Spørsmål: Hvilke aspekter bør en bedrift inneholde i sin sikkerhetspolicy for mobilenhet?
Mobilsikkerhet, som du alle vet, er blitt en av de mest store problemene i dag, med bedriftssektoren som påvirkes mest av sikkerhetshack og brudd. Nylige hackforsøk på Facebook og nyere, på Sony PlayStation Network, går for å bevise at uansett hvor nøye bedrifter er med dataene sine, kan ingenting betraktes som helt sikkert i cybersfæren. Problemet er spesielt komplisert når ansatte bruker sine personlige mobile enheter for å få tilgang til bedriftens nettverk og data. Nesten 70 prosent av den ansattes befolkning får tilgang til bedriftskonto ved hjelp av egne mobilenheter. Dette kan skape en mobil sikkerhetsfare for den berørte virksomheten. Behovet av timen er for bedrifter å kritisere en sikkerhetspolitikk for mobilenheter, for å minimere risikoen for håndtering av personlige mobilenheter.
- BYOD og WYOD: Tips for små bedrifter å være trygge
- Brukbar utstyrspolicy: Best Practices
Hvilke aspekter bør en bedrift tenke på, inkludert i sikkerhetspolitikken for mobilenheten?
Svar:
Her er svar på vanlige spørsmål om sikkerhetspolitikk for mobilenhet for bedriftssektoren.
Hvilke typer mobilenheter kan støttes?
Med den enorme tilstrømningen av ulike typer mobilenheter i markedet i dag, ville det ikke være fornuftig for et firma å opprettholde en server som kun støtter en enkelt mobilplattform. Det ville i stedet være å foretrekke at serveren kan støtte flere forskjellige plattformer samtidig.
Selvfølgelig er det nødvendig at selskapet først definerer typen mobilenheter den kan støtte. Å tilby støtte til for mange plattformer vil etter hvert svekke sikkerhetssystemet og gjøre det umulig for IT-sikkerhetslaget å håndtere fremtidige problemer.
Den fornuftige tingen å gjøre her, kan være å inkludere bare de nyeste mobilenhetene, som gir bedre sikkerhetsfunksjoner og kryptering på enhetsnivå.
- Er tabletter sikkert nok til bruk i bedriften?
Hva skal brukerens grense for å få tilgang til informasjon?
Selskapet må etterpå sette en grense for brukerens rett til å få tilgang til og lagre bedriftsinformasjon mottatt via mobilenheten. Denne grensen er i stor grad avhengig av type organisasjon og arten av informasjonen som etableringen gir sine ansatte tilgang til.
Beste praksis for bedrifter ville være å gi ansatte tilgang til alle nødvendige data, men sørg også for at disse dataene ikke kan lagres hvor som helst på enheten. Dette betyr at den personlige mobilenheten bare blir en type visningsplattform - en som ikke støtter utveksling av informasjon.
- Hvordan utvikle en kostnadseffektiv mobil plattform
Hva er en ansattes mobilenhetsrisikoprofil?
Ulike ansatte har en tendens til å bruke sine mobile enheter til forskjellige formål. Hver bruker derfor tilgang til ulike nivåer av informasjon med sine mobile gadgets.
Hva selskapet kan gjøre, er å be sikkerhetsgruppen om å identifisere høyrisikobrukere og for å kortlegge dem om industriens sikkerhetskontroller, og dermed tydelig definere hvilken slags offisielle data de kan og ikke kan få tilgang til fra sine personlige mobile dataprogrammer.
- Hvordan kan apputviklere sørge for bedre klient mobil sikkerhet?
Kan virksomheten slå ned en ansattes forespørsel om å legge til en enhet?
Absolutt. Noen ganger blir det avgjørende for et selskap å nekte medarbeideres forespørsler om å legge til bestemte typer mobilenheter til deres aksepterte liste. Dette er spesielt tilfelle der næringen må holde dataene hemmelig. Derfor blir det nødvendig med en viss mengde låseenheter for enhver etablering.
Mange bedrifter i dag ser på virtualisering som en mulig løsning på mobil sikkerhetsproblemet. Virtualisering gjør at arbeidstakeren får tilgang til alle data og applikasjoner uten å la det leve på enheten.
Virtualisering lar ansatte ha en sandkasse for å lagre all nødvendig informasjon, og la dem fjerne det samme uten at det går spor på de mobile gadgetene sine.
- Topp 5 verktøy for multiplattform mobilapputvikling
For å konkludere
Som du nå kan se, er det avgjørende for alle bedrifter å planlegge og utvikle klare sikkerhetspolitikker for mobilenheter. Når det er gjort, er det også ønskelig for bedrifter å formalisere disse reglene ved å be deres juridiske avdeling å tegne offisielle dokumenter av samme.
- Er din bedrift klar for WYOD?
