Những gì các công ty cần biết khi tạo ra một môi trường làm việc byod

Nếu bạn đang xem xét thực hiện chính sách BYOD (mang theo thiết bị của riêng bạn) tại nơi làm việc của bạn, có một vài điều bạn nên cân nhắc trước khi đi sâu vào và cho thiết bị cá nhân của nhân viên truy cập vào thông tin nhạy cảm. Bạn có bảo mật đúng chỗ không? Có bất kỳ hạn chế về việc sử dụng thiết bị trong giờ làm việc? Bạn và nhân viên của bạn có đang sử dụng các ứng dụng phù hợp không?

Chúng tôi đã có một vài mẹo có thể giúp bạn an toàn và đi đúng hướng khi thiết lập môi trường BYOD tại nơi làm việc của bạn.

• Hiệu quả chi phí
• Tạo một khung
• Chính sách của BYOD
• Bảo vệ điểm cuối
• Chọn ứng dụng an toàn
• Giáo dục nhân viên
• Kiểm tra nếu đầu tiên
• Kinh nghiệm của bạn?

Nó không hiệu quả như bạn nghĩ

Một số nhà tuyển dụng có thể nghĩ rằng bằng cách tạo ra một chiến lược BYOD, họ sẽ tiết kiệm được hàng ngàn máy tính và các thiết bị mạng khác mà công ty sẽ sở hữu.

Đây thực sự không phải là trường hợp, vì các biện pháp bảo mật và hỗ trợ cho các thiết bị thuộc sở hữu của nhân viên có thể sẽ chỉ thay thế các chi phí đó. Thực hiện chính sách BYOD là về hiệu quả và tính di động của nhân viên, và không nên được coi là một biện pháp tiết kiệm chi phí, vì tiết kiệm có thể là tối thiểu hoặc không có. Chúng ta hãy tránh xa con dơi ra.

Tạo một khung

Trước khi đề cập đến BYOD cho nhân viên của bạn, bạn cần thiết lập một khung BYOD. Khung giải quyết các vấn đề như: ai sẽ sử dụng thiết bị của họ trong khi làm việc và cho mục đích gì; loại thiết bị nào có thể được sử dụng; và, cách hỗ trợ cho các thiết bị này sẽ được thực hiện.

Khung của bạn cũng nên bao gồm chiến lược triển khai của bạn. Cần cẩn thận và tính toán, để không trở nên dễ bị rủi ro bảo mật.

Trước khi phát triển, bạn nên thực hiện phân tích lợi ích chi phí, để đảm bảo rằng nó đáng để thiết lập hỗ trợ cho tất cả các thiết bị sẽ được thêm vào mạng của bạn.

Khung của bạn nên bao gồm đầu vào của nhân viên CNTT và nhân sự, cố vấn pháp lý và tài chính của bạn và bất kỳ ai khác nên tham gia vào quá trình ra quyết định.

Nhận một số chính sách đi

Khung BYOD là chế độ xem từ trên xuống về cách BYOD sẽ được triển khai. Chính sách của bạn điền vào các chi tiết. Chúng sẽ xác định rõ ràng những gì nhân viên của bạn có thể và không thể làm khi sử dụng thiết bị cá nhân của họ cho công việc.

Đây là nơi bạn có thể nói về bất kỳ ứng dụng cụ thể nào phải có trên thiết bị của nhân viên và bất kỳ ứng dụng nào không thể có trên thiết bị của nhân viên, vì lý do bảo mật.

Đây cũng là nơi bạn sẽ phác thảo cách CNTT sẽ hỗ trợ các thiết bị của nhân viên. Nếu các thiết bị gặp trục trặc, sẽ tùy thuộc vào CNTT để khắc phục chúng hoặc trong trường hợp điện thoại thông minh, nhà mạng không dây có vấn đề? Đây là những câu hỏi sẽ được giải quyết và câu trả lời của họ được nêu ra.

Che điểm cuối của bạn

Tại thời điểm này, một hệ thống quản lý bảo mật điểm cuối là khá cần thiết, nếu bạn đang xem xét môi trường BYOD. Bảo vệ điểm cuối giống như chống vi-rút trên steroid. Nó bao gồm một hệ thống tích hợp chống phần mềm độc hại, quản lý đầu vào / đầu ra dữ liệu, quản lý người dùng và hơn thế nữa.

Đây là nơi bạn có thể thêm các hạn chế đăng nhập, chặn các trang web không an toàn, giám sát lưu lượng mạng và hơn thế nữa. Bảo mật điểm cuối là bắt buộc nếu bạn muốn bảo vệ dữ liệu của mình và làm cho mạng của bạn an toàn cho cả bạn và nhân viên của bạn.

Bạn có thể muốn có một hệ thống bảo mật điểm cuối liên quan đến phần mềm MDM hoặc Quản lý thiết bị di động. Điều này sẽ cho phép bạn kiểm soát các thiết bị của nhân viên nếu chúng bị mất hoặc bị đánh cắp. Bất kỳ thiết bị nào sử dụng phần mềm MDM đều có thể được truy cập và xóa từ xa.

Một hệ thống quản lý bảo mật điểm cuối nên được đưa vào phân tích lợi ích chi phí của bạn.

Chọn ứng dụng an toàn

Nếu bạn yêu cầu nhân viên của mình sử dụng các ứng dụng cụ thể trên thiết bị của riêng họ, thì hãy đảm bảo các ứng dụng bạn đang sử dụng an toàn và không chứa mã độc hại. Điều này có thể gây tổn hại cho cả mạng và thiết bị của nhân viên của bạn, điều này có thể đòi hỏi phải thay thế tốn kém cho họ và mất dữ liệu tiềm ẩn hoặc tệ hơn cho bạn.

Một hệ thống quản lý bảo mật điểm cuối tốt có thể đảm nhận việc kiểm soát ứng dụng và ngăn các ứng dụng độc hại thực thi trên thiết bị của bạn và nhân viên.

Giáo dục nhân viên của bạn

Rất nhiều người biết những rủi ro của virus máy tính và phần mềm gián điệp, nhưng tin rằng điện thoại thông minh là tất cả nhưng bất khả chiến bại. Điều này hoàn toàn không phải là trường hợp và nhân viên nên biết những rủi ro bảo mật có thể có liên quan đến việc mang các thiết bị của riêng họ đi làm.

Họ nên được hướng dẫn qua khuôn khổ và chính sách của bạn và được giáo dục về việc sử dụng bất kỳ phần mềm MDM nào bạn triển khai. Họ cũng nên được biết về bất kỳ công cụ NAC (Kiểm soát truy cập mạng) nào đang được áp dụng, như trình chặn trang web.

Kiểm tra nó!

Trước khi đưa ra chính sách BYOD cho toàn công ty, hãy thử nghiệm với liều lượng rất nhỏ. Có bộ phận CNTT của bạn giám sát việc sử dụng và các chủng trên mạng và có nhân sự giám sát ảnh hưởng của nó đến quan hệ nhân viên, hiệu quả và sự hài lòng.

Suy nghĩ?

Nơi làm việc của bạn có phải là môi trường BYOD không? Kinh nghiệm của bạn là gì?

Tắt âm thanh ở bình luận dưới đây!