Domov recenzia Ako bezpečne implementovať správu mobilných zariadení (mdm) pre vaše podnikanie

Ako bezpečne implementovať správu mobilných zariadení (mdm) pre vaše podnikanie

Video: What is Mobile Device Management? (Septembra 2024)

Video: What is Mobile Device Management? (Septembra 2024)
Anonim

Obrovská popularita mobilných zariadení a bohaté aplikačné ekosystémy, ktorým poskytujú prístup, otvorili podnikom obrovské príležitosti. Obchodníci teraz môžu pomocou svojich mobilných telefónov zhromažďovať platby kreditnou kartou. Podpora zákazníckeho servisu sa dá zefektívniť pomocou iPadu a majitelia môžu odpovedať na e-mailové otázky po niekoľkých hodinách. Terénni agenti môžu byť efektívnejší a pohotovejší, využívajúc svoje mobilné zariadenia na pripojenie sa späť k zvyšku kancelárie a udržiavanie aktuálnosti. Tieto skvelé schopnosti však prichádzajú so zodpovedajúcou veľkou výzvou: Ako môže podnik riadiť bezpečnosť všetkých zariadení, na ktorých môžu svoje údaje žiť?

Zvážte výzvu

Podnik musí zistiť, ako vyriešiť nespočetné bezpečnostné obavy, ktoré sprevádzajú tieto mobilné zariadenia, s prepracovaným personálom IT a obmedzeným rozpočtom. Väčšia mobilita znamená zodpovedajúcim spôsobom vyššie riziko krádeže a úniku údajov, najmä ak dôjde k strate alebo krádeži zariadenia. Znevýhodnené zariadenie môže tiež fungovať ako zadné vrátka do podnikovej siete. Vzhľadom na množstvo informácií, ktoré sa získavajú a ukladajú na osobných zariadeniach, je zrejmé, že určitá úroveň správy je absolútne kritická. Aj keď firma nepodporuje osobné zariadenia, zamestnanci pravdepodobne pristupujú k firemnému webmailu z vlastných osobných telefónov. To nemožno ignorovať. A ak podnik vlastní všetky mobilné zariadenia určené na použitie zamestnancami, IT pracovníci musia byť schopní sledovať, kto má zariadenie, čo je na ňom nainštalované a ako sa používa - skľučujúca úloha.

Aj napriek všetkým týmto výzvam však nemá pre podniky zmysel z finančného hľadiska ani z hľadiska produktivity zmariť svoje siete a povedať zamestnancom, že vôbec nemôžu používať svoje osobné zariadenia. Gartner v skutočnosti predpovedal, že do roku 2017 bude polovica všetkých zamestnávateľov vyžadovať, aby zamestnanci dodávali svoje vlastné zariadenia.

Podniky musia definovať zásady „priniesť si vlastné zariadenie“, ako aj výber a nasadenie platformy pre správu mobilných zariadení (MDM). Trocha rozumného plánovania môže zjednodušiť správu mobilných zariadení a dať IT kontrolu nad tým, ktoré zariadenia a aplikácie sa používajú - bez toho, aby došlo k narušeniu rozpočtu.

Pochopte rozsah

Celosvetová mobilná stratégia zahŕňa nielen smartphony a tablety, ale aj notebooky, zariadenia USB a spotrebiteľské cloudové úložné služby, ako je Dropbox. Prakticky každá organizácia, bez ohľadu na veľkosť, je vystavená riziku uloženia citlivých údajov na nezabezpečených zariadeniach USB. Jednotky USB patria medzi najbežnejšie povolené mobilné zariadenia v rámci organizácie a tiež medzi najjednoduchšie stratiteľné. Ak zamestnanec stratí telefón, tablet alebo laptop, nahlási sa to IT - aby bolo možné diaľkovo vymazať alebo sledovať zariadenia a zmeniť heslá. Ak dôjde k strate jednotky USB, je ticho vymenená bez toho, aby to IT vedelo o možnom úniku údajov. Ak existuje nejaká šanca, že by sa údaje mohli uložiť na jednotky USB, zamestnancom musia byť vydané šifrované jednotky USB - napríklad disky od spoločnosti Kingston a ďalších - a musia sa naučiť, ako ich správne používať.

Je dôležité premyslieť, čo má zmysel pre podnikanie. Nielen otvorte sieť a aplikácie pre každého „len preto, že“. Ak má zmysel, aby používatelia mohli kontrolovať e-maily alebo používať aplikáciu na zdieľanie obrazovky, otvorte túto možnosť iba tým používateľom, ktorí ju potrebujú. Zistite, koľko zariadení, používateľov a aplikácií existuje a aké operačné systémy sa používajú. Mať tieto informácie po ruke pomáha robiť rozhodnutia na základe toho, čo sa používa. Ak iPhone používa každý, s výnimkou jednej osoby v spoločnosti, potom môže byť lacnejšie a jednoduchšie nájsť riešenie pre tú jedinú zdržanlivosť, ako utrácať viac za platformu MDM od gigantov ako MobileIron a Good Technology, ktoré sa zaoberajú viacerými operačnými systémami a zariadení.

Bez ohľadu na existujúcu politiku musia podniky premýšľať o celej životnosti zariadenia. Ak zamestnanec nahradí zariadenie novým, musí existovať zásada zhromažďovania staršieho zariadenia a odstraňovania podnikových údajov z neho.

Vyberte platformu MDM

Na trhu existuje veľa platforiem na správu mobilných zariadení za rôzne ceny. Je lákavé vyskúšať bezplatný softvér, ako napríklad Spiceworks, alebo iba použiť vstavanú politiku zariadenia pre Android, ale zvážte riziká spojené s podporou. Bola by takáto platforma dostatočne flexibilná a dostatočne ľahká na riešenie problémov, ak sa niečo pokazí? Samoobsluha môže skončiť nútením používateľov tráviť príliš veľa času vymýšľaním vecí pre seba. Ak sa rozhodnete prepadnúť plateným službám, tu je rýchly zoznam otázok, ktoré je potrebné položiť:

Čo podporujem? Systémy MDM by mali mať centralizovanú riadiacu konzolu, ktorá dokáže spracovať aspoň hlavné operačné systémy vrátane Apple iOS, Google Android, Symbian a Microsoft Windows Phone a Windows Phone 8. Tu pomáha znalosť vašich používateľov a prostredia. Vedieť, aké OS musíte podporovať, uľahčuje výberové kritériá.

Zakaliť alebo zakaliť? To je otázka. Mnoho veľkých predajcov MDM, ako sú AirWatch (nedávno získané spoločnosťou VMware) a Citrix, teraz ponúka cloudové verzie svojich produktov ako spôsob, ako sa dostať na trh SMB. Cloudové verzie môžu byť obmedzené v počte podporovaných zariadení, čo vlastne pomáha najmenším podnikom získať prístup k funkciám riadenia za dostupnú cenu.

Môžem vzdialene spravovať svoje zariadenia? Keďže je sledovanie polohy k dispozícii na mnohých mobilných zariadeniach, nemá zmysel ich používať na vzdialené sledovanie. Ak dôjde k strate alebo krádeži smartfónu, môže ho sledovať jeho sledovanie. Funkcia „Find My Phone“ (Vyhľadať môj telefón) je obľúbená - je to vstavaná funkcia pre telefóny iPhone a dokonca aj aplikácie na zabezpečenie mobilných telefónov, ako napríklad aplikácia Lookout Security, túto funkciu ponúkajú.

Môžem svoje údaje chrániť, keď dôjde k strate alebo krádeži zariadenia? Schopnosť vzdialene uzamknúť ukradnuté zariadenie, aby sa niekto iný nemohol dostať do zoznamov kontaktov, e-mailu alebo iných uložených dokumentov, je kritický. Je však tiež dôležité, aby IT mohlo zariadenie selektívne vymazať, takže osobné údaje zostanú pri odstraňovaní podnikových údajov nedotknuté. Používatelia môžu byť ochotní nechať si nainštalovať bezpečnostný softvér IT alebo mať určitú kontrolu nad svojimi osobnými zariadeniami, boli by však rozčúlení, ak by spoločnosť musela pri odstraňovaní údajov týkajúcich sa spoločnosti zdemolovať celé svoje zariadenie.

Ako vytvorím svoje vlastné pravidlá? Mal by existovať nejaký mechanizmus politiky na definovanie nastavení prístupu pre celú spoločnosť, sledovanie vzorcov používania a presadzovanie základných bezpečnostných funkcií. Grantové politiky sú pekné, napríklad možnosť špecifikovať, že ich použitie nemôže napríklad použiť ich telefóny iPhone na kontrolu pošty alebo otváranie súborov, keď sú v roamingu.

Investujte do IT

Nakoniec je dôležité pamätať na to, že podniky nemôžu vyriešiť problém s mobilnými zariadeniami alebo majú jasnú predstavu o ich používaní v mobilných zariadeniach bez investovania do IT. Ak váš IT personál nemá schopnosť podporovať prílev zariadení, potom je dôležité zadávať podporu externým poskytovateľom, aby používatelia mali niekoho, na koho sa obrátiť, keď sa stane nevyhnutné a niečo sa pokazí. Mať MDM s dobre definovanými politikami je kritickým prvým krokom k reiningu v mobilných zariadeniach vašej spoločnosti, ale nie je to celý príbeh.

Viac informácií nájdete v 7 strašidelných veciach, ktoré môžu zamestnanci robiť so svojimi mobilnými zariadeniami.

Ako bezpečne implementovať správu mobilných zariadení (mdm) pre vaše podnikanie