Ki sa BYOD ye e èske IT an sekirite?

BYOD vle di “bring your own device” (aplike aparèy ou pote a). Sa vle di yon anplwaye sèvi ak yon aparèy pèsonèl, tankou pwòp telefòn pa li, laptop, oswa tablèt li, pou imèl travay, fichye, aplikasyon, mesaj, oswa sistèm biznis.

Èske li an sekirite? Pafwa. BYOD pa otomatikman an sekirite ni otomatikman pa an sekirite. Kesyon reyèl la se si biznis ou gen règ klè, pwoteksyon debaz, epi yon founisè sèvis IT jere—yo rele tou MSP—ki ka ede w mete l kanpe nan bon fason.

Yon aparèy pèsonèl ka pèdi, pataje ak fanmi, pa ajou, oswa manke paramèt sekirite yo. Nan lòt men an, anpil ti biznis itilize BYOD chak jou san gwo pwoblèm paske yo limite aksè, mande pou kèk prekosyon senp, epi eseye kenbe done travay yo apa lè sa posib.

Pa gen okenn founisè ki onèt ki pwomèt zewo tan kote sèvis la kanpe (downtime) ni yon rezo ki pa ka pirate. Bon planifikasyon BYOD la se pou diminye risk, rete pratik, epi asire ekip ou ka travay san kreye pwoblèm ki pa nesesè.

Pou anpil ti biznis ak mwayen, BYOD kòmanse pa chans. Yon manadjè tcheke imèl sou yon telefòn pèsonèl. Yon vandè antre nan dosye konpayi an soti nan yon laptop lakay. Yon pwopriyetè sèvi ak tèks, aplikasyon cloud, ak zouti bankè sou yon sèl aparèy pandan tout jounen an.

Konfò sa a ka ede w ekonomize okòmansman. Ou ka achte mwens aparèy konpayi. Anplwaye yo ka santi yo pi alèz pou yo itilize zouti yo deja konn sèvi avèk yo. Travay remote ak travay ibrid kapab pi fasil tou.

Men, aparèy pèsonèl yo melanje fwontyè ant travay ak lakay. Si yon sèl aparèy kenbe foto fanmi, aplikasyon pèsonèl, ak imèl biznis tout ansanm, li vin pi difisil pou kontwole sa k ap pase si aparèy la pèdi, yo vòlè li, yo vann li, oswa yon lòt moun itilize li.

BYOD afekte tou konfòmite (compliance), asirans (insurance), ak konfyans kliyan yo. Depann de endistri ou ak eta kote w ye a, ou ka bezwen plis kontwòl si anplwaye yo okipe done peman, enfòmasyon sante, dosye legal, oswa lòt enfòmasyon sansib. Si ou pa sèten sa ki aplike pou ou, kòmanse ak answers epi answit get matched ak yon founisè endepandan ki ka eksplike opsyon ou yo.

Pi gwo risk BYOD la se pa lefèt aparèy pèsonèl yo egziste. Pwoblèm nan se aksè ki pa jere (unmanaged access). Si nenpòt moun ka konekte soti sou nenpòt telefòn oswa laptop, san règ, san mizajou, epi san yon fason pou retire aksè biznis la pita, risk la monte vit.

Yon pwoblèm komen se pwoteksyon login ki fèb. Multi-factor authentication, oswa MFA, vle di ou konekte ak yon modpas ansanm ak yon dezyèm etap, tankou yon kòd nan yon aplikasyon oswa yon demann sou telefòn. MFA se youn nan fason ki pi senp pou diminye risk pou kont yo, espesyalman pou imèl ak aplikasyon cloud.

Yon lòt pwoblèm se lojisyèl ki fin vye. Patching vle di enstale mizajou lojisyèl ak mizajou sekirite sou aparèy ak aplikasyon yo. Lè aparèy pèsonèl yo pase plizyè mwa san mizajou, yo gen plis chans gen feblès yo te deja konnen.

Ou bezwen tou reflechi sou kijan pou kontwole aparèy la. Yon adolesan k ap itilize menm tablèt fanmi an, Wi‑Fi piblik, fichye yo kopye, modpas ki sove otomatikman, ak aplikasyon ki pa apwouve—tout bagay sa yo ka kreye pwoblèm. Lè yon anplwaye kite travay, ou ka bezwen tou yon fason pou retire imèl konpayi an ak dosye yo san ou pa touche foto oswa mesaj pèsonèl li.

Yon “endpoint” se nenpòt aparèy ki konekte ak sistèm biznis ou yo, tankou yon laptop, telefòn, desktop, oswa tablèt. Plis endpoint ou genyen, se plis li enpòtan pou konnen kiyès ladan yo ki ka jwenn aksè nan done travay, epi ki règ minimòm yo dwe suiv.

BYOD ki byen fèt baze sou règ senp, ekri. Anplwaye yo ta dwe konnen ki aparèy pèsonèl yo ka itilize pou travay, ki aplikasyon yo apwouve, ki paramèt sekirite ki obligatwa, ak sa k ap pase si yo pèdi yon aparèy oswa si yon moun kite konpayi an.

Omwen, anpil biznis mande pou ekran an fèmen (screen locks), MFA, mizajou ki an kouran, epi chifreman debaz aparèy la. Yo ka separe aplikasyon travay yo ak aplikasyon pèsonèl yo lè sa posib, limite aksè sèlman nan zouti chak moun bezwen, epi fèmen aksè byen vit lè wòl (role) la chanje.

Gen kèk biznis ki itilize tou zouti siveyans ak jesyon atravè founisè IT yo. Remote monitoring and management, oswa RMM, se lojisyèl ki ede yon founisè IT suiv aparèy, mizajou, ak travay sipò debaz yo. Endpoint detection and response, oswa EDR, se lojisyèl ki fèt pou detekte aktivite ki sispèk sou yon aparèy epi ede ak repons lan. Zouti sa yo ka fè sans oswa pa fè sans pou chak konfigirasyon BYOD, men yo komen nan anviwònman ki pi estriktire.

Si ekip ou a depann anpil sou aparèy pèsonèl, li ka itil pou gen yon virtual Chief Information Officer, oswa vCIO. Yon vCIO se yon konseye planifikasyon IT ki soti deyò, ki ede yon biznis pran desizyon sou teknoloji, bidjè, vandè, ak politik. Se pa tout ti biznis ki bezwen nivo planifikasyon sa a, men gen kèk ki bezwen.

Ou ka aprann plis sou opsyon sipò komen sou paj services nou an. NodeBridge IT se pa yon founisè IT. Nou pataje enfòmasyon jeneral epi ede w jwenn yon founisè IT jere endepandan si w vle gid ekspè.

Si w ap reflechi sou BYOD, kenbe l senp. Kòmanse pa deside ki sistèm travay ou ka jwenn aksè ladan yo soti nan aparèy pèsonèl, epi ki sistèm ou pa ka. Yo ka pèmèt imèl. Gen kèk sistèm kontablite, payroll, oswa administrasyon ki ka bezwen pi sere kontwòl.

Apre sa, mande si ou deja gen baz yo an plas. Si non, BYOD ka kreye plis risk pase konfò.

Si biznis ou gen mwens pase 10 moun epi li itilize sèlman kèk aplikasyon cloud, yon politik BYOD debaz ka ase pou kòmanse. Men si w okipe enfòmasyon sansib, ou gen plizyè kote, anplwaye remote, rotasyon anplwaye souvan, oswa kondisyon endistri, se yon bon lide pou w chèche konsèy anvan pwoblèm yo akimile.

Pa egzanp, HIPAA se Health Insurance Portability and Accountability Act, yon lwa Etazini ki afekte kijan yo okipe sèten enfòmasyon sante. PCI anjeneral refere a Payment Card Industry Data Security Standard, ki aplike lè biznis yo okipe peman kat. SOC 2 se yon kad rapòtaj anpil konpayi sèvis itilize pou montre yo respekte sèten kontwòl sekirite ak vi prive. Kondisyon sa yo varye selon endistri a, kontra a, ak eta a.

Backup enpòtan tou, men planifikasyon backup se yon bagay apa de politik BYOD. Ou ka tande pale de yon apwòch 3-2-1 pou backup. Sa vle di kenbe 3 kopi done yo, sou 2 diferan kalite depo (storage), ak 1 kopi ki kenbe offsite (kote ki deyò). Bon konfigirasyon an depann de sistèm ou yo ak kijan done ou yo enpòtan.

Si ou vle èd pou jwenn yon moun ki ka revize sitiyasyon ou, get matched. NodeBridge IT se yon sèvis matching gratis. Nou ede ti ak biznis mwayen Ozetazini konekte ak yon founisè IT jere endepandan. Nou kolekte sèlman detay biznis ak kontak, pa modpas, pa kredansyèl rezo, ni aksè sistèm yo.