‏استخدام الأجهزة الشخصية (BYOD)

يشمل BYOD طيفًا واسعًا من الحالات. في أحد الطرفين يقرأ الموظف بريد العمل على هاتفه الشخصي، وفي الطرف الآخر ينجز العمل كله على حاسوب مملوك للمنزل. تشترك كل الصيغ في سمة واحدة: الجهاز مملوك للموظف، لذلك تقوم سلطة المؤسسة عليه على العقود والسياسات لا على الإدارة المباشرة.

أكثر الحالات شيوعًا هاتف ذكي شخصي يحتفظ ببريد العمل والرسائل والمستندات إلى جانب صور العائلة والحسابات الخاصة. وأصعبها حاسوب منزلي يقع نظام تشغيله وتحديثاته وبرامجه خارج نطاق تقنية المعلومات. وغالبًا ما تغيب الأجهزة اللوحية والأجهزة الثانوية، المستخدمة للقراءة والسفر والمناوبات، عن السياسة، والأدوات غير المُدارة التي تملأ هذا الفراغ شكل من shadow IT.

تسمح كثير من المؤسسات بالأجهزة الشخصية جزئيًا فقط: البريد والتقويم على الهاتف الشخصي، لكن دون أي مسار إلى بيانات الإنتاج. وأين يقع هذا الحد قرار سياسي، وتُفرض عادةً بقواعد الوصول لا بالثقة.

تنبع المخاطر مباشرةً من الملكية. فحين تخرج البيانات من البيئة المُدارة، تتوقف الضوابط التي تعتمد على إدارة نقطة الطرف عن العمل.

الفقدان هو الأخطر. فالهاتف غير المشفّر الذي تتزامن معه صندوق البريد قد يحوّل جهازًا ضائعًا إلى خرق للبيانات قد يلزم الإبلاغ عنه وفق قواعد إشعار الخروقات.

يعمل BYOD في الاتجاهين. لا تستطيع المؤسسة التحكم في الجهاز بالكامل، ويخشى الموظفون الطرف المقابل: أداة لصاحب العمل على هاتف يحتفظ أيضًا بحياتهم الخاصة. مراقبة الجهاز الشخصي تطال صور العائلة والرسائل الخاصة وبيانات الموقع، ولذلك تُقيَّد المراقبة الشاملة لعتاد BYOD في كثير من الولايات القضائية. وبموجب اللائحة العامة لحماية البيانات يجب أن تكون المراقبة متناسبة وشفافة. وفي عدة دول أوروبية، منها ألمانيا، يجب أن تُقرّ ممثلية العاملين هذه الأنظمة قبل نشرها.

الحل العملي هو الفصل. فحاوية أو ملف عمل مُدار تحتفظ بالبريد والملفات والتطبيقات المؤسسية، وتتوقف سيطرة المؤسسة عند حدها. يبقى الجانب الشخصي خاصًا، ويقتصر المسح عن بُعد، إن اتُّفق عليه أصلًا، على الحاوية. وأدوات مثل مراقبة أنشطة المستخدمين يجب أن تعمل على الأجهزة المملوكة للمؤسسة فقط، وأن يُدوَّن غرضها كتابيًا قبل النشر.

BYOD نقطة واحدة على طيف الملكية، وتنتقل كثير من المؤسسات إلى خيار وسيط بعد أول حادثة مرتبطة بـ BYOD. وتختلف النماذج في من يشتري الجهاز، ومن يتحمل عبء التحكم، وأين يقع حد الخصوصية.

تجمع البرامج الناضجة بين السياسة والطبقات التقنية، وتُطبَّق بما يتناسب مع ما يُسمح للجهاز بالوصول إليه:

• سياسة الاستخدام المقبول: ما الذي يمكن للجهاز الشخصي الوصول إليه، وما الضوابط الأساسية المطلوبة مثل قفل الشاشة والتشفير، وما الذي يحدث عند مغادرة الموظف.
• MDM وMAM: تفرض إدارة الأجهزة المحمولة الحد الأدنى من الأمان على الأجهزة المسجلة، بينما تقتصر إدارة التطبيقات المحمولة على تطبيقات العمل.
• الحاويات وملفات العمل: مساحة عمل منفصلة تحتفظ ببيانات المؤسسة، وتُشفَّر بمعزل عن المحتوى الشخصي، ويمكن مسحها دون المساس به.
• الوصول المشروط: لا تقبل خدمات المؤسسة الجهاز إلا إذا كان مسجلًا ومشفّرًا ومحدّثًا.
• التحكم في أجهزة نقطة الطرف: على محطات العمل المؤسسية، تحدد القواعد ما يحدث عند توصيل هاتف شخصي أو محرك أقراص عبر USB: التدقيق، أو قائمة السماح، أو الوصول للقراءة فقط، أو الحظر. اطلع على التحكم في أجهزة USB.

تغطي Anexet الجانب المؤسسي من نقطة الالتقاء. يعمل الوكلاء على أجهزة المؤسسة، ويفحص DLP على نقاط الطرف المحتوى على تلك الأجهزة مهما كانت الوجهة. أما الجهاز الشخصي نفسه فيبقى خارج المنتج، كما يوضح الجدول.

عند توصيل هاتف شخصي أو محرك أقراص USB بحاسوب مؤسسي، تحدد قواعد التحكم في الأجهزة ما يحدث. يُظهر الإطار الأول كيف تُفعَّل مراجعة الأجهزة والوصول إلى التخزين والتحكم في الكتابة حسب المحتوى لملف تعريف وكيل واحد. ويُظهر الثاني ما تعرضه وحدة التحكم لحاسوب واحد.

1 / 2

• 
• 

ابدأ بالبيانات التي يكون تسريبها أشد ضررًا، ثم بالقنوات التي تُستخدم فعلًا، بما فيها الوسائط القابلة للإزالة والأجهزة الشخصية المتصلة بحواسيب المؤسسة. فالسياسات المكتوبة لكل الأجهزة دفعة واحدة تنتهي إلى تعطيل العمل ثم إيقافها.

ينجح برنامج BYOD حين تستطيع المؤسسة أن تحدد أي جهاز يحتفظ بأي بيانات. دوّن ذلك قبل اختيار الأدوات، ثم قارنه بجرد الأجهزة على فترات منتظمة.

للمزيد من القراءة: أمن معلومات المكتب; كيف تمنع الوصول غير المصرّح به إلى حاسوبك.