Bring Your Own Device (BYOD)

Το BYOD καλύπτει ένα ευρύ φάσμα περιπτώσεων. Στη μία άκρη, ο υπάλληλος διαβάζει το εταιρικό email στο προσωπικό του τηλέφωνο. Στην άλλη, όλη η δουλειά γίνεται σε έναν υπολογιστή που ανήκει στο σπίτι. Όλες οι μορφές έχουν ένα κοινό χαρακτηριστικό: η συσκευή ανήκει στον υπάλληλο, οπότε η εξουσία της οργάνωσης πάνω της βασίζεται σε συμβάσεις και πολιτικές και όχι σε διοικητικό έλεγχο.

Η πιο συνηθισμένη περίπτωση είναι ένα προσωπικό smartphone που φιλοξενεί εταιρικό email, μηνύματα και έγγραφα δίπλα σε οικογενειακές φωτογραφίες και ιδιωτικούς λογαριασμούς. Η πιο δύσκολη είναι ένας οικιακός υπολογιστής, του οποίου το λειτουργικό σύστημα, οι ενημερώσεις και το λογισμικό βρίσκονται εκτός του πεδίου της πληροφορικής. Τα tablet και οι δευτερεύουσες συσκευές, που χρησιμοποιούνται για διάβασμα, ταξίδια και εφημερίες, συχνά λείπουν από την πολιτική, και τα μη διαχειριζόμενα εργαλεία που καλύπτουν αυτό το κενό αποτελούν μορφή shadow IT.

Πολλές οργανώσεις επιτρέπουν τις προσωπικές συσκευές μόνο εν μέρει: email και ημερολόγιο στο προσωπικό τηλέφωνο, αλλά καμία πρόσβαση στα δεδομένα παραγωγής. Πού βρίσκεται αυτό το όριο είναι απόφαση πολιτικής, που συνήθως επιβάλλεται με κανόνες πρόσβασης και όχι με εμπιστοσύνη.

Οι κίνδυνοι προκύπτουν άμεσα από την ιδιοκτησία. Μόλις τα δεδομένα βγουν από το διαχειριζόμενο περιβάλλον, οι έλεγχοι που βασίζονται στη διαχείριση του τελικού σημείου παύουν να λειτουργούν.

Η απώλεια είναι το πιο σοβαρό ζήτημα. Ένα μη κρυπτογραφημένο τηλέφωνο με συγχρονισμένο γραμματοκιβώτιο μπορεί να μετατρέψει μια χαμένη συσκευή σε παραβίαση δεδομένων που ίσως πρέπει να αναφερθεί σύμφωνα με τους κανόνες γνωστοποίησης περιστατικών.

Το BYOD δρα προς δύο κατευθύνσεις. Η οργάνωση δεν μπορεί να ελέγξει πλήρως τη συσκευή, και οι υπάλληλοι φοβούνται το αντίθετο άκρο: ένα εργαλείο του εργοδότη σε ένα τηλέφωνο που φιλοξενεί και την ιδιωτική τους ζωή. Η παρακολούθηση μιας προσωπικής συσκευής αγγίζει οικογενειακές φωτογραφίες, ιδιωτικά μηνύματα και δεδομένα τοποθεσίας, γι' αυτό η γενικευμένη επιτήρηση υλικού BYOD περιορίζεται σε πολλές δικαιοδοσίες. Με βάση τον GDPR, η παρακολούθηση πρέπει να είναι αναλογική και διαφανής. Σε αρκετές ευρωπαϊκές χώρες, μεταξύ των οποίων η Γερμανία, τα συμβούλια εργαζομένων πρέπει να εγκρίνουν τέτοια συστήματα πριν από την εγκατάστασή τους.

Η πρακτική λύση είναι ο διαχωρισμός. Ένα διαχειριζόμενο εργασιακό κοντέινερ ή προφίλ περιέχει το εταιρικό email, τα αρχεία και τις εφαρμογές, και ο έλεγχος της οργάνωσης σταματά στα όριά του. Το προσωπικό μέρος παραμένει ιδιωτικό, και η απομακρυσμένη διαγραφή, όταν έχει συμφωνηθεί, περιορίζεται στο κοντέινερ. Εργαλεία όπως η παρακολούθηση δραστηριότητας χρηστών πρέπει να λειτουργούν μόνο σε υπολογιστές της οργάνωσης, και ο σκοπός τους να καταγράφεται γραπτώς πριν από την εγκατάσταση.

Το BYOD είναι ένα σημείο σε ένα φάσμα ιδιοκτησίας, και πολλές οργανώσεις μεταβαίνουν σε μια ενδιάμεση λύση μετά το πρώτο περιστατικό BYOD. Τα μοντέλα διαφέρουν ως προς το ποιος αγοράζει τη συσκευή, ποιος φέρει το κόστος του ελέγχου και πού βρίσκεται το όριο της ιδιωτικότητας.

Τα ώριμα προγράμματα συνδυάζουν την πολιτική με τεχνικά επίπεδα, εφαρμοζόμενα αναλογικά με το τι επιτρέπεται να φτάνει η συσκευή:

• Πολιτική αποδεκτής χρήσης: σε τι μπορεί να έχει πρόσβαση μια προσωπική συσκευή, ποιοι βασικοί έλεγχοι, όπως το κλείδωμα οθόνης και η κρυπτογράφηση, είναι υποχρεωτικοί και τι συμβαίνει κατά την αποχώρηση.
• MDM και MAM: η διαχείριση κινητών συσκευών επιβάλλει βασική ασφάλεια στις εγγεγραμμένες συσκευές, ενώ η διαχείριση κινητών εφαρμογών καλύπτει μόνο τις εφαρμογές εργασίας.
• Κοντέινερ και προφίλ εργασίας: ένας χωριστός χώρος περιέχει τα εταιρικά δεδομένα, κρυπτογραφείται χωριστά από το προσωπικό περιεχόμενο και μπορεί να διαγραφεί χωρίς να το αγγίξει.
• Υπό όρους πρόσβαση: οι εταιρικές υπηρεσίες δέχονται μια συσκευή μόνο αν είναι εγγεγραμμένη, κρυπτογραφημένη και ενημερωμένη.
• Έλεγχος συσκευών στο τελικό σημείο: στους εταιρικούς σταθμούς εργασίας, οι κανόνες αποφασίζουν τι συμβαίνει όταν συνδέεται με USB ένα προσωπικό τηλέφωνο ή στικάκι: καταγραφή, λίστα επιτρεπόμενων, πρόσβαση μόνο για ανάγνωση ή αποκλεισμός. Δείτε τον έλεγχο συσκευών USB.

Η Anexet καλύπτει την εταιρική πλευρά του σημείου επαφής. Οι πράκτορες λειτουργούν στους υπολογιστές της οργάνωσης, και το DLP τελικού σημείου ελέγχει το περιεχόμενο σε αυτά τα μηχανήματα, όποιος κι αν είναι ο προορισμός. Η ίδια η προσωπική συσκευή μένει εκτός προϊόντος, όπως δείχνει ο πίνακας.

Όταν ένα προσωπικό τηλέφωνο ή στικάκι συνδέεται σε εταιρικό σταθμό εργασίας, οι κανόνες ελέγχου συσκευών αποφασίζουν τι συμβαίνει. Το πρώτο στιγμιότυπο δείχνει πώς ενεργοποιούνται για ένα προφίλ πράκτορα ο έλεγχος χρήσης συσκευών, η πρόσβαση στην αποθήκευση και ο έλεγχος εγγραφής με βάση το περιεχόμενο. Το δεύτερο δείχνει τι εμφανίζει η κονσόλα για έναν μόνο υπολογιστή.

1 / 2

• 
• 

Ξεκινήστε από τα δεδομένα των οποίων η διαρροή θα έβλαπτε περισσότερο, μετά από τα κανάλια που πραγματικά χρησιμοποιούνται, συμπεριλαμβανομένων των αφαιρούμενων μέσων και των προσωπικών συσκευών που συνδέονται με εταιρικούς υπολογιστές. Οι πολιτικές που γράφονται για όλες τις συσκευές ταυτόχρονα καταλήγουν να μπλοκάρουν τη δουλειά και να απενεργοποιούνται.

Ένα πρόγραμμα BYOD λειτουργεί όταν η οργάνωση μπορεί να πει ποια συσκευή κρατά ποια δεδομένα. Γράψτε το πριν επιλέξετε εργαλεία και στη συνέχεια ελέγχετέ το με την απογραφή συσκευών σε τακτά διαστήματα.

Περισσότερα: Ασφάλεια Πληροφοριών στο Γραφείο; Πώς να αποτρέψετε τη μη εξουσιοδοτημένη πρόσβαση στον υπολογιστή σας.