06.04.2012 Экспертиза, Мобильные и беспроводные решенияИТ-подразделения, которым приходится заниматься личными гаджетами сотрудников (в соответствии с принципом “приноси свое устройство” — bring your own device, BYOD), вынуждены принимать трудные решения о способах управления массой устройств и операционных систем, которыми предпочитает пользоваться персонал компании. Подавляющее большинство технических менеджеров утверждает, что это создает “колоссальные сложности” при организации доступа к сети, а также в случаях потери или кражи устройств. Для обеспечения ИТ-безопасности они требуют выработки новых правил. В новом отчете компании Janco Associates рассматривается феномен BYOD, а сотрудникам ИТ-подразделений предлагаются политики и процедуры, которые позволят свести к минимуму риск и потенциальные сбои в работе. “Блокирование доступа персональных ...
читать далее.
Почитай своего начальника. “Зарегистрируй все устройства у своего руководителя”. | Администраторы все видят. “Не подключай к корпоративной сети устройства, которые администраторы не могут обследовать с помощью электронных средств”. | Поклянись соблюдать секретность. “Не раскрывай пароли устройств даже членам семьи”. |
Не вноси изменений самостоятельно. “Не производи изменений в оборудовании или ПО компании для подключения личного устройства без разрешения ИТ-подразделения”. | Дорожка из камушков. “Позволь ИТ-специалистам создавать контрольный след устройств, который можно было бы незаметно просматривать, публиковать и использовать”. | Азбука BYOD. “Обращайся к корпоративной сети и данным с мобильного устройства только через виртуальную частную сеть с использованием протокола SSL”. |
Твердая хватка. “Обеспечь физическую защиту всех личных устройств”. | Закодированные коммуникации. “Не храни на мобильных устройствах незашифрованные пароли”. | Босс дал, босс и взял. “Предоставьте менеджерам предприятия право дистанционно стирать или копировать любые корпоративные данные на мобильных устройствах, которые пытаются подключиться к сети”. |
Проводы в последний путь. “Немедленно сообщайте об утерянных или похищенных устройствах, чтобы можно было в дистанционном режиме стереть на них данные и заблокировать их для предотвращения доступа к ним кого бы то ни было, кроме сотрудников ИТ-подразделе | | |