BYOD所衍生出来的安全问题一直以来都是企业CSO们头疼的话题。如何有效解决BYOD所带来的安全问题业界也一直在研究。本篇文章中我们总结出了五种应对BYOD的办法和策略,希望对您和您的企业有所帮助。
1、对企业及员工持续的安全教育
不用说,教育很明显是很重要的。当涉及到公司有关个人移动设备管理的政策时,能够确保员工知晓;如果公司出台某种移动设备管理方案的时候,也需要确保员工知道如何执行。
因此积极的教育是管理条令中必不可少的。例如,在办公室启用新的无线设备时,告诉员工所需的操作步骤,包括不同的操作系统(譬如IOS和Android系统)所需的不同步骤。另外还有关于SSID和自动连接等操作的设置。
2、隐私问题
另外一个话题就是隐私,确保员工明白公司的哪些设施是有权限访问的,哪些是限制访问的,以及访问这些设施需要具备什么。
Dale曾经说过:“隐私是一个成功的BYOD项目中的重要组成部分,作为一名IT工作者,你不仅需要剖析自己的能力,还需要明白你为之工作的企业文化。”
关于隐私这个话题,一个CSO也曾表示他们的公司只有很少一部分员工使用BYOD,大部分原因就是由于公司的网络没有明确对隐私的保护。事实上,要不是这小小的用户群,BYOD早就不存在了。
“公司的BYOD政策明确表示了连接公司网络、使用公司系统的时候,不包括保护个人隐私。但在使用过程中,有很多人就因为这个原因放弃了使用BYOD,”该CSO解释道。
3、现存的对移动设备管理(MDM)的忧虑
即使在组织内部已经部署了MDM解决方案,也需要考虑几个关键因素,其中很重要的一条就是需要明确用户的需求。
“IT部门及工作人员如何实现这一目标?他们不仅要确保已经为这些新产品做好了充分准备,还要保证这些产品能够最大程度满足用户的需求。”
如果公司的移动管理解决方案已经拟定完毕,那么接下来就要按照公司政策,为每个用户或小组设定访问级别。
Dale补充说道:“不拟定限制性政策,并不是一件好事”,只要不违法乱纪,对设备采用加密技术也是可以接受的。
(责任编辑:)