Oversikt over sikkerhetspolitikk for mobilenheter - dummier

Sikkerhetspolitikk for mobile enheter som knytter seg til Bedriftsnettverk kan deles i to kategorier: retningslinjer for godkjente enheter og retningslinjer for andre enheter.

Enhetspolitikk.

Her er en oversikt over de to kategoriene av enhetsretningslinjer som du må kommunisere til brukere:

• Politikk for godkjente enheter: Denne policyen gjelder for alle bedriftsutstedte mobilenheter. Fordi disse er forretningsmessige eiendeler, har du frihet til å fastsette en streng brukspolitikk, samt etablere strenge straffer for misbruk.

• Policy for uautoriserte enheter: En uautorisert enhet i dette tilfellet er en enhet som bedriften ikke støtter eller støtter. Dette betyr ikke at du kan kort sagt nekte alle tilkoblingsmuligheter for bedriftseiendommer, men du kan legge inn begrensninger på hva, hvordan og når disse enhetene kobler seg til bedriftsressurser.

Selvfølgelig vil retningslinjene dine i stor grad gjelde for listen over godkjente enheter, fordi dette er det som vanligvis vil være eksponeringen som dine ansatte er utsatt for.

Det kommer til å være en rask overgang av enheter fra den ikke godkjente listen til den godkjente listen basert på brukernes vedtak av utviklede mobile enheter, så forvent at listen over godkjente enheter fortsetter å vokse. For eksempel, da den første iPhone ble introdusert i 2008, var det svært lite IT-støtte for det. Raskt frem til i dag, og et stort antall bedrifter (et nummer som stadig øker) støtter denne enheten.

Politikken som ikke er godkjent, vil bare være ett av to alternativer:

• Tilgang nektet: Ingen tilgang til bedriftsnettverket helt

• Begrenset tilgang: Et svært begrenset sett av privilegier som er tilgjengelige for brukeren

  

  Utilpassede enhetspolitiske skjermbilder.

Følgende er de viktigste elementene du bør vurdere når du lager retningslinjer for godkjent enheter. Merk at det er ytterligere kategorisering i den godkjente enhetskategorien: Ansatt eid og bedriftsutstedt:

• Retningslinjer for fysisk enhetsbeskyttelse

• Retningslinjer for sikkerhetskopiering og gjenoppretting av enheter

• Retningslinjer for tilordning av enheter

  

  Underklassifisering av godkjente mobilenheter.