Cara Menghilangkan Kekhawatiran Keamanan Seluler yang Dipicu Karena Konsumerisasi TI
Diterbitkan: 2017-01-01'Keseimbangan kehidupan kerja' bukanlah kata baru bagi kami. Jika diterapkan pada TI, hal itu dikenal sebagai Konsumerisasi TI. Ya, kamu benar tentang itu! Konsumerisasi TI adalah tentang menjaga keseimbangan halus antara penggunaan pribadi dan komersial dari gadget dan aplikasi teknologi. Hari-hari ini, kami menyaksikan masuknya perangkat genggam pribadi ke dalam perusahaan karena pengusaha berusaha untuk memanfaatkan manfaat mobilitas , tetapi tren konsumerisasi TI ini telah menyebabkan masalah keamanan seluler seperti hilangnya data dan pelanggaran privasi bagi perusahaan dan pengguna.
Mari kita uraikan beberapa masalah keamanan seluler terpenting yang terkait dengan konsumerisasi beserta solusinya:
Tenaga kerja yang paham Internet saat ini telah membawa perubahan drastis dalam model tradisional sistem komputer yang dikendalikan perusahaan dengan menggunakan perangkat iPhone, iPad, dan Android pribadi ke dalam perusahaan. Di satu sisi, kapan saja, di mana saja, akses ke data perusahaan yang penting telah meningkatkan produktivitas, dan di sisi lain, hal itu menimbulkan risiko keamanan yang besar.
Perangkat seluler pribadi mudah digunakan dan hilang bagi karyawan, yang membuat para profesional keamanan TI tetap waspada dan telah membuat pengusaha memikirkan kembali kebijakan mobilitas mereka.
Ancaman Keamanan
Ponsel cerdas siap-perusahaan yang aman, yang mampu memenuhi kebutuhan bisnis, adalah kisah dari masa lalu. Saat ini, kami memiliki ponsel cerdas dan tablet milik karyawan yang menawarkan paling sedikit dukungan untuk kebijakan TI perusahaan yang ada.
Ancaman keamanan juga mencakup malware seluler dan aplikasi seluler berbahaya saat menerapkan konsep Konsumerisasi TI di perusahaan.
Larutan
Organisasi dapat datang dengan kriteria penerimaan minimal untuk merangkul perangkat pribadi bekerja sama dengan departemen TI. Jenis perangkat dan versi OS dapat dimasukkan dalam kriteria preset. Jika ada perangkat yang gagal memenuhi salah satu kriteria yang disebutkan, perusahaan dapat memblokir akses jaringan dan sistem untuk perangkat tersebut. Lebih baik lagi, perusahaan dapat menetapkan kebijakan untuk menawarkan akses terbatas ke perangkat berisiko tinggi.
Kehilangan Data
Perangkat seluler lebih rentan hilang atau dicuri . Perangkat dengan akses ke data bisnis menjadi penyebab keprihatinan besar ketika jatuh ke tangan yang salah. Terlepas dari kehilangan data yang paling jelas, perusahaan mungkin menghadapi konsekuensi kebocoran data.
Larutan
Banyak perangkat kelas konsumen, hari ini, memiliki fitur seperti kunci kode sandi, enkripsi data, dan kemampuan penghapusan jarak jauh untuk mengatasi masalah ini. Selain itu, pemberi kerja dapat menggunakan kebijakan Microsoft ActiveSync untuk mencegah akses ke email perusahaan dan data sensitif lainnya dari perangkat yang tidak memiliki kode sandi atau enkripsi bersama dengan mengirim permintaan penghapusan jarak jauh .
Direkomendasikan untukmu:
Bagaimana Metaverse Akan Mengubah Industri Otomotif India
Apa Arti Ketentuan Anti-Profiteering Bagi Startup India?
Bagaimana Startup Edtech Membantu Tenaga Kerja India Meningkatkan Keterampilan & Menjadi Siap Masa Depan...
Saham Teknologi Zaman Baru Minggu Ini: Masalah Zomato Berlanjut, EaseMyTrip Posting Stro...
Startup India Mengambil Jalan Pintas Dalam Mengejar Pendanaan
Platform Pemasaran Digital Logicserve Bags Pendanaan INR 80 Cr, Berganti Nama Sebagai LS Dig...
TI juga telah hadir dengan sistem Manajemen Perangkat Seluler (MDM) yang canggih, penyediaan keamanan seluler, dan penegakan berkelanjutan untuk mencegah kehilangan data.
Masalah Kepatuhan
Pemantauan berkelanjutan diperlukan untuk menghindari upaya mengubah kode sandi atau batas waktu tidak aktif untuk keuntungan pribadi. Karyawan dapat menghapus beberapa batasan yang diberlakukan TI seperti mengaktifkan kembali penginstalan aplikasi dari sumber tidak resmi yang dapat mengakibatkan munculnya adware atau malware. Di satu sisi, memastikan kepatuhan menjadi masalah besar bagi perusahaan.
Larutan
Perusahaan dapat mendaftarkan setiap perangkat seluler di alat MDM untuk memantaunya sambil menegakkan kepatuhan. Banyak alat MDM dapat mengetahui malware yang dibawa oleh aplikasi yang diperlukan. Alat tersebut dapat melindungi data perusahaan jika terjadi ketidakpatuhan.
Perlindungan Data Pribadi
Karyawan tidak akan keberatan dengan kebijakan keamanan seluler yang ditentukan oleh TI, tetapi mereka mengkhawatirkan keamanan foto, kontak, dan aplikasi pribadi mereka karena perangkat mereka terhubung dengan jaringan perusahaan.
Larutan
Saat ini, alat manajemen mobilitas dirancang untuk pemisahan yang lebih baik antara data pribadi dan bisnis di perangkat pribadi. Alat tersebut menawarkan keuntungan ganda bagi perusahaan: Satu, keamanan data bisnis dan dua, pencegahan kebocoran informasi pribadi karyawan.
Misalnya, fitur 'penghapusan perusahaan' sekarang didukung oleh sebagian besar alat MDM untuk menghapus hanya pengaturan dan aplikasi yang diinstal MDM. Fitur ini menghilangkan kebutuhan untuk menghapus perangkat dari jarak jauh.
Selain itu, departemen TI dapat menempatkan data perusahaan dalam wadah data terenkripsi, sehingga menghapus persyaratan untuk memberikan izin penghapusan jarak jauh.
Perlindungan privasi
Tidak mudah untuk menerapkan pemantauan TI yang sedang berlangsung di perusahaan karena karyawan mungkin merasa terganggu. Memang benar bahwa pemantauan TI mencakup pencatatan komunikasi pribadi atau pelacakan lokasi di luar jam kerja.
Larutan
Pengusaha dapat meminta persetujuan dari semua karyawan mengenai kebijakan keamanan seluler dan memberi mereka jaminan untuk tidak menggunakan informasi yang dikumpulkan dari perangkat seluler. Pengusaha juga dapat memilih untuk mengaktifkan pelacakan lokasi hanya jika perangkat dicuri. Privasi karyawan perlu diperhatikan dengan sangat penting, dan departemen TI harus menghindari pertanyaan yang tidak perlu atau mencatat aktivitas mereka.
Kesimpulannya
Karena semakin banyak perusahaan yang ikut-ikutan Konsumerisasi melalui konsep mobilitas, maka perlu untuk mengatasi masalah keamanan seluler yang disebutkan di atas untuk mencapai hasil yang optimal sambil memenangkan kepercayaan dari semua karyawan.
Administrator TI dan pemberi kerja harus memiliki pemahaman penuh tentang data penting perusahaan yang disimpan dan diakses oleh karyawan di perangkat seluler untuk penerapan langkah-langkah keamanan yang efektif.