Ce vei învăța
Obiective de învățare
- Compară modelele BYOD și cele cu dispozitive deținute de companie
- Alege controale de administrare proporționale
- Pregătește un răspuns la pierderea dispozitivului
Alege mai întâi modelul de proprietate
BYOD permite proprietatea personală; modelele cu dispozitive deținute de companie oferă organizației mai mult control asupra hardware-ului și configurării. Documentează ce poate fi administrat, inspectat sau șters. Un profil de serviciu poate separa informațiile de afaceri, dar capabilitatea exactă depinde de platformă și de modul de administrare. Utilizatorii trebuie să înțeleagă aceste limite.
Controlează accesul la informațiile de afaceri
Folosește sisteme de operare acceptate, blocare puternică a dispozitivului, criptare și aplicații aprobate. Deciziile de acces pot lua în calcul conformitatea dispozitivului, pe lângă identitate. Restricționează permisiunile inutile și verifică cum pot fi copiate datele de serviciu în aplicații personale sau în copii de rezervă. Aplicarea trebuie să corespundă unei politici documentate și datelor implicate.
Răspunde cu chibzuință la pierdere
Notează dispozitivul, ora și conturile afectate. Revocă sesiunile sau accesul prin procesul de răspuns aprobat. O ștergere selectivă poate diferi de o ștergere completă a dispozitivului, iar dovezile sau preocupările privind datele personale pot influența decizia. Nu promite că ștergerea de la distanță reușește întotdeauna; dispozitivul poate să nu se mai conecteze.
Exemplu aplicat
Pune-l în context
Un telefon fictiv al echipei de vânzări este uitat într-un taxi. Echipa revocă accesul de serviciu, verifică autentificările recente și urmează politica documentată de administrare. Nu presupune că trimiterea unei comenzi de ștergere dovedește că datele au fost eliminate.
Scenariu ilustrativ pentru învățare, nu o afirmație despre un incident verificat al unui client.Greșeli frecvente
- Tratarea BYOD ca proprietate a companiei
- Colectarea a mai multor informații personale decât este necesar
- Bazarea pe o comandă de ștergere ca dovadă
Lista ta practică de verificare
Bifele din lista de verificare sunt temporare și nu sunt înregistrate ca progres al contului.
Recapitulare scurtă
Securitatea mobilă funcționează cel mai bine când controalele tehnice, limitele de proprietate și procedurile de incident sunt în acord.