Cum să eliminați preocupările legate de securitatea mobilă trezite din cauza consumerizării IT
Publicat: 2017-01-01„Echilibrul dintre viața profesională și viața privată” nu este un cuvânt nou pentru noi. Când se aplică IT, este cunoscut sub numele de consumerizare IT. Da, ai inteles bine! Consumerizarea IT se referă la menținerea echilibrului subtil între utilizarea personală și comercială a gadgeturilor și aplicațiilor tehnologice. În zilele noastre, asistăm la afluxul de dispozitive portabile personale în întreprindere, în timp ce antreprenorii se străduiesc să profite de beneficiile mobilității , dar această tendință de consumare IT a cauzat probleme de securitate mobilă, cum ar fi pierderea datelor și încălcări ale confidențialității companiilor și utilizatorilor.
Să detaliem unele dintre cele mai importante preocupări de securitate mobilă legate de consumerizare, împreună cu soluțiile acestora:
Forța de muncă expertă în internet de astăzi a adus o schimbare drastică în modelul tradițional de sisteme informatice controlate de companie prin utilizarea iPhone-urilor personale, iPad-urilor și dispozitivelor Android în întreprinderi. Pe de o parte, accesul oricând și oriunde la datele critice ale companiei a crescut productivitatea și, pe de altă parte, a reprezentat un mare risc de securitate.
Dispozitivele mobile personale sunt ușor de utilizat și de pierdut pentru angajați, ceea ce i-a ținut pe profesioniștii în securitate IT pe degete și i-a determinat pe antreprenori să se gândească din nou la politica lor de mobilitate.
Amenintari de securitate
Un smartphone sigur, pregătit pentru întreprindere, capabil să răspundă nevoilor afacerii, este o poveste din trecut. În prezent, avem smartphone-uri și tablete deținute de angajați care oferă cel mai puțin suport pentru politicile IT existente ale companiei.
Amenințările de securitate includ, de asemenea, programe malware și aplicații mobile rău intenționate, în timp ce implementează conceptul de consumerizare IT în companie.
Soluţie
Organizațiile pot veni cu un criteriu minim de acceptare pentru a îmbrățișa dispozitivele personale în colaborare cu un departament IT. Tipul de dispozitiv și versiunea sistemului de operare pot fi incluse în criteriile prestabilite. Dacă vreun dispozitiv nu îndeplinește niciunul dintre criteriile menționate, compania poate bloca accesul la rețea și la sistem pentru dispozitiv. Și mai bine, companiile pot stabili o politică pentru a oferi acces limitat la dispozitivele cu risc ridicat.
Pierderea Datelor
Dispozitivele mobile sunt mai vulnerabile la pierdere sau furt . Un dispozitiv cu acces la datele de afaceri devine un mare motiv de îngrijorare atunci când cade pe mâini greșite. În afară de cea mai evidentă pierdere de date, compania se poate confrunta cu consecințele scurgerii de date.
Soluţie
Multe dintre dispozitivele de calitate pentru consumatori, în zilele noastre, au caracteristici precum blocarea cu parolă, criptarea datelor și capabilități de ștergere de la distanță pentru a rezolva această problemă. De asemenea, angajatorii pot folosi politicile Microsoft ActiveSync pentru a preveni accesul la e-mailul corporativ și la alte date sensibile de pe dispozitive care nu au coduri de acces sau criptare, împreună cu trimiterea unei cereri de ștergere de la distanță .
Recomandat pentru tine:
Cum va transforma Metaverse industria auto din India
Ce înseamnă prevederea anti-Profiteering pentru startup-urile indiene?
Cum startup-urile Edtech ajută forța de muncă din India să își îmbunătățească abilitățile și să devină pregătite pentru viitor...
Stocuri de tehnologie New-Age săptămâna aceasta: problemele Zomato continuă, EaseMyTrip postează Stro...
Startup-urile indiene iau comenzi rapide în căutarea finanțării
Platforma de marketing digital Logicserve are finanțare de 80 INR Cr, rebrand-urile ca LS Dig...
De asemenea, IT a creat un sistem avansat de management al dispozitivelor mobile (MDM), furnizarea de securitate mobilă și aplicarea continuă pentru a preveni pierderea de date.
Problemă de conformitate
Monitorizarea continuă este necesară pentru a evita orice încercare de modificare a codurilor de acces sau de expirare a timpului de inactivitate pentru câștig personal. Angajații pot elimina câteva restricții impuse de IT, cum ar fi reactivarea instalării aplicației din surse neoficiale, care pot duce la apariția de adware sau malware. Într-un fel, asigurarea conformității devine o problemă importantă pentru companii.
Soluţie
Întreprinderile pot înscrie fiecare dispozitiv mobil în instrumentele MDM pentru a-l monitoriza în timp ce impun conformitatea. Multe instrumente MDM pot găsi orice malware transportat de aplicațiile necesare. Astfel de instrumente pot proteja datele corporative în caz de neconformitate.
Protecția datelor cu caracter personal
Angajaților nu le-ar deranja politicile de securitate mobilă definite de IT, dar sunt îngrijorați de siguranța fotografiilor, contactelor și aplicațiilor lor personale, deoarece dispozitivele lor sunt conectate la rețeaua întreprinderii.
Soluţie
În zilele noastre, instrumentele de management al mobilității sunt concepute pentru o mai bună segregare între datele personale și cele de afaceri de pe dispozitivele personale. Astfel de instrumente oferă companiei două avantaje: unul, siguranța datelor de afaceri și doi, prevenirea scurgerii informațiilor personale ale angajaților.
De exemplu, funcția „Ștergere întreprindere” este acum acceptată de majoritatea instrumentelor MDM pentru a elimina numai setările și aplicațiile instalate de MDM. Această caracteristică elimină necesitatea ștergerii de la distanță a dispozitivului.
De asemenea, departamentul IT poate pune datele companiei într-un container de date criptat, eliminând astfel cerința de a acorda permisiunea de ștergere de la distanță.
Protecție a vieții private
Nu este ușor să implementezi monitorizarea IT continuă în întreprinderi, deoarece angajații le pot considera enervant. Este deosebit de adevărat că monitorizarea IT include înregistrarea comunicațiilor personale sau urmărirea locației în afara orelor de program.
Soluţie
Angajatorii pot cere consimțământul tuturor angajaților cu privire la politicile de securitate mobilă și le pot oferi asigurarea că nu vor folosi informațiile colectate de pe dispozitivele mobile. Angajatorii pot opta și pentru activarea urmăririi locației doar în cazul dispozitivelor furate. Confidențialitatea angajatului trebuie să primească cea mai mare importanță, iar departamentul IT ar trebui să evite interogările inutile sau înregistrarea activităților lor.
In concluzie
Pe măsură ce din ce în ce mai multe întreprinderi trec pe valul de consumerizare prin adoptarea conceptului de mobilitate, este necesar să se abordeze preocupările de securitate mobilă menționate mai sus pentru a obține rezultate optime, câștigând în același timp încrederea tuturor angajaților.
Administratorii IT și angajatorii ar trebui să aibă o înțelegere completă a datelor corporative esențiale stocate și accesate de angajați pe dispozitivele mobile pentru implementarea eficientă a măsurilor de securitate.