Otázka: Jaké aspekty by měl podnik zahrnout do svých bezpečnostních zásad pro mobilní zařízení?
Mobilní zabezpečení, jak si všichni dobře uvědomujete, se dnes stalo jedním z nejdůležitějších problémů, přičemž podnikový sektor byl nejvíce ovlivněn bezpečnostními hackery a porušením. Nedávné pokusy o hack na Facebooku a nedávno na PlayStation Network od společnosti Sony ukazují, že bez ohledu na to, jak pečlivé podniky jsou se svými daty, nemůže být nic považováno za zcela bezpečné v kybernetické sféře. Problém je obzvláště komplikovaný, když zaměstnanci využívají svých osobních mobilních zařízení k přístupu k podnikové síti a datům. Téměř 70 procent zaměstnanců přistupuje k firemním účtům pomocí vlastních mobilních zařízení. To by mohlo vést k nebezpečí mobilní bezpečnosti pro dotyčný podnik. Potřeba hodin je pro společnosti, aby vykreslily bezpečnostní pravidla pro mobilní zařízení, aby se minimalizovalo riziko manipulace s osobními mobilními zařízeními.
- BYOD a WYOD: Tipy pro malé firmy, aby zůstaly bezpečné
- Politika nositelných zařízení: Nejlepší postupy
Jaké jsou aspekty, které by měl podnik v oblasti bezpečnostních politik pro mobilní zařízení myslet?
Odpovědět:
Zde jsou odpovědi na časté dotazy týkající se zásad zabezpečení mobilních zařízení pro podnikový sektor.
Jaké typy mobilních zařízení lze podporovat?
S obrovským přílivem různých typů mobilních zařízení na dnešním trhu by nemělo smysl, aby společnost udržovala server, který podporuje pouze jednu mobilní platformu. Místo toho by bylo vhodnější, aby server mohl současně podporovat několik různých platforem.
Samozřejmě je nutné, aby společnost nejprve definovala typ mobilních zařízení, které může podporovat. Podpora příliš mnoha platforem by nakonec oslabila bezpečnostní systém a znemožnila tým bezpečnostního týmu IT zvládnout budoucí problémy.
Cokoliv, co se zde může stát, může být pouze to, že obsahuje nejnovější mobilní zařízení, která nabízejí lepší bezpečnostní funkce a šifrování na úrovni zařízení.
- Jsou tablety dostatečně zabezpečené pro použití v podniku?
Jaký by měl být uživatelský limit pro přístup k informacím?
Společnost musí dále nastavit omezení práva uživatele na přístup a ukládání firemních informací přijatých prostřednictvím svého mobilního zařízení. Tento limit do značné míry závisí na typu organizace a povaze informací, které zařízení poskytuje svým zaměstnancům přístup.
Nejlepším postupem pro společnosti by bylo poskytnout zaměstnancům přístup ke všem potřebným údajům, ale také zajistit, aby tato data nemohla být uložena nikde v zařízení. To znamená, že osobní mobilní zařízení se stává pouze typem prohlížecí platformy, která nepodporuje výměnu informací.
- Jak vytvořit nákladově efektivní mobilní platformu
Co je to rizikový profil mobilních zařízení pro zaměstnance?
Různí zaměstnanci mají tendenci používat své mobilní zařízení k různým účelům. Každý z nich má přístup k různým úrovním informací pomocí svých mobilních gadgetů.
Co může společnost udělat, je požádat bezpečnostní tým, aby identifikoval uživatele s vysokým rizikem a informoval je o bezpečnostních kontrolách průmyslu a jasně definoval typ oficiálních údajů, které mohou a nemají přístup z osobních mobilních počítačových zařízení.
- Jak mohou vývojáři aplikací zajistit lepší zabezpečení mobilních klientů?
Může podnik odvolat žádost zaměstnance o přidání zařízení?
Absolutně. Někdy je nutné, aby společnost odmítla žádosti zaměstnanců o přidání konkrétních typů mobilních zařízení na svůj přijatý seznam. To platí zejména v případech, kdy musí průmysl uchovávat své údaje v tajnosti. Z tohoto důvodu je pro určité zařízení nezbytné určité množství uzamykacích zařízení.
Mnoho podniků dnes zvažuje virtualizaci jako možné řešení problému mobilní bezpečnosti. Virtualizace umožňuje zaměstnancům získat přístup ke všem datům a aplikacím, aniž by jim umožnil žít na svém zařízení.
Virtualizace umožňuje zaměstnancům mít pískoviště pro uložení všech potřebných informací, a také nechat je odstranit bez toho, aby zanechali stopu na svých mobilních gadgets.
- Top 5 nástrojů pro vývoj víceúčelových mobilních aplikací
Na závěr
Jak můžete vidět, je pro všechny společnosti nezbytné, aby plánovaly a vyvíjely jasné bezpečnostní zásady pro mobilní zařízení. Po dokončení je také žádoucí, aby podniky formalizovaly tato pravidla tím, že požádají jejich právní oddělení o vyhotovení oficiálních dokumentů stejného.
- Je vaše společnost připravena pro WYOD?
