कंपनियों को कर्मचारी स्मार्टफ़ोन का प्रबंधन क्यों करना चाहिए?

हैबर पर अक्टूबर की शुरुआत में "Sberbank" से डेटा के रिसाव पर चर्चा की गई थी । बैंक के कर्मचारियों में से एक ने हजारों या लाखों ग्राहकों पर जानकारी बेची: नाम, पासपोर्ट नंबर, कार्ड नंबर, जन्म तिथि, पता आदि।

यह खबर अपने आप में सामान्य है: लगभग सभी रूसी बैंकों के कर्मचारी, दूरसंचार ऑपरेटर और राज्य के स्वामित्व वाली कंपनियां ग्राहकों के बारे में ऐसी निजी जानकारी बेचती हैं। लेकिन यहां आधार खुली पहुंच में आ गया, जो अक्सर नहीं होता है। कर्मचारी की गणना पहले ही की जा चुकी है (और शायद दंडित)। लेकिन जिन्होंने मास मीडिया में सूचनाओं को लॉन्च करके मुखबिर और सर्बैंक को फंसाया, एक अलग विषय है ।

लेकिन कंपनियों को क्या करना चाहिए, ऐसे लीक से कैसे बचें? संभवतः, कर्मियों के वेतन को बढ़ाने के लिए आवश्यक है (ताकि वे इस तरह से अतिरिक्त पैसा न कमाएं) और उन पर नियंत्रण मजबूत करें। Sberbank InfoWatch DLP सिस्टम का उपयोग करता है। तब उसने मदद नहीं की। अन्य प्रणालियाँ हैं जो DLP के पूरक हैं। उदाहरण के लिए, Microsoft इन्ट्यून कर्मचारियों के लिए स्मार्टफोन प्रबंधन मंच प्रदान करता है।

इंट्यून माइक्रोसॉफ्ट एंटरप्राइज मोबिलिटी + सिक्योरिटी (ईएमएस) सूट का एक घटक है जो मोबाइल उपकरणों और अनुप्रयोगों का प्रबंधन करता है। यह अन्य ईएमएस घटकों के साथ कसकर एकीकृत करता है, जैसे कि एज़्योर एक्टिव डायरेक्ट्री (एज़्योर एडी) तक पहुँच अधिकार प्रबंधन और डेटा सुरक्षा के लिए एज़्योर सूचना संरक्षण।



यहाँ कुछ विशेषताएं हैं:

• मोबाइल डिवाइस और कंप्यूटर का प्रबंधन करें जो कंपनी डेटा तक पहुंचने के लिए उपयोग किए जाते हैं।
  
• कर्मचारियों द्वारा लॉन्च किए गए मोबाइल एप्लिकेशन प्रबंधित करें।
  
• कर्मचारियों की पहुंच और उसे साझा करने के तरीके को नियंत्रित करके कॉर्पोरेट जानकारी की रक्षा करना।
  
• सुनिश्चित करें कि सभी डिवाइस और एप्लिकेशन सुरक्षा आवश्यकताओं का अनुपालन करते हैं।

इंट्यून के आधार पर, कर्मचारियों को वितरण के लिए तथाकथित "कॉर्पोरेट फोन" लॉन्च करना सुविधाजनक है। उदाहरण के लिए, कि कार्यालय के क्षेत्र में यह केवल अपने या अपने स्वयं के उपकरणों का उपयोग करने की अनुमति है इंट्यून और संबंधित प्रतिबंधों के लिए एक ही कनेक्शन के साथ। यह ऊपर वर्णित सूचना रिसाव के कई चैनलों को तुरंत समाप्त कर देता है।

Intune आपको मोबाइल फोन पर कैमरे के उपयोग को दूरस्थ रूप से प्रतिबंधित करने और स्थापना और लॉन्च के लिए अनुमत अनुप्रयोगों की सूची को सीमित करने की अनुमति देता है।

बेशक, टैबलेट, लैपटॉप, डेस्कटॉप कंप्यूटर और कर्मचारी द्वारा उपयोग किए जाने वाले किसी भी अन्य उपकरणों पर समान प्रतिबंध लगाए जाने चाहिए।



डेटाबेस से जानकारी कॉपी करने के लिए उसके पास क्या तरीके हैं, जैसे कि Sberbank? फ्लैश ड्राइव पर लिखना निषिद्ध या निगरानी है।

वह फोन या स्काइप वॉयस द्वारा जानकारी तय कर सकता है। यह समस्या भाषण मान्यता DLP द्वारा कवर की गई है।

आप एक अधिकृत आवेदन की जानकारी कॉपी कर सकते हैं और इसे खुले चैनलों के माध्यम से भेज सकते हैं। उदाहरण के लिए, इसे एन्क्रिप्ट करें, फिर इसे dogovor.zip जैसी फ़ाइल में संग्रहीत करें और अनुबंध के लिए एक आवेदन की आड़ में प्रतिपक्ष को भेजें। मेटाडेटा में पीडीएफ या जेपीजी फाइल डालें, इसे स्टेग्नोग्राफ़ी पद्धति का उपयोग करके ध्वनि, ग्राफ़िक या वीडियो फ़ाइल में छिपाएँ और इसे एक खुली होस्टिंग पर रखें। ऐसे विकल्पों पर नज़र रखना सुरक्षा सेवा का काम है, जिसमें DLP RAT प्रणाली के माध्यम से प्रत्येक कर्मचारी की निगरानी में गतिविधि का रिकॉर्ड है।

बेशक, एडवर्ड स्नोडेन की कहानी से पता चलता है कि यदि आप वास्तव में चाहते हैं, तो गुप्त जानकारी को सबसे सुरक्षित संगठन से बाहर निकाला जा सकता है, लेकिन इसके लिए आपको विशेष पहुंच की आवश्यकता होती है। एडवर्ड स्नोडेन ने एक मरम्मत की आड़ में कथित तौर पर संग्रह से एक पुराने कंप्यूटर का इस्तेमाल किया (शायद फ्लैश ड्राइव रिकॉर्ड करने के लिए अन्य कंप्यूटरों पर कोई पोर्ट नहीं थे) और रूबिक का घन, जहां उन्होंने माइक्रोएसडी कार्ड छिपाया था।

इंट्यून के कर्मचारी उपकरण प्रबंधन प्रणाली मोबाइल ऑपरेटिंग सिस्टम पर उपलब्ध प्रोटोकॉल या एपीआई का उपयोग करती है। इसमें इस तरह के कार्य शामिल हैं:

• सिस्टम में डिवाइस रजिस्टर करें, ताकि वे सभी आईटी विभाग को दिखाई दें
  
• सुरक्षा मानकों को पूरा करने के लिए उपकरणों को कॉन्फ़िगर करें
  
• कॉर्पोरेट सेवाओं तक पहुंचने के लिए वाई-फाई / वीपीएन प्रमाणपत्र और प्रोफाइल प्रदान करना
  
• कॉर्पोरेट मानकों के अनुपालन की रिपोर्टिंग और जाँच
  
• प्रबंधित उपकरणों से कॉर्पोरेट डेटा हटाना

उपकरणों के लिए प्रमाणपत्र प्रदाता Azure सक्रिय निर्देशिका (Azure AD) है। एक्सेस कंट्रोल परिदृश्यों की एक विस्तृत श्रृंखला के लिए इन्टू अज़ुर एडी के साथ एकीकृत होता है।

मोबाइल एप्लिकेशन प्रबंधन (एमएएम सिस्टम) में विशिष्ट कर्मचारियों को विशिष्ट मोबाइल एप्लिकेशन असाइन करना, एप्लिकेशन स्थापित करना शामिल है; मोबाइल अनुप्रयोगों में कॉर्पोरेट डेटा के उपयोग और साझाकरण का प्रबंधन; मोबाइल अनुप्रयोगों से कॉर्पोरेट डेटा को हटाना; अद्यतन आदि

GlobalSign के साथ एकीकरण क्या देता है

फरवरी 2019 से, GlobalSign इंट्यून और Microsoft सक्रिय निर्देशिका के साथ एकीकरण का समर्थन कर रहा है । इसका अर्थ है कि GlobalSign PKI प्रमाणपत्र का उपयोग करके डिवाइस कॉर्पोरेट नेटवर्क में लॉग इन कर सकते हैं। यह उन उपयोगकर्ताओं और सिस्टम प्रशासकों के लिए अधिक सुविधाजनक है, जो अपने एक्सेस अधिकारों के आधार पर, उपयोगकर्ताओं के कुछ समूहों को स्वचालित रूप से प्रमाणपत्र प्रदान कर सकते हैं। प्रत्येक समूह के पास स्वीकृत संसाधनों का अपना सेट है।

प्रत्येक समूह के प्रमाण पत्र और अधिकारों का स्वत: प्रबंधन इस तरह के लीक के जोखिम को कम करता है, जैसा कि सर्बैंक के मामले में है। हालांकि वे कहते हैं कि वहां जानकारी शाखा के निदेशक द्वारा बेची गई थी, जिसके द्वारा डिफ़ॉल्ट रूप से अधिकतम अधिकार थे। ठीक है, अगर आम कर्मचारियों को अभी भी इंट्यून और डीएलपी जैसी प्रणालियों का उपयोग करके निगरानी की जा सकती है, तो यहां तक ​​कि सबसे उन्नत सुरक्षा विभाग, जो खुद इस मालिकों को सौंपता है, मालिकों द्वारा दुरुपयोग से नहीं बचाएगा।