Phenquestions
Traga seu próprio aparelho é um sistema onde as pessoas podem usar um único dispositivo móvel para negócios / escritório e trabalho pessoal - de qualquer lugar. A própria definição cria vários problemas, sendo o mais importante a segurança, uma vez que os funcionários estariam em roaming com o dispositivo e podem perdê-los. Para o pessoal de TI, a segurança é um grande problema. Para os funcionários, no entanto, o maior problema pode ser abrir mão de parte de sua privacidade de computação.
Política de Traga Sua Própria Dispositivo
Para ter sucesso no BYOD, você deve ter uma boa política de BYOD em vigor. Não existe uma política de BYOD perfeita. Você simplesmente continua fazendo alterações na política - conforme a tecnologia avança - para manter os dados seguros.
Nº 1 Educar os Funcionários
Se você está considerando a implementação de BYOD ou já o implementou, reserve um tempo para fazer os funcionários compreenderem que o sistema é para conveniência tanto do funcionário quanto do empregador. Você precisa dizer a eles como manter o dispositivo protegido com as atualizações e patches mais recentes para o sistema operacional e hardware que estão usando em seus dispositivos móveis. Você precisa informá-los sobre a possibilidade de vazamentos de dados e como isso pode arruinar os esforços da organização. Você precisa deixar claro que a privacidade dos dados da organização não pode ser comprometida.
# 2 O que todas as plataformas permitirem
Você não pode permitir que os usuários selecionem qualquer plataforma. Se as suas organizações não podem funcionar em nenhum sistema operacional específico, como o iOS, você deve dizer aos seus funcionários que as pessoas que optam pelo iOS não podem participar do programa BYOD.
Em um método melhor, você pode dar a eles uma lista de duas ou três plataformas que são aceitáveis e são boas o suficiente para fornecer para a organização e funcionários. Isso traria alguma consistência para que você não precisasse contratar pessoal de TI adicional para solucionar os problemas dos dispositivos.
# 3 Acordo de Não Divulgação
Faça com que os funcionários assinem um NDA para que eles não possam compartilhar dados da empresa com terceiros. Informe-os sobre a engenharia social e ensine-lhes métodos para manter os dados sob controle.
Nº 4 Registro e responsabilidade
Isso é importante mesmo que os funcionários se oponham. Registrar os eventos pode ajudá-lo a identificar se algum funcionário se envolveu em atividades ilegais, como baixar filmes piratas. Neste caso, você também precisa dizer aos funcionários que eles serão responsáveis se alguém reclamar por danos e não a organização. Esta cláusula é importante, pois as pessoas costumam recorrer a métodos mais baratos para uma coisa ou outra. E como é o funcionário que está usando o dispositivo e porque foi o funcionário que fez o download de um filme pirata, digamos, a organização não será acusada de qualquer ofensa.
Nº 5 Rastreamento e exclusão remota de dados
Outro aspecto importante ao criar uma boa política de BYOD, rastrear o dispositivo móvel é mais para a segurança dos dados da organização e NÃO para saber o que o funcionário está fazendo. O dispositivo móvel precisa ser equipado com algum tipo de aplicativo que permite a exclusão remota de HDD. Isso é útil quando:
- Um funcionário perde o dispositivo
- Um funcionário deixa o emprego e vai para uma organização rival
A possibilidade de um funcionário irritado dar informações deliberadamente existe, e o contrato de NDA deve ser capaz de cuidar disso. Mantenha as reivindicações de danos um pouco mais altas para evitar o compartilhamento deliberado de dados.
Entre outras medidas que ajudam você a formular uma política de BYOD adequada, estão
- Registrando os endereços MAC dos dispositivos - Isso ajuda a bloquear conexões ilegais à rede corporativa
- Auditando a rede - verifique a rede em busca de possíveis vulnerabilidades e verifique o número de dispositivos que se conectam a ela. Desta forma, você será capaz de saber se algum dispositivo não autorizado tenta se conectar.
- Crie uma nuvem corporativa para que os usuários que estão trabalhando remotamente possam armazenar coisas no espaço comum compartilhado, em vez de se conectar à sua rede repetidamente. Isso reduzirá as chances de uma violação de segurança em uma porcentagem significativa. Pode ser qualquer coisa que permita armazenamento, colaboração e criptografia.
O texto acima não é uma lista abrangente de fatores para criar uma boa política de BYOD. Posso ter perdido alguns outros pontos importantes. Se você acha que sim, por favor, compartilhe conosco.
Na próxima parte, falaremos sobre possíveis erros de BYOD, soluções de BYOD e como lidar com eles.
