Spørgsmål: Hvilke aspekter skal en virksomhed indeholde i sin mobilenheds sikkerhedspolitik?
Mobilsikkerhed, som alle er klar over, er blevet et af de mest vigtige spørgsmål i dag, hvor virksomhedssektoren er mest påvirket af sikkerhedshacker og brud. De seneste hackforsøg på Facebook og for nylig på Sony PlayStation Network går ud på at bevise, at uanset hvor omhyggelige virksomheder der er med deres data, kan ingenting betragtes som helt sikkert i cybersfæren. Problemet er specielt kompliceret, når medarbejdere gør brug af deres personlige mobilenheder for at få adgang til deres virksomhedsnetværk og -data. Næsten 70 procent af medarbejderbefolkningen får adgang til deres virksomhedsregnskaber ved hjælp af deres egne mobile enheder. Dette kan medføre en mobil sikkerhedsrisiko for den pågældende virksomhed. Behovet af timen er, at virksomhederne skal udklare en sikkerhedsanordning for mobilenheder for at minimere risikoen for håndtering af personlige mobilenheder.
- BYOD og WYOD: Tips til små virksomheder at forblive sikre
- Udstyrsregler: Best Practices
Hvad er de aspekter, som en virksomhed bør tænke på, herunder i sin mobilsystemets sikkerhedspolitik?
Svar:
Her er svar på ofte stillede spørgsmål om sikkerhedsanordninger for mobilenheder til virksomhedssektoren.
Hvilke typer mobilenheder kan understøttes?
Med den enorme tilstrømning af forskellige typer mobilenheder på markedet i dag, ville det ikke være fornuftigt for et firma at opretholde en server, der kun understøtter en enkelt mobilplatform. Det ville i stedet være at foretrække, at serveren kan understøtte flere forskellige platforme på samme tid.
Det er selvfølgelig nødvendigt, at virksomheden først definerer typen af mobilenheder, den kan understøtte. At tilbyde støtte til for mange platforme vil i sidste ende svække sikkerhedssystemet og gøre det umuligt for it-sikkerhedsteamet at håndtere fremtidige problemer.
Den fornuftige ting at gøre her kan være at inkludere kun de nyeste mobilenheder, som giver bedre sikkerhedsfunktioner og kryptering på enhedeniveau.
- Er tabletter sikkert nok til at bruge i virksomheden?
Hvad skal brugerens grænse for adgang til oplysninger være?
Virksomheden skal herefter fastsætte en grænse for brugerens ret til at få adgang til og lagre virksomhedens oplysninger modtaget via hans eller hendes mobile enhed. Denne grænse afhænger i vid udstrækning af organisationens art og arten af oplysningerne, som virksomheden giver sine medarbejdere adgang til.
Bedste praksis for virksomheder ville være at give medarbejderne adgang til alle de nødvendige data, men også sørge for, at disse data ikke kan opbevares overalt på enheden. Det betyder, at den personlige mobilenhed kun bliver en type visning platform - en, der ikke understøtter udveksling af oplysninger.
- Sådan udvikler du en omkostningseffektiv mobilplatform
Hvad er en medarbejders mobilenhedsrisikoprofil?
Forskellige medarbejdere har en tendens til at bruge deres mobile enheder til forskellige formål. Hver enkelt bruger derfor forskellige informationsniveauer med deres mobile gadgets.
Hvad selskabet kan gøre, er at bede sikkerhedsholdet om at identificere brugere med høj risiko og at kortlægge dem om branchens sikkerhedskontrol og dermed klart definere de slags officielle data, de kan og ikke kan få adgang til fra deres personlige mobile computing-gadgets.
- Hvordan kan App-udviklere sikre bedre klient mobil sikkerhed?
Kan virksomheden slukke en medarbejders anmodning om at tilføje en enhed?
Absolut. Nogle gange bliver det afgørende for et firma at nægte medarbejdernes anmodninger om at tilføje på bestemte typer mobilenheder til deres accepterede liste. Dette er især tilfældet, hvor industrien skal holde sine data hemmelige. Derfor bliver en vis mængde af låsningsindretninger nødvendige for enhver etablering.
Mange virksomheder i dag ser på virtualisering som en mulig løsning på mobil sikkerhedsproblemet. Virtualisering gør det muligt for medarbejderen at få adgang til alle data og applikationer uden at lade det leve på deres enhed.
Virtualisering gør det muligt for medarbejderne at have en sandkasse til at gemme alle de nødvendige oplysninger, også lade dem fjerne det samme, uden at det efterlader spor på deres mobile gadgets.
- Top 5 værktøjer til multiplatform mobilappudvikling
Afslutningsvis
Som du nu kan se, er det afgørende for alle virksomheder at planlægge og udvikle klare sikkerhedsanordninger for mobilenheder. Når det er gjort, er det også ønskeligt for virksomhederne at formalisere disse regler ved at bede deres juridiske afdeling om at tegne officielle dokumenter af samme.
- Er din virksomhed klar til WYOD?
