BYOD w firmie – co zrobić by było bezpiecznie?

Według danych szacunkowych aż 74% wszystkich pracowników – a zatem zdecydowana większość – korzysta w swoim miejscu pracy nie tylko ze służbowego, ale również osobistego sprzętu. To bardzo popularna i w dodatku coraz popularniejsza praktyka, zwana potocznie BYOD – od słów „Bring-Your-Own-Device”. Właściciele firm nie widzą w tym w sumie nic złego i rzadko dostrzegają zagrożenie, jakie się za podobną praktyką kryje. Dlaczego warto solidnie zorganizować możliwości BYOD w swojej firmie i od czego zacząć?

Dlaczego BYOD to zagrożenie?

Przede wszystkim warto sobie uświadomić, że tak niewinna rzecz jak korzystanie z osobistych sprzętów w celach służbowych może mieć przykre konsekwencje – niestety również finansowe. Firmy zazwyczaj bardzo dobrze zabezpieczają swoje dane – sprzęt firmowy chroniony jest zatem najlepszymi programami antywirusowymi i pozostaje stale pod nadzorem specjalistów. Wszystko jest szyfrowane, zabezpieczone hasłami i hakerzy chcąc wykraść jakieś dane firmowe mieliby utrudnione zadanie. Inaczej jednak wygląda ta sama sprawa w przypadku elektroniki osobistej – najczęściej smartfony nie są zabezpieczone żadnym antywirusem, a proste, darmowe antywirusy ściągane dla zabezpieczenia komputera osobistego nie stanowią raczej większego wyzwania dla co bardziej zdolnych hakerów. Jeśli zatem ktoś włamie się do sprzętu używanego przez pracownika w celach służbowych, może uzyskać dostęp do wielu cennych informacji i danych o firmie. Może to mieć nawet finansowe konsekwencje!

Rzadko kiedy zdarza się, żeby pracodawca interesował się sposobem zabezpieczania prywatnego sprzętu swoich pracowników. Można powiedzieć, ze wręcz byłoby to wtrącanie się w nie swoje sprawy. Jednakże, jeśli pracownik łączy się w pracy z chmurą, korzysta z sieci firmowej, loguje się do kont, używając firmowych haseł czy pobiera jakiekolwiek firmowe zasoby na swój tablet albo laptop, zainteresowanie tym jest jak najbardziej wskazane. Wszak ktoś niepowołany może tym samym uzyskać dostęp do wielu tajników produkcji, albo dokumentacji firmowej. Jest to niezbyt rozsądne już wtedy, gdy pomyślimy, że dany sprzęt może zostać skradziony – a przecież wyciek danych zdarzał się i przez świadome działanie nieuczciwych pracowników!

Bezpieczna sieć, bezpieczna firma

Nie oznacza to oczywiście, że w firmach powinien istnieć bezwzględny zakaz używania sprzętów osobistych – jak pokazują badania, efektywność pracowników w dużej mierze zależy właśnie od tego, że mogą oni mieć cenne informacje pod ręką i pracować – jeśli jest taka potrzeba – nie tylko w firmie, w ustalonych godzinach pracy, lecz również i później w domu. Jednakże pracodawca powinien przywiązywać większą wagę do bezpieczeństwa BYOD, jeśli ma to być praktyka nie tylko efektywna, ale również i nie przynosząca firmie szkód.

Warto zajrzeć do poradnika znajdującego się pod tym adresem: http://l.exo5.pl/oswoic_byod. Warto również bardziej zaangażować się w organizację podobnej pracy w firmie. Istnieje coś takiego jak konteneryzacja oraz Mobile Device Management (MDM), które pozwalają na oddzielenie służbowych i osobistych danych oraz na zdalne zarządzanie przenośnymi urządzeniami pracowników. Jak pokazują badania, sporo firm w ogóle nie wie, że może korzystać z takich rozwiązań. Pracodawcy zaś nie wiedzą jak zaplanować politykę BYOD, by służyła pracownikom i przedsiębiorstwu. Warto zastanowić się, jakie jeszcze zabezpieczenia wprowadzić, jak identyfikować pracowników, jakie ustalić reguły i tak dalej. Warto – bo od tego zależy bezpieczeństwo firmy.

Artykuł powstał we współpracy z twórcą aplikacji EXO5 zapewniającej bezpieczeństwo danych firmowych.