Hvorfor arbejdsgivere og medarbejdere skal være på vagt over for BYOD

Dage med at bruge 40 timer om ugen ved hjælp af en 15-årig computer med en blinkende skærm er længe gået. Kontoransatte verden over behøver ikke længere at bringe deres helbred eller deres sundhed i fare. De fleste fremadstormende virksomheder er glade for, at deres medarbejdere har med og bruger deres egne enheder.

Men for hver vinder er der en taber. Mens dit syn kan drage fordel, kan du alvorligt kompromittere din sikkerhed og sikkerhed ved at tilmelde dig en “Tag din egen enhed med” (BYOD) ordning. Og farerne stopper ikke for dig som medarbejder 5 måder din sikkerhed er i fare på kontoret 5 måder din sikkerhed er i fare på kontoret Du antager, at dine virksomheds it-kolleger er dygtige nok til at holde dine data sikre. Men hvad hvis de ikke er det? Og hvilke andre trusler står overfor dit privatliv og sikkerhed på arbejdspladsen? - din virksomhed kan også bringe sig selv i fare.

Hvad er BYODs sikkerhedsfaldgruber? I denne artikel vil jeg diskutere, hvorfor ideen om BYOD vinder trækkraft og derefter forklare, hvilke problemer der kan opstå.

Hvad er BYOD?

BYOD er ​​en sammenfattende betegnelse for en virksomhedspolitik, der giver medarbejderne mulighed for at bruge deres egne enheder til at få adgang til virksomhedsdata, e-mail, infrastruktur og netværk.

Enhederne kan være alt fra smartphones og tablets til bærbare computere og projektorer. Typisk henviser det til enhver medarbejderejet enhed med en internetforbindelse, der er forbundet til et virksomheds interne netværk.

Bemærk til alle: "BYOD" (medbring din egen enhed på arbejde) alias Forbrug af IT betyder ikke, at du bringer ur XBox til kontoret.

- Not Happy, Gladys (@NickHodgeAU) 10. februar 2012

Udtrykket trådte i almindelig brug i 2009 takket være Intel, og siden da er politikken eksploderet. Langt de fleste af verdens største virksomheder tilbyder nu en form for BYOD, ligesom tusinder af SMV'er gør.

Data antyder, at optagelse af BYOD har været mest udbredt i Mellemøsten, hvor mere end 80 procent af kontorarbejderne nu har adgang til politikken. Brasilien, Rusland, Indien, UAE og Malaysia er verdens fem førende lande - alle kan prale af over 75 procent. I Nordamerika ligger kursen på omkring 44 procent.

Hvorfor kan virksomheder lide det??

Virksomheder har været hurtige til at indføre BYOD af to nøgleårsager: omkostningsbesparelser og produktivitet.

Omkostningsmæssigt er virksomheder i stand til at spare penge på hardware, software og enhedsvedligeholdelse 8 pc-vedligeholdelsesfejl, der dræber din hardware-levetid 8 pc-vedligeholdelsesfejl, der dræber din hardware levetid PC-vedligeholdelse er ikke raketvidenskab, men du kunne muligvis lave en håndfuld fejl, der faktisk skader din hardware. . Teoretisk letter det belastningen på it-afdelinger, der allerede kæmper for at følge med i det hurtigt skiftende tempo i teknologien.

Fra produktivitetsmæssigt synspunkt har gentagne undersøgelser vist, at medarbejdere, der har adgang til BYOD-politikker, er gladere, mere behagelige og typisk arbejder hurtigere.

Men alt er ikke rosenrødt. Der er potentielt nogle alvorlige sikkerhedsgruber, som både ansatte og virksomheder skal overveje.

Sikkerhedsgrube for medarbejdere

Virksomheder bruger ofte ekstern administrationssoftware til mobilenheder til at administrere BYOD-ordninger, men softwaren er mere påtrængende, end medarbejderne måske tror. Her er tre ting, du skal passe på.

1. Dataindsamling

Hvor mange data ville du være villig til at dele med din virksomhed? Vil du for eksempel være glad, hvis din chef kendte hele din browserhistorie? Vil du være ivrig efter at dele din placering med din IT-afdeling?

Svaret på disse spørgsmål er sandsynligvis “Ingen,” men ifølge en rapport fra Bitglass udsætter du måske dig selv for disse dybe invasioner af privatlivets fred.

“Formålet med mobile enhedsadministrationsløsninger er ikke at spionere på medarbejdere, men at overvåge for ting som malware og generel sikkerhed.

Men disse værktøjer gør meget mere. Det inkluderer at se, hvor telefonen er placeret, hvilke apps der er på telefonen og endda hvilke websteder brugeren fik adgang til. Vi kunne se, at nogle af vores ansatte søger efter sundhedsoplysninger på nettet.”

- Salim Hafid, produktchef hos Bitglass

Stil dig selv dette spørgsmål: ved du, hvilke data din virksomhed har om dig? I henhold til både amerikansk og britisk lov har du en lovlig ret til at se det hele. Gå og spørg din HR-afdeling. Resultaterne kan overraske dig.

2. Opfang personlig kommunikation

Selvom du måske ikke er begejstret over ideen, accepterer de fleste af os, at vores arbejdsgivere har ret til at få adgang til og overvåge vores virksomheds e-mail-konti. Men hvad med personlige e-mail-konti? Eller meddelelser sendt via Facebook Messenger Facebook Messenger-privatliv: Alt hvad du behøver at vide Facebook Messenger-privatlivets fred: Alt hvad du behøver at vide Er du bekymret for Facebook Messenger-privatliv? Skal du være det? Vi ser på apprettighederne og sagen til beskyttelse af dine beskeder med en anden app. ? Det er en helt anden sag.

Og alligevel kunne forskere på Bitglass se al denne kommunikation ved hjælp af software til fjernstyring af enhed. Rapporten hævdede endda, at adgangskoder og bankoplysninger var synlige.

Selvfølgelig indsamler virksomheder sandsynligvis ikke disse data som en selvfølge (medmindre du har givet dem tilladelse til i den lille bogstav på din kontrakt). Den potentielle risiko bør dog indstille alarmklokker. Vil du stole på, at hvert medlem af din virksomheds IT-afdeling ikke snyder dig? Har du tillid til din virksomheds sikkerhedssystemers evne til at forhindre hackere i at få adgang til dataene?

3. Tab af personoplysninger

Næsten al mainstream-fjernstyringsenhedssoftware, som virksomheder bruger, kan fjernt slette data fra en enhed.

Virksomheder har brug for disse sikkerhedsforanstaltninger, hvis du forlader organisationen. Din arbejdsgiver skal være i stand til at slette følsomme data på administrerede apps og ethvert databaseindhold, du måtte have på din enhed.

Men enhedsadministrationssoftwaren har ikke bare muligheden for at udslette firmadministrerede apps. Det kan også slette hele apps og endda slette hele telefonen.

Billedkredit: pathdoc via Shutterstock

Som medarbejder betyder det, at dine data er permanent sårbare over for din virksomheds luner. Hvis du har underskrevet en BYOD-kontrakt, kan selv noget så uskyldigt som ved en fejltagelse at downloade en firmafil til en ikke-administreret app give dine arbejdsgivere grund til at udslette din telefon.

Nederste linje: Dine fotos, musik, filer og meddelelser risikerer alle at blive slettet uden dit samtykke.

Sikkerhedsgrube for virksomheder

Mens de fleste medarbejderrisici for det meste er privatlivsbaserede, drejer arbejdsgiverrisikoen sig hovedsageligt omkring sikkerhed. Her er de tre øverste måder, virksomheder er udsat for ved deres BYOD-politik.

1. Mistede enheder

Et firma kan bruge tusinder af dollars på den nyeste sikkerhedssoftware, men kan ikke gøre noget for at forhindre simpel brugerfejl.

Mennesker mister ting 2 lette måder at gendanne en mistet eller stjålet Android-telefon 2 lette måder at gendanne en mistet eller stjålet Android-telefon Disse metoder kan hjælpe dig med at finde din mistede eller stjålne Android-telefon eller tablet. , og ting bliver stjålet. Og hvis den mistede enhed tilfældigvis indeholder meget følsomme oplysninger, kan det være ødelæggende for det pågældende firma. Faktisk antyder data, at mere end 60 procent af alle overtrædelser af virksomhedsnetværket skyldes stjålne enheder.

Et firma vil hævde, at dette er grunden til, at det har brug for fjernadministrationssoftware til mobile enheder på BYOD-gadgets, men medarbejdere vil sandsynligvis skubbe tilbage af grunde, jeg allerede har diskuteret.

Problemet kan føre til en ustoppelse, hvor hverken arbejdsgiveren eller den ansatte er tilfredse med situationen.

2. Usikrede netværk

Folk bruger deres enheder på en lang række netværk. Og selvom dit Wi-Fi-hjem muligvis i vid udstrækning er sikkert mod kriminelle og hackere, kan det samme ikke siges for offentlig Wi-Fi i hoteller og lufthavne. 7 Sikker strategier til at bruge offentlig Wi-Fi sikkert i telefoner 7 Sikker strategier til brug af offentlig Wi- Fi sikkert på telefoner Er det offentlige Wi-Fi-netværk, du lige har tilsluttet et sikkert? Inden du sipper din latte og læser Facebook, skal du overveje disse enkle sikre strategier til at bruge offentlig Wi-Fi sikkert på din telefon. .

Sådanne netværk er rige jagtområder for cyberkriminelle. Hackere kan lure i vente på, at en dårligt sikret enhed logger på og derefter ødelægge, så snart der oprettes en forbindelse.

Igen understøtter data teorien. Estimater antyder, at hackere er målrettet op til 40 procent af alle BYOD-enheder på et offentligt Wi-Fi-netværk inden for fire måneder efter brug.

Virksomheder kan beskytte mod disse problemer med robust sikkerhedsprofilering, men har ikke-teknologiske SMV'er budget, tid eller viden til at tage sådanne skridt?

3. Softwareopdateringer

Forskellen mellem, hvordan forskellige virksomheder frigiver opdateringer, kan forårsage problemer fra virksomheder. Se for eksempel på forskellen mellem Apples centraliserede opdateringsproces og den fragmenterede Android-tilgang.

Medarbejdere bruger en lang række enheder, og it-afdelinger har ingen måde at tvinge dem til at opgradere til de nyeste udgivelser. Det samme gælder apps fra tredjepart: Hvordan kan virksomheder være sikre på, at appens kode ikke er sårbar?

Billedkredit: Markus Mainka via Shutterstock

Selvfølgelig kan virksomheder forhindre medarbejdere med forældet software i at få adgang til netværkene, men så vil medarbejderen ikke være i stand til at udføre deres job. Det besejrer en af ​​BYODs vigtigste grundlæggende punkter: forbedret produktivitet.

Er du bekymret for BYOD?

Jeg har delt de tre største BYOD-sikkerhedsmæssige bekymringer fra både arbejdsgiverens og medarbejdernes synspunkt.

Der er selvfølgelig masser af fordele ved politikken, men begge parter skal være opmærksomme på de risici, de udsætter sig for. I øjeblikket har ikke nok af interessenterne tilstrækkelig viden.

Er du en kontormedarbejder med en usmagelig BYOD-historie at dele? Har du mødt et BYOD-horror-show på din SME? Som altid kan du efterlade alle dine tanker og meninger i kommentarerne herunder.

Billedkreditter: Ryan Jorgensen - Jorgo / Shutterstock