Traga sua própria política de dispositivo e práticas recomendadas do programa

Traga seu próprio dispositivo é um sistema em que as pessoas podem usar um único dispositivo móvel para trabalho comercial / pessoal e pessoal - de qualquer lugar. A própria definição cria várias questões, sendo a mais importante a Segurança, pois os funcionários estariam em roaming com o dispositivo e poderiam colocá-los em segundo plano. Para o pessoal de TI, a segurança é um grande problema. No entanto, para os funcionários, o principal problema poderia ser abrir mão de parte da privacidade da computação.

Traga sua própria política de dispositivo

Para que o BYOD seja bem-sucedido, você deve ter uma boa política de BYOD. Não existe uma política BYOD perfeita. Você apenas continua fazendo alterações na política - conforme a tecnologia avança - para manter os dados protegidos.

# 1 Educar os funcionários

Se você estiver considerando implementar o BYOD ou já o implementou, reserve um tempo para que os funcionários entendam o sistema é conveniente tanto para o empregado como para o empregador. Você precisa dizer a eles como manter o dispositivo protegido com as atualizações e patches mais recentes para o sistema operacional e o hardware que estão usando em seus dispositivos móveis. Você precisa informá-los sobre a possibilidade de vazamentos de dados e como isso pode arruinar os esforços da organização. Você precisa deixar claro que a privacidade dos dados da organização não pode ser comprometida

# 2 O que todas as plataformas permitem

Você não pode permitir que os usuários selecionem praticamente qualquer plataforma. Se suas organizações não puderem ser executadas em nenhum sistema operacional específico, como o iOS, você precisará informar a seus funcionários que as pessoas que optam pelo iOS não podem participar do programa BYOD.

Em um método melhor, você pode fornecer uma lista de dois. três plataformas que são aceitáveis ​​e são suficientemente boas para fornecer à organização e aos funcionários. Isso traria alguma consistência para que você não precisasse contratar pessoas de TI adicionais para solucionar os dispositivos.

# 3 Acordo de não divulgação

Faça com que os funcionários assinem um NDA com um efeito em que não possam compartilhar dados da empresa com qualquer terceiro. Torne-os cientes da engenharia social e ensine-os métodos para manter os dados sob controle.

# 4 Logging & Responsibility

Isso é importante mesmo que os funcionários façam objeção. Registrar os eventos pode ajudá-lo a identificar se algum funcionário está envolvido em atividades ilegais, como o download de filmes pirateados. Neste caso, você também precisa dizer aos funcionários que eles serão responsáveis ​​se alguém alegar danos e não a organização. Essa cláusula é importante, pois as pessoas muitas vezes recorrem a métodos mais baratos para algo ou para o outro. E como é o funcionário que usa o dispositivo e porque foi o funcionário que fez o download de um filme pirateado, digamos, a organização não será acusada de qualquer delito.

# 5 Rastreamento e Remoção Remota de Dados

Outro aspecto importante ao criar uma boa política de BYOD, rastrear o dispositivo móvel é mais para a segurança dos dados da organização e NÃO para saber o que o funcionário está fazendo. O dispositivo móvel precisa ser equipado com algum tipo de aplicativo que permita a exclusão remota do disco rígido. Isso é útil quando:

1. Um funcionário perde o dispositivo
2. Um funcionário deixa o trabalho e passa para uma organização rival

A possibilidade de um funcionário irracional dar informações deliberadamente existe e o acordo NDA deve poder para cuidar disso. Mantenha as alegações de danos um pouco mais altas para evitar o compartilhamento deliberado de dados.

Entre outras medidas que ajudam a formular uma política BYOD adequada, estão

1. Registrando os endereços MAC dos dispositivos - Isso ajuda a bloquear conexões ilegais ao corporativo rede
2. Auditoria da rede - Verifique se há vulnerabilidades na rede e verifique o número de dispositivos conectados a ela. Desta forma, você será capaz de saber se algum dispositivo não autorizado tenta conexão.
3. Crie uma nuvem corporativa para que os usuários que estão trabalhando remotamente possam armazenar coisas no espaço compartilhado em vez de conectarem-se à sua rede repetidas vezes. Isso reduzirá as chances de uma violação de segurança por uma porcentagem significativa. Pode ser qualquer coisa que permita armazenamento, colaboração e criptografia.

A descrição acima não é uma lista abrangente de fatores para criar uma boa política de BYOD. Eu poderia ter perdido alguns outros pontos importantes. Se você se sentir assim, por favor, compartilhe conosco.

Na próxima parte, falaremos sobre possíveis erros BYOD, soluções BYOD e como lidar com eles.