Bir çalışma ortamı yaratırken şirketlerin bilmesi gerekenler

İşyerinize bir BYOD (kendi cihazınızı getirin) politikasını uygulamayı düşünüyorsanız, dalış yapmadan önce ve çalışanların kişisel cihazlarına hassas bilgilere erişim vermeden önce göz önünde bulundurmanız gereken birkaç şey vardır. Doğru güvenceye sahip misiniz? Mesai saatleri içerisinde cihaz kullanımında herhangi bir kısıtlama var mı? Siz ve çalışanlarınız doğru uygulamaları kullanıyor musunuz?

İşyerinizde bir BYOD ortamı kurarken güvenli ve doğru yolda kalmanızı sağlayacak birkaç ipucumuz var.

• Maliyet etkinliği
• Bir çerçeve oluştur
• BYOD politikaları
• Uç nokta koruması
• Güvenli uygulamalar seçin
• Çalışan eğitimi
• İlk önce test et
• Tecrüben?

Düşündüğünüz kadar ekonomik değil

Bazı işverenler, bir BYOD stratejisi oluşturarak, binlerce şirkete başka şirkete ait olacak bilgisayar ve diğer ağ aygıtlarında tasarruf edeceğini düşünebilirler.

Bu aslında durum böyle değil, çünkü çalışanların sahip olduğu cihazlara yönelik güvenlik önlemleri ve destek bu maliyetleri değiştirecek. Bir BYOD politikasının uygulanması çalışanların verimliliği ve hareketliliği ile ilgilidir ve tasarruflar minimum veya varolmadığı için maliyet tasarrufu önlemi olarak görülmemelidir. Sadece bunu yarasanın önünden çekelim.

Bir çerçeve oluştur

Çalışanlarınıza BYOD'dan bahsetmeden önce, bir BYOD çerçevesi kurmanız gerekir. Çerçeve, aşağıdaki gibi konuları ele almaktadır: işte ve ne amaçla aletlerini kimin kullandığı; hangi tür cihazların kullanılabileceği; ve bu cihazlara nasıl destek verileceği.

Çerçevenizde ayrıca kullanıma sunma stratejinizi de içermelisiniz. Güvenlik risklerine karşı savunmasız kalmamak için dikkatli ve hesaplamalı olmalıdır.

Geliştirmeden önce, ağınıza eklenecek tüm cihazlar için destek kurmaya değdiğinden emin olmak için bir maliyet-fayda analizi yapmak iyi bir fikirdir.

Çerçeve, BT ve İK personelinizin, yasal ve finansal danışmanlarınızın ve karar alma sürecinde yer alması gereken diğer kişilerin girdilerini içermelidir.

Bazı politikalar devam etsin

BYOD çerçevesi, BYOD'un nasıl uygulanacağına dair yukarıdan aşağıya bir görünümdür. Politikalarınız ayrıntıları dolduruyor. Bunlar, çalışanlarınızın kişisel cihazlarını iş için kullanırken ne yapabileceklerini ve yapamadıklarını açıkça tanımlayacaktır.

Güvenlik nedenleriyle, çalışan cihazlarda olması gereken belirli uygulamalar ve çalışan cihazlarında bulunmayan uygulamalar hakkında konuşabileceğiniz yer burasıdır.

Burası aynı zamanda BT'nin çalışan cihazları nasıl destekleyeceğini özetleyeceğiniz yerdir. Aygıtlar hatalı çalışıyorsa, bunları düzeltmek BT'ye mi olacak, yoksa akıllı telefonlar söz konusu olduğunda, söz konusu kablosuz taşıyıcı mı? Bunlar ele alınması gereken sorular ve cevapları ana hatlarıyla belirtilmiştir.

Bitiş noktalarınızı örtün

Bir BYOD ortamı düşünüyorsanız, bir uç nokta güvenlik yönetimi sistemi bu noktada hemen hemen bir zorunluluktur. Son nokta koruması, steroidlerdeki anti-virüs gibidir. Tümleşik bir anti-malware sistemi, veri girişi / çıkışı yönetimi, kullanıcı yönetimi ve daha fazlasını içerir.

Burası giriş kısıtlamaları ekleyebilir, güvenli olmayan web sitelerini engelleyebilir, ağ trafiğini izleyebilir ve daha fazlasını yapabilirsiniz. Verilerinizi korumak ve ağınızı hem sizin hem de çalışanlarınız için güvenli hale getirmek istiyorsanız, uç nokta güvenliği zorunludur.

MDM veya Mobil Cihaz Yönetimi yazılımını içeren bir uç nokta güvenlik sistemi isteyebilirsiniz. Bu, çalışan cihazları kaybolur veya çalınırsa kontrol etmenizi sağlar. MDM yazılımını kullanan herhangi bir cihaza uzaktan erişilebilir ve silinebilir.

Bir uç nokta güvenlik yönetim sistemi, maliyet-fayda analizinize dahil edilmelidir.

Güvenli uygulamalar seçin

Çalışanlarınızın belirli uygulamaları kendi cihazlarında kullanmalarını istiyorsanız, kullandığınız uygulamaların güvenli olduğundan ve zararlı kod içermediğinden emin olun. Bu, hem ağınıza hem de çalışanlarınızın cihazlarına zarar verebilir; bu, bunlar için maliyetli değişiklikler ve olası veri kaybı veya sizin için daha kötü olabilir.

İyi bir uç nokta güvenlik yönetimi sistemi uygulama kontrolünü üstlenebilir ve zararlı uygulamaların sizin ve çalışanlarınızın üzerinde çalışmasını önleyebilir.

Çalışanlarınızı eğitin

Birçok insan bilgisayar virüsleri ve casus yazılımların risklerini bilir, ancak akıllı telefonların yenilmez olduğuna inanır. Bu kesinlikle durum böyle değil ve çalışanlar, kendi cihazlarını çalıştırma ile ilgili olası güvenlik risklerini bilmeli.

Çerçeveniz ve politikalarınız üzerinden gezdirilmeli ve uyguladığınız herhangi bir MDM yazılımı kullanımı konusunda eğitilmelidirler. Ayrıca, web sitesi engelleyicileri gibi, NAC (Ağ Erişim Kontrolü) araçlarının kullanıldığından da haberdar olmaları gerekir.

Dene!

Şirket çapında bir BYOD politikası yayınlamadan önce, bunu çok küçük dozlarda test edin. BT departmanınızın ağdaki kullanımı ve zorlamaları izlemesini ve İK'nın çalışan ilişkileri, verimlilik ve memnuniyet üzerindeki etkisini izlemesini sağlayın.

Düşünceler?

İş yeriniz bir BYOD ortamı mı? Tecrüben nedir?

Aşağıdaki yorumlarda ses kapalı!