Cosa imparerai
Obiettivi di apprendimento
- Confrontare i modelli BYOD e dispositivi aziendali
- Scegliere controlli di gestione proporzionati
- Preparare la risposta alla perdita di un dispositivo
Scegli prima il modello di proprietà
Il BYOD prevede la proprietà personale; i modelli di dispositivi aziendali danno all'organizzazione più controllo su hardware e configurazione. Documenta cosa può essere gestito, ispezionato o cancellato. Un profilo di lavoro può separare le informazioni aziendali, ma le capacità esatte dipendono dalla piattaforma e dalla progettazione della gestione. Gli utenti devono capire questi confini.
Controllare l'accesso alle informazioni aziendali
Usa sistemi operativi supportati, un blocco del dispositivo robusto, la crittografia e applicazioni approvate. Le decisioni di accesso possono considerare la conformità del dispositivo oltre all'identità. Limita i permessi non necessari e verifica come i dati di lavoro possono essere copiati in applicazioni personali o nei backup. L'applicazione delle regole deve corrispondere a una policy documentata e ai dati coinvolti.
Rispondere alla perdita in modo ponderato
Registra il dispositivo, l'ora e gli account interessati. Revoca sessioni o accessi tramite il processo di risposta approvato. Una cancellazione selettiva può differire da una cancellazione completa del dispositivo, e le prove o le questioni sui dati personali possono influire sulla decisione. Non promettere che la cancellazione da remoto riesca sempre: il dispositivo potrebbe non riconnettersi.
Esempio applicato
Mettilo nel contesto
Un telefono aziendale fittizio del team vendite viene perso in un taxi. Il team revoca l'accesso di lavoro, rivede gli accessi recenti e segue la propria policy di gestione documentata. Non presume che l'invio di un comando di cancellazione dimostri che i dati siano stati rimossi.
Scenario illustrativo a scopo didattico, non l’affermazione di un incidente reale verificato di un cliente.Errori comuni
- Trattare il BYOD come proprietà dell'azienda
- Raccogliere più informazioni personali del necessario
- Considerare un comando di cancellazione come una prova
La tua checklist pratica
Le spunte della checklist sono temporanee e non vengono registrate come progressi dell’account.
Riepilogo breve
La sicurezza mobile funziona meglio quando controlli tecnici, confini di proprietà e procedure per gli incidenti sono coerenti.