Седрик Мартин – технический специалист департамента решений для мобильных сред в компании Acronis
Еще совсем недавно сотрудники компаний использовали обычные флешки для обмена информацией, и основной задачей ИТ-отделов была либо блокировка USB-портов, либо ограничение отправки личных электронных писем за пределы компании.
Сейчас практически у каждого есть смартфон или планшет с большим объемом памяти – зачастую свыше16 гигабайт, и сотрудники компаний могут свободно обмениваться корпоративной информаций вне всякого контроля со стороны ИТ-отдела, что создает большие угрозы безопасности корпоративной информации. Например, можно скопировать, синхронизировать или даже сфотографировать любой конфиденциальный документ. Возможности современных мобильных устройств практически безграничны, особенно если у сотрудника есть доступ к корпоративной сети Wi-Fi.
«Политика использования личных мобильных устройств на предприятиях имеет свои преимущества. К примеру, компания таким образом экономит расходы, связанные с приобретением рабочих компьютеров и лицензионного программного обеспечения для этих ПК. Производительность труда сотрудника растёт за счет его мобильного образа жизни, а также повышается его лояльность компании.
Однако существует и обратная сторона медали. Использование личных мобильных устройств в работе приводит к смешиванию личной и корпоративной информационной среды и, таким образом, к проблеме информационной безопасности на предприятиях.
В чем же заключается сложность ситуации относительно управления мобильными устройствами? Дело в том, что различные мобильные устройства имеют разное происхождение, на них установлены различные операционные системы. Это создает определённые трудности при попытке ИТ-отделов контролировать устройства».
Личная и корпоративная информационные среды: проблемы взаимодействия
Одна из важнейших проблем современных предприятий заключается в сложности управления гибридными средами, если сотрудник использует личное мобильное устройство на рабочем месте. Задача таких предприятий – понять, каким образом корпоративная стратегия информационной безопасности может быть применена к личным мобильным устройствам сотрудников.
Как только сотрудник подключает свой телефон или планшет к офисной сети Wi-Fi, можно говорить, что он применяет на практике BYOD – принцип использования личных мобильных устройств в корпоративных средах. Часто компании дают разрешение настроить рабочую почту на личных устройствах. Однако следует учитывать, что при данном подходе, ИТ-отделы компаний должны нести ответственность за управление перемещением информации, поскольку не исключены правовые последствия.
Например, как быть в ситуации, когда сотрудник загрузил важную корпоративную информацию на личное мобильное устройство и покинул корпоративную информационную среду? Обеспечена ли сохранность данных в этом случае? Можно ли говорить о потере или утечке информации? Можно задать вопрос по-другому. Каковы последствия, если сотрудник сохраняет на свой телефон изображение конфиденциального характера? Ответ прост: оно синхронизируется с данными вашей сети, где и сохраняется его резервная копия.
Так как это компания, любые последствия отражаются на корпоративной репутации и на других сотрудниках. Как сохранение такой информации в вашей сети соотносится с принятыми стандартами безопасности и каковы будут возможные юридические последствия?
Любая компания понимает, что использование сотрудниками личных мобильных устройств в работе требует контроля со стороны ИТ-отдела, но при этом исполнение корпоративной стратегии безопасности информации затруднительно на личных устройствах сотрудников. Вряд ли сотрудники компании позволят руководству заблокировать фотокамеру на их личном телефоне или планшете. Эта мера, безусловно, не вызовет одобрения в коллективе.
С другой стороны, проблемы безопасности переноса информации могут возникнуть в случае использования сотрудниками в работе мобильных устройств с различным уровнем безопасности. Например, некоторые устройства прошлого поколения на платформе Android оснащены операционными системами с не очень высоким уровнем безопасности. Таким образом сотрудники могут обмениваться данными и отправлять письма по электронной почте любому человеку, что наносит угрозу безопасности корпоративной информации. А в случае утери телефона или планшета, например, в автобусе или в самолете, она подвергается еще более серьезной опасности.
Функции ограничения
Устройства нового поколения, к примеру, iPhone или iPad оснащены специальными функциями, которые ограничивают пользование личной почтой, камерой, поисковым браузером Safari. Компании могут применять подобную политику безопасности в отношении мобильных устройств путем внедрения политик безопасности в режиме заводской конфигурации. Однако уже на ранних этапах использования принципа BYOD на предприятиях, необходимо обеспечить безопасность каждого личного устройства. Так называемые решения для управления мобильными устройствами помогут установить групповые параметры безопасности на смартфонах и планшетах.
Компании также могут осуществлять контроль каждого мобильного устройства при помощи удаленного доступа к корпоративным данным. Решения такого рода называются Mobile File Management (MFM). Таким образом ИТ-отдел компании может контролировать, какие файлы были приняты мобильным устройством, какие синхронизированы, сохранены или отправлены в пределах мобильного приложения.
Решение mobilEcho
Решение mobiEcho, разработанное компанией Acronis, управляет корпоративной информацией на мобильных устройствах. Приложение можно скачать в Apple App Store. Оно позволит сотрудникам получить мобильный доступ к локальной сети компании, общим папкам и сетевым ресурсам, ограничив доступ настройками приложения. Таким образом, личные мобильные устройства сотрудников не блокируются, и в то же время компания предоставляет им возможность эффективно работать и иметь простой и быстрый доступ к данным.
Благодаря данному решению сотрудникам больше не придется отправлять корпоративную информацию на личную электронную почту и пользоваться сервисами файлобмена. Важно ответить, что данное решение не предназначено для контроля каждого мобильного устройства. Целью mobiEcho является его использование как в корпоративной среде, так и за ее пределами. Все сотрудники могут иметь доступ к информации, хранящейся в корпоративной сети.
Внедрение принципов использования личных мобильных устройств в корпоративных средах. Первые шаги:
1) Выбор платформы
Вначале необходимо решить, мобильные устройства на какой платформе будут использованы в компании: Android, iOs или иной. Большинство компаний используют именно платформы Android или iOs. В зависимости от выбранной платформы нужно выстроить корпоративную стратегию. Важно помнить, что выбранная платформа напрямую зависит от мобильного устройства, которое будет использоваться.
2) Выбор мобильного устройства
Прежде чем определиться с выбором мобильного устройства, руководство компании должно иметь четкое представление о том, какие именно задачи компания ставит перед сотрудниками при использовании данных мобильных устройств.
3) Выбор сотрудников
Наконец, необходимо понять, кто именно в компании будет использовать в работе личные устройства: все сотрудники или только часть из них. Компании также нужно определить уровень контроля мобильного устройства для каждого сотрудника.
По материалам компании Acronis
