आप लाने के लिए मना नहीं कर सकते: कैसे BYOD अवधारणा को लागू करने के लिए और सूचना सुरक्षा को नुकसान नहीं

हर साल, एक या दूसरे रूप में अधिक से अधिक कंपनियां BYOD अवधारणा पेश करती हैं। एक ग्लोबल मार्केट इनसाइट्स के अध्ययन के अनुसार, 2022 तक BYOD बाजार की मात्रा $ 366 बिलियन से अधिक हो जाएगी , और सिस्को रिपोर्ट करती है कि 95% संगठन एक या दूसरे रूप में कार्यस्थल में व्यक्तिगत उपकरणों के उपयोग की अनुमति देते हैं , और यह दृष्टिकोण आपको प्रति वर्ष प्रति वर्ष 350 प्रति वर्ष बचाने की अनुमति देता है। कर्मचारी। इसी समय, BYOD IT सेवा और कंपनी के लिए बहुत सारे जोखिमों के लिए कई कठिनाइयाँ पैदा करता है।

अपने स्वयं के गैजेट का उपयोग करके कार्य कार्यों को करने की क्षमता को कई लोगों द्वारा स्वतंत्रता के एक तत्व के रूप में माना जाता है, कंपनी-कर्मचारी संबंधों के लिए एक प्रगतिशील दृष्टिकोण और आमतौर पर जीत-जीत की रणनीति का एक विशिष्ट उदाहरण है। सामान्य तौर पर, संदेह करने का कोई कारण नहीं है: कर्मचारी उन उपकरणों का उपयोग करने में प्रसन्न होता है जो उसने समस्याओं को हल करने के लिए चुना है, और कंपनी को एक कर्मचारी मिलता है जो हमेशा संपर्क में रहता है और घंटों बाद भी काम करता है। फ्रॉस्ट एंड सुलिवन के अनुसार, BYOD प्रति दिन 58 मिनट तक कर्मचारियों को जोड़ता है और उत्पादकता में 34% की वृद्धि करता है ।

सभी लाभों के बावजूद, BYOD समस्याओं को जन्म देता है - असंगतता की समस्याएं और सुरक्षा अपडेट की समय पर स्थापना, व्यक्तिगत उपकरणों की चोरी और टूटना। और यह सिरदर्द का एक छोटा सा हिस्सा है जिसे आपको सुविधा के नाम पर सहना पड़ता है। हम इस पोस्ट में सुरक्षा और दक्षता के बीच संतुलन बनाए रखते हुए इन समस्याओं को हल करने के बारे में बात करेंगे।

BYOD

यह लाओ योर ओन डिवाइस के लिए है, या "अपनी डिवाइस लाओ।" 2004 में, ब्रॉडवॉश वीओआईपी प्रदाता ने ग्राहक उपकरणों को अपने नेटवर्क से जोड़ने का प्रस्ताव रखा और बीओओडी जैसी विधि को निर्दिष्ट किया। 2009 में, इंटेल ने BYOD की अवधारणा को "अपडेट" किया, कुछ हद तक इसके अर्थ का विस्तार किया। हल्के हाथों से, इंटेल ने व्यावसायिक समस्याओं के समाधान के लिए व्यक्तिगत उपकरणों की कंपनियों के कर्मचारियों द्वारा उपयोग करना शुरू किया।

चूंकि BYOD की कोई सख्त परिभाषा नहीं है, इसलिए विभिन्न संगठन इस अवधारणा को अलग-अलग तरीकों से समझ सकते हैं। उदाहरण के लिए, कुछ कंपनियां कर्मचारियों को काम के मुद्दों को हल करने के लिए व्यक्तिगत उपकरणों का उपयोग करने की अनुमति देती हैं, लेकिन कर्मचारी सभी संचार और मरम्मत लागतों को लागू करता है। अन्य कंपनियां इन लागतों के लिए क्षतिपूर्ति करती हैं, या कर्मचारियों को एक कॉर्पोरेट अनुबंध से जोड़ती हैं।

चूंकि BYOD के मामले में, कंपनी उन उपकरणों का चयन नहीं करती है जो कर्मचारी उपयोग करते हैं, संगतता समस्या को इसकी पूरी क्षमता तक उठाया जाता है। CYOD, एक और इसी तरह की BYOD अवधारणा है, इसे खत्म करने की अनुमति देता है, साथ ही वित्तीय और कानूनी मुद्दों को हल करता है।

CYOD

संक्षिप्त नाम CYOD आपका अपना डिवाइस चुनें - "अपना डिवाइस चुनें।" इस अवधारणा के तहत, एक कर्मचारी विशिष्ट उपकरणों की सूची से चुन सकता है जो उसे अपने कार्यों को हल करने की अनुमति देगा। कॉर्पोरेट नीतियों के आधार पर, CYOD व्यक्तिगत उपयोग के लिए कॉर्पोरेट उपकरणों के उपयोग की अनुमति या निषेध कर सकता है।

COPE

यह शब्द कॉर्पोरेट-स्वामित्व वाले, व्यक्तिगत रूप से सक्षम है और इसका मतलब है कि कर्मचारी द्वारा चुने गए उपकरण कंपनी द्वारा खरीदे जाते हैं, लेकिन यह उन्हें कॉन्फ़िगर करने और बनाए रखने के लिए है। एक नियम के रूप में, सीओपीई का मतलब व्यक्तिगत उद्देश्यों के लिए डिवाइस का उपयोग करने की संभावना भी है।

ROSE

POCE - व्यक्तिगत रूप से स्वामित्व वाली, कंपनी सक्षम, "एक कर्मचारी द्वारा खरीदी गई, कंपनी द्वारा अधिकृत।" अनिवार्य रूप से, यह BYOD के लिए सिर्फ एक और नाम है।

BYOD के लाभ

कर्मचारियों के लिए

• व्यक्तिगत और कार्य कार्यों के लिए एक उपकरण (यदि यह कॉर्पोरेट नीति का विरोध नहीं करता है),
• नवीनतम डिवाइस मॉडल का उपयोग करने की क्षमता,
• गतिशीलता
• लचीला कार्यक्रम
• रिमोट का काम।

कंपनी के लिए

• लागत में कमी - कंपनी को कर्मचारियों के लिए उपकरण खरीदने की ज़रूरत नहीं है,
• कर्मचारी प्रेरणा बढ़ाना,
• घंटों बाद कर्मचारियों की उपलब्धता
• तत्काल मुद्दों को हल करने में उच्च दक्षता,
• कार्यालय अंतरिक्ष के लिए कम की जरूरत है।

जोखिम और BYOD की धमकी

BYOD से जुड़े जोखिम अवधारणा के लाभों का एक स्वाभाविक परिणाम है। अधिक स्वतंत्रता कर्मचारी जो कंपनी के नेटवर्क के साथ बातचीत करने के लिए व्यक्तिगत उपकरणों का उपयोग करते हैं, वे अधिक से अधिक संभावित नुकसान का कारण बन सकते हैं।

खोया या चुराया हुआ उपकरण

यदि कोई कर्मचारी उस लैपटॉप को खो देता है जिस पर उसने कंपनी के लिए काम किया है, तो इससे बहुत सारी समस्याएं पैदा होंगी। समय के साथ, कॉरपोरेट दस्तावेज, जिनमें गोपनीय, साथ ही व्यक्तिगत डेटा वाले दस्तावेज़ अनिवार्य रूप से डिवाइस पर जमा हो जाते हैं। इस तरह की सूचनाओं के लीक होने से जुर्माना, प्रतियोगियों या हमलावरों को ब्लैकमेल करने के लिए इस्तेमाल किया जा सकता है या केवल काले बाजार पर साइबर अपराधियों को बेचने के लिए इस्तेमाल किया जा सकता है जो लक्षित या फ़िशिंग हमलों का आयोजन करते हैं।
लेकिन दस्तावेजों के अलावा, डिवाइस कॉर्पोरेट नेटवर्क और / या एन्क्रिप्शन कुंजियों तक पहुंच के लिए क्रेडेंशियल को रजिस्ट्री में दर्ज करता है ताकि टोकन के साथ गड़बड़ न हो। इस जानकारी का उपयोग करते हुए, एक हमलावर नेटवर्क में घुस सकता है, वह सब कुछ चुरा सकता है जो वह पहुंच सकता है, मैलवेयर इंस्टॉल कर सकता है।

एक और समस्या यह है कि एक कर्मचारी जो अपने काम करने के उपकरण से वंचित है वह वह नहीं कर सकता जिसके लिए उसे भुगतान किया जाता है। और इस मुद्दे को जल्द से जल्द हल करने की आवश्यकता है। यदि एक बड़े निगम को आरक्षित से उपकरण लेने में सक्षम होने की संभावना है, तो कोई स्टार्टअप में इस तरह के लक्जरी पर भरोसा नहीं कर सकता है।

कमजोरियों और मैलवेयर

जाहिर है, BYOD योजना के अनुसार काम करने वाले कर्मचारी न केवल काम करने के लिए अपने उपकरणों का उपयोग करेंगे, बल्कि व्यक्तिगत कार्य भी करेंगे। काम पूरा करने के बाद, वे ऑनलाइन वीडियो देखेंगे, बच्चों के लिए निबंध देखेंगे और टोरेंट ट्रैकर्स से डाउनलोड किए गए गेम खेलेंगे। और गैर-शून्य संभावना के साथ उनके बच्चे भी ऐसा ही करेंगे।

एक नियम के रूप में इस तरह के तुच्छता का नतीजा, बहुत प्रेरणादायक नहीं है: मैलवेयर डिवाइस पर दिखाई देता है - स्पाइवेयर, रैंसमवेयर और बैकसाइड। जब एक कॉर्पोरेट नेटवर्क से जुड़ा होता है, तो मैलवेयर का पूरा सेट नए पीड़ितों के लिए दिखेगा। और यह संभव है कि वह मिल जाएगा। लेकिन इसके बिना भी, चोरी किए गए लॉगिन, पासवर्ड और कॉर्पोरेट बैंक कार्ड के विवरण से कोई लाभ नहीं होगा।

भले ही कर्मचारी जिम्मेदारी से व्यवहार करता है, संदिग्ध साइटों पर नहीं जाता है और पायरेटेड सॉफ़्टवेयर डाउनलोड नहीं करता है, फ़िशिंग ईमेल की समस्या बनी रहती है, साथ ही ओएस और कार्यक्रमों को अद्यतित रखता है। ज्ञात कमजोरियों का उपयोग करते हुए, मैलवेयर अपने आप में या उस उपयोगकर्ता की न्यूनतम भागीदारी के साथ डिवाइस को घुसपैठ कर सकता है जो पत्र में लिंक पर क्लिक करते थे, एक नियमित समकक्ष पत्र के समान।

समस्या के रूप में गतिशीलता

BYOD के भीतर उपकरणों के उपयोग की यात्रा प्रकृति का मतलब न केवल आपके पसंदीदा गैजेट को खोने का एक बढ़ा जोखिम है, बल्कि गोपनीयता से जुड़े जोखिम भी हैं। कॉफी हाउस और अन्य सार्वजनिक स्थानों पर काम करने के शौकीन इस तथ्य को ध्यान में नहीं रखते हैं कि:

• वे अजनबियों और सीसीटीवी कैमरों के दृष्टिकोण के क्षेत्र में हैं, जिसका अर्थ है कि वे जो पासवर्ड दर्ज करते हैं और उनके साथ काम करने वाले दस्तावेज़ अजनबियों द्वारा सार्वजनिक किए जाते हैं;
• हवाई अड्डों और होटलों में सार्वजनिक वाई-फाई नेटवर्क का उपयोग जोखिम उठाता है कि प्रेषित जानकारी को बाधित किया जाएगा या दुर्भावनापूर्ण स्क्रिप्ट डिवाइस में प्रवेश करेगी;
• रोमिंग में मोबाइल इंटरनेट के सक्रिय उपयोग से वित्तीय नुकसान हो सकता है।

खुद की सुरक्षा कैसे करें?

BYOD द्वारा लगाए गए जोखिमों को पूरी तरह से समाप्त नहीं किया जा सकता है। लेकिन संगठनात्मक और तकनीकी उपायों के संयोजन से क्षति को कम या पूरी तरह से समाप्त किया जा सकता है। BYOD सुरक्षा सुनिश्चित करने के मुख्य तरीके वर्चुअलाइजेशन, मोबाइल उपकरणों, अनुप्रयोगों और डेटा के प्रबंधन के साथ-साथ बुद्धिमान समापन बिंदु सुरक्षा प्रणालियां हैं।

वर्चुअलाइजेशन

इस तकनीक की ख़ासियत यह है कि उपयोगकर्ता के डिवाइस का उपयोग विशेष रूप से वर्चुअल वर्कस्टेशन तक पहुंच प्राप्त करने के लिए किया जाता है। सभी दस्तावेज़ और कार्यक्रम भी वहां स्थित हैं और डिवाइस पर कॉपी नहीं किए गए हैं। आभासी कार्यस्थलों की सेवा कंपनी के आईटी विशेषज्ञों द्वारा की जाती है, इसलिए एक कर्मचारी की आवश्यकता के लिए सभी को कॉर्पोरेट नेटवर्क तक पहुंच के लिए गुप्त रखना है। स्पायवेयर डिवाइस में प्रवेश करने पर यह मदद नहीं करेगा, लेकिन चोरी के दौरान डेटा रिसाव को समाप्त करता है।

एमडीएम, एमसीएम, एमएएम और अन्य मोबाइल डिवाइस प्रबंधन प्रणाली

मोबाइल डिवाइस प्रबंधन सिस्टम आपको संपूर्ण BYOD चिड़ियाघर का प्रबंधन करने की अनुमति देता है, दस्तावेजों पर प्रतिबंध लगाता है, उन संसाधनों पर जो एक उपयोगकर्ता की पहुंच है, और उन ऑपरेशनों पर जो वह कॉर्पोरेट नेटवर्क से कनेक्ट होने पर प्रदर्शन कर सकते हैं।

उदाहरण के लिए, Microsoft Intune उपकरण Windows, macOS, iOS, Android पर आधारित उपकरणों का समर्थन करता है और प्रशासकों को इसकी अनुमति देता है:

• यदि डिवाइस निर्दिष्ट समय के भीतर सेवा से कनेक्ट नहीं होता है, तो स्वचालित रूप से कॉर्पोरेट डेटा हटा दें;
• "व्यवसाय के लिए वनड्राइव" के अलावा किसी भी स्थान पर कॉर्पोरेट जानकारी के भंडारण पर प्रतिबंध स्थापित करें;
• Office अनुप्रयोगों तक पहुँचने के लिए पिन या फ़िंगरप्रिंट का अनुरोध करें
• कार्यालय से व्यक्तिगत अनुप्रयोगों के लिए कॉर्पोरेट डेटा की नकल को रोकें।

मोबाइल उपकरणों के प्रबंधन के लिए इसी तरह के समाधान Apple (Apple MDM), Citrix - XenMobile, सिस्को - मेरकी, ट्रेंड माइक्रो - एंटरप्राइज मोबाइल सिक्योरिटी और कई तृतीय-पक्ष निर्माताओं द्वारा पेश किए जाते हैं।

BYOD संरक्षण

यहां तक ​​कि अगर डिवाइस में डिवाइस हो जाता है, तो सबसे उन्नत नियंत्रण भी मदद नहीं करेगा, इसलिए, BYOD के मामले में, एक्सडीआर-क्लास सुरक्षा समाधान (एक्स डिटेक्शन और रिस्पॉन्स, जहां एक्स विभिन्न कॉर्पोरेट वातावरण से मेल खाती है) का उपयोग करना सार्थक है। ऐसे सिस्टम अज्ञात खतरों को रोकने और उद्यम में सभी सूचना प्रणालियों की निगरानी प्रदान करने में मदद कर सकते हैं। ट्रेंड माइक्रो के एक्सडीआर के दृष्टिकोण में ईडीआर सबसिस्टम (ट्रेंड माइक्रो एपेक्स वन) शामिल है, जो अंत उपकरणों के लिए बहु-स्तरीय सुरक्षा प्रदान करता है, साथ ही नेटवर्क उत्पादों के डीप डिस्कवरी परिवार जो सुरक्षा एजेंटों के बिना नोड्स पर खतरों का पता लगा सकते हैं।

परिणाम क्या है?

BYOD का अनियंत्रित उपयोग कंपनियों के लिए भारी समस्याएं पैदा कर सकता है। व्यवसाय की समस्याओं को हल करने के लिए व्यक्तिगत उपकरणों का उपयोग करने के सभी लाभों को पूरी तरह से महसूस करने के लिए, नेटवर्क परिधि और उपयोगकर्ता उपकरणों की सुरक्षा के लिए जोखिम उठाना आवश्यक है। सुरक्षा नीति के रोज़मर्रा के अभ्यास में विकास और कार्यान्वयन द्वारा सुरक्षा का एक अतिरिक्त स्तर प्रदान किया जाएगा जो उपयोगकर्ता अपने काम के दौरान ध्यान केंद्रित कर सकते हैं।