Hvad du behøver at vide, før at integrere medarbejdernes enheder på dit netværk
Bringe Din Egen Device (BYOD) er den nuværende varme tendens. (Og har været det et stykke tid, virkelig.) Der er mange opfattede fordele for en virksomhed, der gør det muligt for medarbejderne at medbringe deres eget udstyr til at arbejde og har adgang til virksomhedens ressourcer, men er BYOD rigtige for dig? Kan du lave fejl, når du udvikler din BYOD-politik? Kan du virkelig lade enhver enhed, der opretter forbindelse til dine ressourcer?
Lad os se på et par emner, som du bør være opmærksom på.
Hvad udstyr skal din BYOD-politik?
BYOD, der anvendes til at betyde, at Medbringe Din Egen (Smartphone eller Tablet) – Enheden. BYOD bevægelse i gang gennem svigt af BlackBerry til at holde op med Apple og Google, som de begyndte at dominere og revolutionere den mobile landskab med flere kompatible enheder, der var meget hurtigere Cpu ‘ er, mere hukommelse, større skærme, og desktop web-browsing muligheder.
BYOD er nu forvandlet til at Medbringe Din Egen (Smartphone, Tablet eller Laptop) – Enheden. Men hvad udstyr du ønsker, at din BYOD-politik, der omfatter? Ønsker du at begrænse det til smartphones og tablets, eller ønsker du at omfatte laptops?
Som smartphones og tablets bør du give?
I dag markedet er oversvømmet med smartphone og tablet valg fra Apple, Google, Nokia, Microsoft, Samsung, HTC, Motorola, LG, og endda Amazon — for blot at nævne et par producenter. Hvis du vedtage en BYOD-politik, som omfatter smartphones og tablets, kan du virkelig give dine ansatte til at bringe i enhver enhed, som de ønsker, og forventer, at enheden er sikker nok?
Svaret er nej, ikke alle mobile enheder, der kan fastgøres til samme niveau. (Ej heller skal du nogensinde antage, at en medarbejders hjem enheden er sikker.)
Apple fører i virksomheden, fordi den har opbygget stærke og fleksible Api ‘ er siden 2010 (begyndende med iOS 4.0), der giver Mobile Device Management (MDM) leverandører til tæt sikre, kontrollere, begrænse og overvåge iOS-enheder. Disse kontroller er blevet meget bedre med iOS 7. Googles Android mobile operativsystem er ikke så populære i virksomheden, fordi Android ikke give mange indbyggede funktioner og opfattes som usikker — selv om der er faktisk ikke tilfældet.
Leverandører som Samsung har lavet radikale tilføjelser til Android til at prøve og gøre det mere sikkert. For eksempel, nogle Samsung-enheder understøtter Samsung, der er Godkendt Til Virksomheden (SIKKER), og Samsung Knox, der giver lignende former for kontrol med hvad der er fundet i iOS. Windows Phone-og Windows RT-tablets i øjeblikket mangler den form for sikker compartimentalization, der er tilgængelig på iOS-og Samsung-enheder.
Så som du synes om, hvilke enheder du bør gøre det muligt, du er nødt til at overveje, hvordan hver enkelt kan fastgøres. Du kan enten begrænse enhed valg til iOS og et begrænset udvalg af Android-og Windows Phone/Windows RT-enheder, eller du kan bruge en metode enhed sikkerhed kaldes Containerization, at vi diskuterer i sin egen afdeling nedenfor.
Vil du tillade, at bærbare computere?
Hvis du tillader, at dine medarbejdere til at medbringe deres egne bærbare computere, som dem, du vil give, og hvordan vil du sikre, at de er sikre? Nogle MDM leverandører kan tilbyde bærbar computer ledelse, men du kan vælge at bruge virtuelle maskiner i stedet. Virtuelle maskiner, der giver dig mulighed for at skabe et “selskab sikker bygge” af Windows, og få den virtuelle maskine til at køre på personlige Windows, Mac OSX og Linux-laptops.
Mobile Device Management (MDM), eller Containerization?
Den traditionelle metode til at sikre smartphone og tablet-enheder til at bruge MDM. Dette gør det muligt for IT-medarbejderne at have fuld kontrol over hele den mobile enhed, hvis de beslutter sig for at, eller kun styre virksomhedens data og apps.
Dine medarbejdere kan ikke forstå, at du har fuld kontrol over deres mobile enheder, selv hvis du har valgt ikke at udøve denne magt. Dine medarbejdere vil måske foretrække, at du kun har kontrol over en del af deres enhed, der forlader deres personlige data alene.
Containerization (også kendt som Dual Persona) er løsning til to spørgsmål. Det første problem er, at for at levere den samme sikkerhedspolitik på tværs af alle Smartphones og Tablets, uanset hvilket operativsystem de kører. Det andet problem er, at personlig og virksomheden adskillelse.
Ved at holde din firma e-mail, kontakter, kalender og apps i en separat, sikker, krypteret container på din Smartphone og/eller Tablet, har du ingen måde at have indsigt i deres personlige enhed, apps og data. Du er begrænset til at kontrollere kun container. Dual Persona er i stigende grad blevet den go-to valg for BYOD, da det giver ro i sindet, og virkelig adskiller personlige og virksomhedens data.
Bringe Din Egen App (BYOA)
BYOA er en bevægelse, der udnytter populariteten af containerization, men til app-niveau. Ideen er, at du tager din virksomheds apps og pak dem ind i en sikker beholder, og skubbe dem til dine medarbejderes personlige enheder. Du kun har kontrol over app ‘ en i beholderen, og ikke hele dele af enheden. App ‘ en er sikret i sin container, og kan have adgang til data bag din firewall via en sikker forbindelse fra beholderen.
Dette er virkelig adskiller corporate og personlige data på app-niveau.
Månedlige data og taleopkald omkostninger
Når du give dine ansatte til at bruge deres egne enheder, bør du overveje, om du ønsker at kompensere på en eller anden måde. Ønsker du at tage den tilgang, at da de ville betale for voice og data alligevel, at du ikke er nødt til at give et månedligt stipendium. Nogle medarbejdere vil måske hævde, at de betaler for den stemme minutter, og brug af de data, baseret på deres personlige brug, og at de ikke har ubegrænset data planer. I denne situation, vil de kunne argumentere for, at deres stemme og data forbrug vil stige, når de begynder at få adgang til virksomhedens ressourcer.
Du er nødt til at beslutte, om at tilbyde en månedlig stemme og/eller data stipendium, og hvor meget at byde på.
Hvis medarbejdere har brug for at rejse internationalt arbejde, hvordan vil du håndtere international tale og data priser?
Omkostninger til Support
Når du vedtage en BYOD-politik, bliver du nødt til at beslutte, om du ønsker at støtte dine medarbejdere, og hvor meget støtte. Dine medarbejdere kan være at bringe enheder, der kører flere mobil operativsystemer (og i tilfælde af Android, mange varianter af, at operativsystemet).
Hvilken type support, vil du kunne tilbyde gennem din help desk? Hvordan vil du effektivt at træne din støtte medarbejdere til at beskæftige sig med den enhed, mangfoldighed, og vil du nødt til at ansætte flere mennesker til at give denne støtte?
Hvordan kan din nuværende laptop sikkerhedspolitikker oversætte til mobil?
De fleste virksomheder allerede har etableret sikkerhedspolitikker, at de gælder for virksomhed, forudsat bærbare computere. Disse omfatter password politikker, harddisk-kryptering, to-faktor autentificering, begrænset web browsing, og blokering af evig opbevaring for at nævne et par stykker.
Mens din kan blot ønsker at bruge de samme politikker på smartphones og tablets til at få adgang til dine ressourcer, kan det ikke være praktisk at gøre det. Nogle politikker, der arbejder på bærbare computere, kan ikke oversættes til mobil, og politikker, der gør oversæt kan være for invasive eller begrænsende. Planlægger at bruge en delmængde af din nuværende end-point strategier for mobile.
Ingen har nogensinde sagt, BYOD ville være let
Som du kan se, er at skabe en BYOD-politik omfatter mange forskellige områder, og der er mange beslutninger, der skal træffes, således at din BYOD-politik ikke at fejle. At gøre det alt for restriktive eller indgribende kunne føre til oprør af dine medarbejdere. At gøre det alt for afslappet kan føre til, at udsatte virksomhedens data eller data-lækage. Ikke tegner sig for alle variable kan faktisk føre til en stigning i omkostningerne, i stedet for at falde, du havde håbet på.
BYOD har fordele og detractions, at du nødt til at afveje, når de overvejer at implementere det for din virksomhed. Men gjort rigtigt, og kan fordelene langt opvejer omkostningerne.