Zakaj bi delodajalci in zaposleni morali biti previdni pri BYOD-u

Oglas

Dnevi porabe 40 ur na teden za uporabo 15-letnega računalnika z utripajočim monitorjem so že zdavnaj minili. Pisarniškim delavcem po vsem svetu ni več treba ogrožati zdravja ali zdravja. Večina podjetij, ki razmišljajo naprej, z veseljem zaposleni prinesejo in uporabljajo svoje naprave.

Toda za vsakega zmagovalca je poraženec. Čeprav bi vam vid lahko koristil, lahko resno ogrožate svojo varnost in se vpišete na shemo "Prinesite svojo napravo" (BYOD). In nevarnosti se za vas kot zaposlenega ne ustavijo 5 načinov, kako vaša varnost ogroža pisarnoPredvidevate, da so vaši podjetniški sodelavci IT dovolj usposobljeni, da varujejo vaše podatke. Kaj pa, če niso? In katere druge grožnje se soočajo z vašo zasebnostjo in varnostjo na delovnem mestu? Preberi več - vaše podjetje lahko ogroža tudi vas.

Katere so varnostne pasti BYOD-a? V tem članku bom razpravljal, zakaj ideja BYOD pridobiva moč, nato pa razložil, kakšne težave bi lahko nastale.

Kaj je BYOD?

BYOD je vsestranski izraz za politiko podjetja, ki zaposlenim omogoča uporabo lastnih naprav za dostop do podatkov podjetja, e-pošte, infrastrukture in omrežij.

Naprave so lahko vse, od pametnih telefonov in tabličnih računalnikov do prenosnih računalnikov in projektorjev. Običajno se nanaša na katero koli napravo zaposlenega z internetno povezavo, ki je povezana z internim omrežjem podjetja.

Opomba vsem: "BYOD" (prinesite svojo napravo v delovanje) aka Povečanje IT-ja ne pomeni, da ur XBox prinesete v pisarno.

- Ni srečen, Gladys (@NickHodgeAU) 10. februar 2012

Izraz je v splošno uporabo stopil leta 2009 po zaslugi Intela in od takrat je politika eksplodirala. Velika večina največjih svetovnih podjetij zdaj ponuja nekakšno obliko BYOD, prav tako tisoče MSP.

Podatki kažejo, da je bila uporaba BYOD najbolj razširjena na Bližnjem vzhodu, kjer ima več kot 80 odstotkov pisarniških delavcev zdaj dostop do te politike. Brazilija, Rusija, Indija, ZAE in Malezija so pet vodilnih držav na svetu - vse se ponašajo z več kot 75 odstotki. V Severni Ameriki ta stopnja znaša približno 44 odstotkov.

Zakaj je podjetjem všeč?

Podjetja so BYOD hitro sprejela iz dveh ključnih razlogov: zmanjšanje stroškov in produktivnost.

Podjetja lahko prihranijo denar na strojni, programski opremi in vzdrževanje naprav 8 Napake pri vzdrževanju računalnika, ki ubijajo življenjsko dobo vaše strojne opremeVzdrževanje računalnika ni raketna znanost, vendar bi lahko naredili peščico napak, ki dejansko škodujejo strojni opremi. Preberi več . Teoretično to olajša breme IT oddelkov, ki se že borijo, da bi sledili hitro spreminjajočemu se tempu tehnologije.

S stališča produktivnosti so ponavljajoče raziskave pokazale, da so zaposleni, ki imajo dostop do pravilnikov BYOD, srečnejši, udobnejši in običajno delajo hitreje.

Ampak vse ni rožnato. Možno je nekaj resnih varnostnih pasti, ki jih morajo upoštevati zaposleni in podjetja.

Varnostne pasti za zaposlene

Podjetja pogosto uporabljajo programsko opremo za upravljanje oddaljenih mobilnih naprav za upravljanje shem BYOD, vendar je programska oprema bolj vsiljiva, kot bi zaposleni morda verjeli. Tu so tri stvari, na katere morate biti pozorni.

1. Zbiranje podatkov

Koliko podatkov bi bili pripravljeni deliti s svojim podjetjem? Bi bili na primer veseli, če bi vaš šef poznal celotno zgodovino brskanja? Bi želeli deliti svojo lokacijo s svojim IT oddelkom?

Odgovor na ta vprašanja je verjetno "Ne", vendar v skladu z a poročilo družbe Bitglass, se morda izpostavljate tem globokim vdorom v zasebnost.

"Namen rešitev za upravljanje mobilnih naprav ni v vohunjenju za zaposlenimi, ampak v nadzoru za stvari, kot so zlonamerna programska oprema in splošna varnost.

Toda ta orodja naredijo veliko več. To vključuje videnje, kje se nahaja telefon, katere aplikacije so v telefonu in celo katera spletna mesta so uporabniki dostopali. Videli smo, da nekateri naši zaposleni poiščejo zdravstvene podatke po spletu. "

- Salim Hafid, vodja izdelkov pri Bitglassu

Zastavite si vprašanje: ali veste, katere podatke ima vaše podjetje o vas? V skladu z ameriškim in ameriškim zakonom imate pravno pravico, da vse to vidite. Pojdi in vprašaj kadrovsko službo. Rezultati vas lahko presenetijo.

2. Prestrezite osebne komunikacije

Čeprav vas ta zamisel morda ne bi navdušila, nas večina sprejema, da imajo delodajalci pravico dostopati do e-poštnih računov našega podjetja in spremljati jih. Kaj pa osebni računi e-pošte? Or sporočila, poslana prek Facebook Messengerja Zasebnost Facebook Messengerja: vse, kar morate vedetiVas skrbi zasebnost Facebook Messengerja? Bi morali biti? Oglejmo si dovoljenja za aplikacijo in primer zaščite vaših sporočil z drugo aplikacijo. Preberi več ? To je povsem druga stvar.

In vendar so raziskovalci v Bitglassu lahko videli vse te komunikacije s programsko opremo za upravljanje naprav na daljavo. Poročilo je celo zahtevalo gesla in bančne podatke.

Seveda podjetja teh podatkov verjetno ne zbirajo kot samoumevno (razen če jim niste dali dovoljenja za droben tisk pogodbe). Vendar bi moralo potencialno tveganje nastaviti zvonjenje alarmov. Bi zaupali vsakemu članu IT-oddelka vašega podjetja, da ne bo smrčal na vas? Ali verjamete v sposobnost varnostnih sistemov vašega podjetja, da preprečijo hekerjem dostop do podatkov?

3. Izguba osebnih podatkov

Skoraj vsa glavna programska oprema za upravljanje oddaljenih naprav, ki jo podjetja uporabljajo, lahko na daljavo obriše podatke iz naprave.

Podjetja potrebujejo te zaščitne ukrepe v primeru, da zapustite organizacijo. Vaš delodajalec mora biti sposoben izbrisati občutljive podatke iz upravljanih aplikacij in vse vsebine baze podatkov, ki jo morda imate v svoji napravi.

Vendar programska oprema za upravljanje naprav nima samo možnosti brisanja aplikacij, ki jih upravlja podjetje. Izbriše lahko tudi celotne aplikacije in celo obriše cel telefon.

Kot zaposleni to pomeni, da so vaši podatki trajno občutljivi na muhavosti vašega podjetja. Če ste podpisali pogodbo BYOD, lahko celo delo nedolžnega, kot naključen prenos datoteke podjetja v neupravičeno aplikacijo, delodajalcem povzroči, da vam obrišejo telefon.

Bottom line: Vse vaše fotografije, glasba, datoteke in sporočila so v nevarnosti, da bodo izbrisane brez vašega soglasja.

Varnostne pasti za podjetja

Medtem ko večina tveganj zaposlenih večinoma temelji na zasebnosti, se delodajalčeva tveganja večinoma vrtijo okoli varnosti. Tu so trije najboljši načini, kako podjetja ogrožajo svoje politike BYOD.

1. Izgubljene naprave

Podjetje lahko porabi na tisoče dolarjev za najnovejšo varnostno programsko opremo, vendar ne more storiti ničesar, da bi preprečilo preprosto napako uporabnika.

Ljudje izgubijo stvari 2 enostavna načina za povrnitev izgubljenega ali ukradenega telefona AndroidTe metode vam lahko pomagajo najti izgubljeni ali ukradeni telefon ali tablični računalnik Android. Preberi več in stvari se ukradejo. In če izgubljena naprava vsebuje zelo občutljive informacije, je to lahko škodljivo za zadevno podjetje. Podatki kažejo, da je več kot 60 odstotkov vseh kršitev omrežja v podjetju posledica ukradenih naprav.

Podjetje bo trdilo, da zaradi tega potrebuje programsko opremo za upravljanje na daljavo na pripomočkih BYOD, vendar bodo zaposleni verjetno izsili razloge, o katerih sem že govoril.

Težava lahko privede do zastoja, v katerem niti delodajalec niti zaposleni niso zadovoljni.

2. Nezavarovana omrežja

Ljudje bodo svoje naprave uporabljali v številnih omrežjih. In čeprav je vaš domači Wi-Fi morda v veliki meri varen pred kriminalci in hekerji, tega ne moremo reči javni Wi-Fi v hotelih in na letališčih 7 varnih strategij za varno uporabo javnega brezžičnega interneta na telefonihAli je to javno omrežje Wi-Fi, ki ste ga pravkar povezali na varno? Preden srkate latte in preberete Facebook, razmislite o teh preprostih varnih strategijah za varno uporabo javnega Wi-Fi-ja na telefonu. Preberi več .

Takšna omrežja so bogata lovišča kibernetskih kriminalcev. Hekerji lahko počakajo, da se prijavi slabo zavarovana naprava, nato pa takoj, ko se vzpostavi povezava, zrušijo.

Ponovno podatki podpirajo teorijo. Ocene kažejo, da hekerji v štirih mesecih uporabe ciljajo na kar 40 odstotkov vseh naprav BYOD v javnem omrežju Wi-Fi.

Podjetja se lahko zaščitijo pred temi težavami z močnim varnostnim profiliranjem, toda ali imajo netehnološka mala in srednja podjetja proračun, čas ali znanje za to?

3. Posodobitve programske opreme

Razlike med tem, kako različna podjetja izdajajo posodobitve, lahko pri podjetjih povzročijo težave. Na primer, poglejte razliko med Applovim centraliziranim postopkom posodabljanja in razdrobljenim pristopom Android.

Zaposleni bodo uporabljali najrazličnejše naprave, IT-oddelki pa jih ne morejo prisiliti k nadgradnji na najnovejše izdaje. Enako velja za aplikacije drugih proizvajalcev: kako lahko podjetja ugotovijo, da koda aplikacije ni ranljiva?

Seveda lahko podjetja preprečijo dostop do omrežij z zastarelo programsko opremo, vendar zaposleni ne bo mogel opravljati svojega dela. Premaga enega ključnih izvirnih pravil BYOD: izboljšana produktivnost.

Vas skrbi BYOD?

Z vidika delodajalca in delojemalca sem delil tri največje varnostne pomisleke BYOD.

Seveda ima politiki veliko koristi, vendar se morata obe stranki zavedati tveganj, ki ju izpostavljata. Trenutno ni dovolj zainteresiranih strani dovolj znanja.

Ste pisarniški delavec z neprijetno zgodbo o BYOD-u, ki jo želite deliti? Ste v malih in srednjih podjetjih naleteli na grozote BYOD? Kot vedno lahko vse svoje misli in mnenja pustite v spodnjih komentarjih.

Image Credits: Ryan Jorgensen - Jorgo / Shutterstock