Kuinka mobiililaitteiden hallinta (mdm) otetaan turvallisesti käyttöön yrityksessäsi

Mobiililaitteiden valtava suosio ja rikas sovellusekosysteemit, joihin ne antavat pääsyn, ovat avanneet valtavia mahdollisuuksia yrityksille. Kauppiaat voivat nyt käyttää matkapuhelimiaan luottokorttimaksujen keräämiseen. Asiakaspalvelun tukea voidaan virtaviivaistaa iPadsilla, ja omistajat voivat vastata sähköpostikyselyihin tunnin kuluttua. Kenttäagentit voivat olla tehokkaampia ja reagoivia, käyttämällä mobiililaitteitaan yhteyden muodostamiseen takaisin muuhun toimistoon ja pysyäkseen ajan tasalla. Näihin suuriin kykyihin liittyy kuitenkin suuri haaste: Kuinka yritys voi hallita kaikkien niiden laitteiden turvallisuutta, joissa heidän tietonsa voivat elää?

Mieti haastetta

Yrityksen on selvitettävä, kuinka käsitellä lukemattomia tietoturvaongelmia, jotka seuraavat näihin mobiililaitteisiin liikaa työskennellyllä IT-henkilöstöllä ja rajoitetulla budjetilla. Suurempi liikkuvuus tarkoittaa vastaavasti suurempia tietojen varkauksien ja vuotojen riskejä, etenkin jos laite katoaa tai varastetaan. Vaarannettu laite voi toimia myös takaovena yritysverkossa. Ottaen huomioon henkilökohtaisiin laitteisiin käytetyn ja tallennetun tiedon määrän on selvää, että jonkinlainen hallintotaso on ehdottoman kriittinen. Vaikka yritys ei tue henkilökohtaisia ​​laitteita, työntekijät pääsevät todennäköisesti käyttämään yrityksen verkkopostia omilla henkilöllisillä puhelimillaan. Tätä ei voida sivuuttaa. Ja jos yritys omistaa kaikki työntekijöiden käyttöön tarkoitetut mobiililaitteet, IT-henkilöstön on silti pystyttävä seuraamaan, kuka laite on, mikä siihen on asennettu ja miten sitä käytetään - pelottava tehtävä.

Vaikka nämäkin haasteet otetaan huomioon, yrityksillä ei ole taloudellisesti tai tuottavuuden kannalta järkevää lukita verkkojaan ja kertoa työntekijöille, etteivät he voi käyttää henkilökohtaisia ​​laitteitaan ollenkaan. Itse asiassa Gartner ennusti, että vuoteen 2017 mennessä puolet kaikista työnantajista vaatii työntekijöitä toimittamaan omat laitteet.

Yritysten on määritettävä "tuo oma laite" -käytäntösi sekä valittava ja otettava käyttöön mobiililaitteiden hallinta (MDM) -alusta. Hieman harkittu suunnittelu voi yksinkertaistaa mobiilihallintaa ja antaa IT: lle mahdollisuuden hallita mitä laitteita ja sovelluksia käytetään - budjettia rikkomatta.

Ymmärtää soveltamisala

Kokonaisvaltainen mobiilistrategia sisältää älypuhelimien ja tablet-laitteiden lisäksi myös kannettavat tietokoneet, USB-laitteet ja kuluttajapohjaiset pilvitallennuspalvelut, kuten Dropbox. Ja käytännöllisesti katsoen jokaisella organisaatiolla on riippumatta siitä, mikä koko on, vaarana, että arkaluontoiset tiedot tallennetaan suojaamattomiin USB-laitteisiin. USB-asemat ovat organisaation sisällä yleisimmin sallittuja mobiililaitteita ja myös helpoimmin hävitettäviä. Jos työntekijä menettää puhelimen, tablet-laitteen tai kannettavan, se ilmoitetaan IT: lle - jotta laitteet voidaan etäyhteydessä pyyhkiä tai seurata ja salasanat vaihtaa. Jos USB-asema katoaa, se korvataan hiljaa ilman, että edes tietäisi mahdollisesta tiedonvuodosta. Jos on mahdollista, että tietoja voidaan tallentaa USB-asemiin, työntekijöille on annettava salatut USB-asemat - kuten Kingstonin ja muiden - ja heidän on opetettava käyttämään niitä asianmukaisesti.

On tärkeää miettiä, mikä on yritykselle järkevää. Älä vain avaa verkkoa ja sovelluksia kaikille "vain siksi". Jos käyttäjille on järkevää pystyä tarkistamaan sähköposteja tai käyttämään näytönjako-sovellusta, avaa kyky vain käyttäjille, jotka sitä tarvitsevat. Selvitä, kuinka monta laitetta, käyttäjää ja sovellusta on ja mitä käyttöjärjestelmiä käytetään. Tämän tiedon saatavuus auttaa tekemään päätöksiä käytön perusteella. Jos kaikki paitsi yksi henkilö yrityksessä käyttää iPhonea, voi olla halvempaa ja yksinkertaisempaa löytää ratkaisu kyseiselle yhdelle tilalle kuin kuluttaa enemmän MDM-alustalle jättiläisiltä, ​​kuten MobileIron ja Good Technology, joka käsittelee useita käyttöjärjestelmiä ja laitteet.

Käytetystä käytännöstä riippumatta yritysten on mietittävä laitteen koko käyttöikää. Jos työntekijä korvaa laitteen uudemmalla, on olemassa käytäntö vanhemman laitteen keräämistä ja yritystietojen poistamista varten.

Valitse MDM-alusta

Markkinoilla on runsaasti mobiililaitteiden hallintaalustoja eri hinnoilla. On houkuttelevaa kokeilla ilmaisia ​​ohjelmistoja, kuten Spiceworks, tai käyttää vain Androidin sisäänrakennettua laitekäytäntöä, mutta harkita tukivaroja. Olisiko tällainen alusta riittävän joustava ja riittävän helppo vianmääritykseen, jos jotain menee pieleen? Itsepalvelu voi saada käyttäjän pakottamaan viettämään aivan liian paljon aikaa selvittääkseen asiat itse. Jos päätät tehdä maksullisen palvelun, tässä on nopea tarkistuslista kyselyistä:

Mitä tuen? MDM-järjestelmissä tulisi olla keskitetty hallintakonsoli, joka pystyy käsittelemään ainakin tärkeimpiä käyttöjärjestelmiä, kuten Apple iOS, Google Android, Symbian ja Microsoft Windows Phone ja Windows Phone 8. Tässä on käyttäjien ja ympäristön tunteminen. Tietäen, mitä käyttöjärjestelmiä sinun on tuettava, on valintaperuste helpompaa.

• Pilvittää vai ei? Se on se kysymys. Monet suuret MDM-myyjät, kuten AirWatch (jonka on äskettäin hankkinut VMware) ja Citrix, tarjoavat nyt tuotteistaan ​​pilviversioita tapaa murtautua pk-yritysten markkinoille. Pilviversioiden tuettujen laitteiden lukumäärä voi olla rajoitettu, mikä todella auttaa pienimpiä yrityksiä pääsemään hallintaominaisuuksiin kohtuulliseen hintaan.

• Voinko hallita laitteitasi etänä? Koska paikannusseuranta on saatavana monissa mobiililaitteissa, ei ole järkevää käyttää sitä etäseurantaan. Jos älypuhelin katoaa tai varastetaan, etäseuranta voi auttaa sen jäljittämisessä. "Löydä puhelinni" on suosittu - se on sisäänrakennettu ominaisuus iPhonille ja jopa Lookout Security -sovelluksen kaltaiset mobiilisuojaussovellukset tarjoavat tämän ominaisuuden.

• Voinko suojata tietoni, kun laite katoaa tai varastetaan? Mahdollisuus lukita varastettu laite kauko-ohjauksella, jotta joku muu ei pääse sisään kontaktiluetteloihin, sähköpostiin tai muihin tallennettuihin asiakirjoihin, on kriittinen. Mutta on myös välttämätöntä, että IT voi pyyhkiä laitteen selektiivisesti, jotta henkilökohtaiset tiedot eivät muutu, kun yritystiedot poistetaan. Käyttäjät saattavat olla halukkaita asentamaan tietoturvaohjelmistoja tietotekniikan suhteen tai hallitsemaan henkilökohtaisia ​​laitteitaan, mutta he olisivat turha, jos yrityksen joudutaan muokkaamaan koko laitteisto yritystä koskevien tietojen poistamisessa.

• Kuinka luon omat politiikkani? Pitäisi olla jonkinlainen käytäntömoottori, joka määrittelee yrityksen laajuiset käyttöasetukset, seuraa käyttötapoja ja valvoo perusturvaominaisuuksia. Rakeiset käytännöt ovat mukavia, kuten esimerkiksi siinä, että pystytään määrittelemään, että käyttö ei voi esimerkiksi käyttää heidän iPhone-laitteitaan sähköpostien tarkistamiseen tai tiedostojen avaamiseen verkkovierailun aikana.

Sijoita IT: hen

Viimeiseksi on tärkeää pitää mielessä, että yritykset eivät voi ratkaista matkaviestinongelmaa tai että heillä on selkeä käsitys mobiililaitteiden käytöstä investoimatta IT: hen. Jos IT-henkilöstölläsi ei ole kykyä tukea laitteiden virtausta, on tärkeää ulkoistaa tuki, jotta käyttäjillä on joku kääntyä, kun väistämätön tapahtuu ja joku menee pieleen. MDM: n pitäminen hyvin määriteltyjen käytäntöjen kanssa on kriittinen ensimmäinen askel yrityksen mobiililaitteiden säästämisessä, mutta se ei ole koko tarina.

Katso lisätietoja kohdasta 7 pelottavaa asiaa, jota työntekijät voivat tehdä mobiililaitteillaan.