Fråga: Vilka aspekter ska ett företag inkludera i sin mobila enhetens säkerhetspolicy?
Mobil säkerhet, som alla är väl medvetna om, har blivit ett av de viktigaste problemen idag, där företagssektorn påverkas mest av säkerhetshackar och överträdelser. De senaste hackförsöken på Facebook och senare på Sony PlayStation Network, visar att oavsett hur noggranna företag som är med sina data, kan ingenting betraktas som helt säkert i cybersfären. Problemet är särskilt komplicerat när anställda använder sina personliga mobila enheter för att komma åt sina företags nätverk och data. Nästan 70 procent av arbetstagarnas befolkning får tillgång till sina företagskonton med hjälp av egna mobila enheter. Detta kan skapa en säkerhetsrisk för mobilen för det berörda företaget. Behovet av timmen är att företagen ska kritisera en säkerhetsanordning för mobila enheter, så att risken för hantering av personliga mobila enheter minimeras.
- BYOD och WYOD: Tips för småföretag att hålla sig trygga
- Policy om bärbar utrustning: bästa praxis
Vilka är de aspekter som ett företag bör tänka på i sin mobila enhetens säkerhetspolitik?
Svar:
Här är svar på vanliga frågor om säkerhetssystem för mobilenhet för företagsektorn.
Vilka typer av mobila enheter kan stödjas?
Med den enorma tillströmningen av olika typer av mobila enheter på marknaden idag skulle det inte vara meningsfullt för ett företag att behålla en server som endast stöder en enda mobilplattform. Det skulle istället vara att föredra att servern kan stödja flera olika plattformar samtidigt.
Naturligtvis är det nödvändigt att företaget först definierar vilken typ av mobila enheter den kan stödja. Att erbjuda stöd för alltför många plattformar skulle så småningom försvaga säkerhetssystemet och göra det omöjligt för IT-säkerhetsteamet att hantera framtida problem.
Det känsliga att göra här kan vara att endast omfatta de senaste mobila enheterna, som erbjuder bättre säkerhetsfunktioner och kryptering på enhetsnivå.
- Är tabletterna säkra nog för användning i företag?
Vad borde vara användarens gränser för åtkomst till information?
Företaget måste därefter fastställa en gräns för användarens rätt att få tillgång till och lagra företagsinformation mottagen via sin mobila enhet. Denna gräns beror till stor del på organisationens art och arten av informationen som anläggningen ger sina anställda tillgång till.
Bästa praxis för företag skulle vara att ge medarbetarna tillgång till alla nödvändiga uppgifter, men också se till att dessa data inte kan lagras någonstans på enheten. Det innebär att den personliga mobilenheten bara blir en typ av visningsplattform - en som inte stöder informationsutbyte.
- Hur man utvecklar en kostnadseffektiv mobilplattform
Vad är en anställds mobila enhetens riskprofil?
Olika anställda tenderar att använda sina mobila enheter för olika ändamål. Var och en har därför tillgång till olika nivåer av information med sina mobila prylar.
Vad företaget kan göra är att be säkerhetsgruppen att identifiera högriskanvändarna och för att korta dem om branschens säkerhetsåtgärder och därigenom tydligt definiera vilken typ av officiell information de kan och inte kan komma åt från sina personliga mobila datorer.
- Hur kan App-utvecklare säkerställa bättre mobilklient för klienter?
Kan företaget stänga ned en anställdes begäran om att lägga till en enhet?
Absolut. Ibland blir det nödvändigt att ett företag vägrar medarbetarnas önskemål om att lägga till vissa typer av mobila enheter på deras accepterade lista. Detta är speciellt fallet där industrin måste behålla sin hemliga hemlighet. Därför blir en viss mängd av låsningsanordningar nödvändiga för alla etableringar.
Många företag idag tittar på virtualisering som en möjlig lösning på mobil säkerhetsproblemet. Virtualisering gör det möjligt för medarbetaren att få tillgång till alla data och applikationer, utan att låta den leva på sin enhet.
Virtualisering gör det möjligt för medarbetare att ha en sandlåda för att lagra all nödvändig information, också låta dem ta bort detsamma utan att lämna spår på sina mobila prylar.
- Topp 5 Verktyg för Multi-Platform Mobile App Development
Sammanfattningsvis
Som ni nu kan se är det absolut nödvändigt för alla företag att planera och utveckla tydliga säkerhetsanordningar för mobila enheter. När det är gjort är det också önskvärt för företagen att formalisera dessa regler genom att be deras juridiska avdelning att utge officiella handlingar av samma.
- Är ditt företag redo för WYOD?
