
Mga Panganib at Paalala ng BYOD
1. Panganib ng Pagtagas ng Data - Ang BYOD ay maaaring humantong sa pagtagas ng data, mayroon man o walang malisyosong intensyon mula sa mga empleyado. Kadalasan, inililipat ng mga empleyado ang data ng kumpanya sa kanilang personal na email o device upang ma-access ito sa ibang pagkakataon, offline. Minsan, gusto nilang iimbak ito sa mga pampublikong serbisyo sa cloud tulad ng Dropbox o Google Drive. Sa parehong mga kaso, nawawalan ng kontrol ang departamento ng IT sa data kapag umalis na ito sa system. Ang ganitong uri ng pagtagas ng data ay maaaring makasama sa negosyo, at kung ang data ay patungkol sa mga customer ng kumpanya, maaari itong humantong sa mga magastos na kaso at pagguho ng tiwala ng customer kung sakaling magkaroon ng hindi inaasahang insidente.
2. Mga Nawalang Device - Kung mawala ng isang empleyado ang kanyang device, maaari itong maging malaking kapaha-pahamak, dahil sinumang makakahanap nito ay maaaring magkaroon ng access sa sensitibong impormasyon ng kumpanya pati na rin sa mga application tulad ng Email.
3. Paglusot ng mga Hacker at Malware - Ang pagkakaroon ng access sa BYOD device ng isang empleyado, pisikal man o sa pamamagitan ng mga nakompromisong pampublikong network ay maaaring mangahulugan ng madaling pag-access para sa mga hacker. Lumalala ang problema kung ang empleyado ay mahina sa pag-install ng wastong mga security patch at mekanismo. Kapag nakakuha na sila ng access sa network ng kumpanya, literal na maaaring magdulot ng kaguluhan ang mga hacker, gamit ang malware tulad ng ransomware. Ang mga pag-atake ng ransomware ay maaaring makasira sa negosyo at aabutin ng ilang linggo bago makabangon.
4. Walang limitasyong pag-access - Ang mga device na pag-aari ng empleyado ay nagbibigay-daan sa kanila na ma-access ang nilalaman na maaaring pinaghihigpitan ng mga patakaran sa seguridad ng organisasyon. Maaari itong humantong sa hindi sinasadyang pag-download ng mga virus at iba pang malware sa device. Posible na ang device ay na-root o na-jailbreak, na nangangahulugang ang mga normal na mekanismo ng seguridad na bahagi ng device ay nalalampasan din.
Sa kaalaman sa mga panganib na dinadala ng BYOD, tingnan natin ang mga paraan kung paano matutugunan, mapipigilan at mapagaan ng mga kumpanya ang mga panganib na ito. Unawain natin kung paano nila maipapatupad ang BYOD, nang hindi nakakaabala sa mga mekanismo at patakaran sa seguridad ng organisasyon.
Ginagawang Secure ang BYOD
1. Kamalayan - Isang pag-aaral ng Ovum ang nagpakita na maraming employer ang hindi alam na may mga empleyadong nagdadala ng sarili nilang mga device sa trabaho, o pinipili nilang balewalain ito. Kaya, ang anumang pagtatangka na gawing ligtas ang BYOD ay dapat magsimula sa pagkilala at paglilista ng bawat device na ginagamit sa anumang paraan, upang ma-access ang impormasyon na may kaugnayan sa trabaho.
2. Pamamahala ng Mobility- Mayroong ilang mga solusyon sa pamamahala ng mobility ng enterprise na magagamit na nagbibigay-daan sa mas ligtas na mga programa ng BYOD. Kabilang dito ang paglikha ng mga virtual na kapaligiran, pag-uuri ng data, mga diskarte sa virtual na lalagyan, mga solusyon sa pag-scan ng integridad ng device, pag-encrypt, at iba pa. Ang mga solusyon sa Enterprise Mobility Management ay nasa anyo ng MDM- Mobile Device Management at MAM – Pamamahala ng Mobile Application. Nagbibigay ang mga ito ng mga mekanismo ng 'sandboxing' upang paghiwalayin ang personal at enterprise na mga aplikasyon at data. Ang data ng enterprise ay naka-encrypt at malakas na mga mekanismo ng pagpapatunay ay naka-install upang gawing secure ang access sa network ng kumpanya. Binibigyang-daan din ng MDM na ligtas na ma-remote wiped ang device kung sakaling mawala ang device.
3. Patakaran at Proseso (Komunikasyon at Pagsunod) - Dapat tiyakin ng organisasyon na ang patakaran ng BYOD ay malinaw at paulit-ulit na ipinapaalam sa mga empleyado nito. Dapat mayroong mga pagsusuri upang matiyak na naniniwala sila rito at nakatuon na sumunod sa patakaran at proseso.
4. Pag-profile at Iniayon na Seguridad - Kadalasan, ang mga mekanismo ng seguridad ng BYOD ay hindi iisang sukat para sa lahat. May mga sistema na nagpapahintulot sa mga iniayon na patakaran sa seguridad batay sa profile ng isang gumagamit, at ang paggamit ng mga ito ay maaaring matiyak ang mas mataas na pagsunod pati na rin ang pamamahala ng mobilidad batay sa panganib.
5. Paggamit ng mga Cloud Server at Storage - Isa ito sa pinakamahalagang aspeto ng pagtiyak sa seguridad ng BYOD. Kadalasan, nilalampasan ng mga empleyado ang mga patakaran sa seguridad ng organisasyon sa kanilang hangarin na madaling ma-access ang data, kahit na offline mula sa network ng kumpanya. Madalas nilang ipinapadala ang mga dokumento ng kumpanya sa kanilang mga personal na mail ID, o iniimbak ito sa mga pampublikong serbisyo sa cloud tulad ng Dropbox o Google Drive. Ang tunay na isyu rito ay ang kaginhawahan. Maaaring takpan ng isang organisasyon ang butas na ito sa pamamagitan ng pag-aalok ng pribadong cloud server storage sa mga empleyado nito, kung saan makakakuha sila ng mabilis at maginhawang access sa kanilang mga dokumento sa lahat ng kanilang awtorisadong device, nang sa gayon ay hindi sila matukso na ibahagi ito sa pampublikong storage o email.
Ang BYOD ay kinilala ng mga employer bilang isang mahalagang bahagi ng modernong pamumuhay na nagdudulot ng maraming benepisyo tulad ng kasiyahan ng empleyado at pinababang gastos. Tulad ng lahat ng iba pa, mayroon itong sariling mga panganib na kasama ngunit sa pamamagitan ng paggamit ng maingat na iniangkop na mga patakaran sa seguridad at Enterprise Mobility Management Solutions, ang mga panganib ng BYOD ay maaaring mabawasan, kung hindi man maalis nang buo.
Seqrite tumutulong sa mga negosyo na gawing simple ang seguridad ng IT at i-maximize ang pagganap ng negosyo. Upang malaman ang higit pa tungkol sa aming mga produkto at serbisyo bisitahin ang aming website or
