آنچه که تیم های BYOD باید از یک VPN انتظار داشته باشند

تیم‌های کوچک معمولاً BYOD را به یک دلیل ساده می‌پذیرند: قبل از اینکه یک برنامه دستگاه رسمی وجود داشته باشد، باید کار انجام شود. یک پیمانکار از لپ تاپ شخصی برای آپلود فایل ها استفاده می کند. یک مدیر داشبورد را از خانه تأیید می کند. بنیانگذار در حین مسافرت، پنل مدیریت را از طریق تلفن بررسی می کند.

این انعطاف می تواند مفید باشد. همچنین سوال امنیتی را تغییر می دهد.

با دستگاه‌های متعلق به شرکت، یک تیم معمولاً می‌تواند سخت‌افزار، تنظیمات، به‌روزرسانی‌ها، فرآیند پشتیبانی و روال خارج شدن از هواپیما را مستقیم‌تر تعریف کند. با BYOD، دستگاه های شخصی تنوع بیشتری به ارمغان می آورند. یک لپ تاپ ممکن است وصله شده باشد و فقط توسط یک نفر استفاده شود. یکی دیگر ممکن است قدیمی تر باشد، در خانه به اشتراک گذاشته شود، پر از برنامه های شخصی باشد، یا در چندین پروژه مشتری استفاده شود.

یک VPN می تواند به یک بخش مهم از آن تصویر کمک کند: مسیر شبکه. هنگامی که افراد از شبکه‌های خانگی، هتل‌ها، فضاهای کاری، فرودگاه‌ها یا سایر شبکه‌هایی که شرکت مدیریت نمی‌کند، متصل می‌شوند، می‌تواند از عادات دسترسی از راه دور ایمن‌تر پشتیبانی کند. اما نمی‌تواند تصمیم بگیرد که کدام دستگاه‌های شخصی قابل قبول هستند، قوانین حساب را اجرا کند، فایل‌های کاری و شخصی را جدا کند، یا پس از خروج شخصی، دسترسی را حذف کند.

این پاسخ عملی برای تیم های BYOD است: از VPN در جایی که مناسب است استفاده کنید، اما بقیه روال امنیتی دسترسی از راه دور را در اطراف آن ایجاد کنید.

BYOD فقط یک تصمیم برای اتصال نیست

BYOD به معنای “دستگاه خود را بیاورید.” در عمل، به این معنی است که کارمندان، پیمانکاران یا شرکا از لپ‌تاپ، تلفن یا تبلت شخصی برای برخی از وظایف کاری استفاده می‌کنند.

راهنمای BYOD NCSC این را به عنوان تعادلی بین قابلیت استفاده، ریسک، عمق مدیریت و مالکیت داده های شرکتی تعریف می کند. این کادربندی مفید است زیرا مکالمه را از تله “فقط به VPN وصل شوید” دور نگه می دارد.

قبل از اینکه دستگاه شخصی به حساب کاری برسد، تیم باید بداند:

• چه کسانی مجاز به استفاده از وسیله شخصی برای کار هستند.
• کدام سیستم های کاری از دستگاه های شخصی مجاز است.
• چه وضعیت دستگاه قبل از دسترسی قابل قبول است.
• نحوه ذخیره یا همگام سازی داده های کاری
• هنگامی که چیزی می شکند از دستگاه پشتیبانی می کند.
• وقتی دستگاهی گم می شود، فروخته می شود، تعمیر می شود یا به اشتراک گذاشته می شود، چه اتفاقی می افتد.
• نحوه دسترسی در هنگام آف بورد حذف می شود.

اگر این پاسخ ها نامشخص باشد، تیم واقعاً سیاست byod ندارد. عادات، استثنائات و مفروضاتی دارد. VPN می تواند یک مسیر را ایمن تر کند، اما نمی تواند مالکیت نامشخص را به قوانین روشن تبدیل کند.

جایی که یک VPN به تیم های BYOD کمک می کند

درک VPN به عنوان یک ابزار مسیر شبکه آسان‌تر است. بسته به راه‌اندازی و محصول در حال استفاده، می‌تواند به هدایت ترافیک از طریق یک تونل رمزگذاری‌شده VPN کمک کند، به‌جای اینکه کاربران را تنها به شبکه محلی که اتفاقاً استفاده می‌کنند تکیه کند.

این برای BYOD اهمیت دارد زیرا دستگاه های شخصی اغلب از شبکه های خارج از کنترل شرکت متصل می شوند. ممکن است یک تیم ندانند که آیا شبکه Wi-Fi هتل به خوبی پیکربندی شده است، آیا یک شبکه همکار مملو از دستگاه‌های ناشناخته است یا اینکه آیا روتر خانگی به درستی نگهداری می‌شود.

در آن تنظیمات، vpn برای کار از راه دور می‌تواند بخش مفیدی از روال باشد:

• زمانی که کاربران از شبکه های قابل اعتماد دور هستند، یک راه تعریف شده برای اتصال می دهد.
• می تواند قرار گرفتن در معرض برخی از خطرات شبکه محلی در Wi-Fi عمومی یا مشترک را کاهش دهد.
• می تواند مستندسازی انتظارات دسترسی از راه دور را برای کاربران غیر فنی آسان تر کند.
• می تواند در کنار کنترل های حساب مانند MFA و محدودیت های مجوز قرار گیرد.

VPN Unlimited by KeepSolid ممکن است در آن نوع روال کار از راه دور به عنوان گزینه VPN قرار گیرد، مشروط بر اینکه تیم مستند کند که VPN چه مسئولیتی دارد و چه مواردی باید توسط خط مشی، کنترل دسترسی و بهداشت دستگاه انجام شود.کلید ایجاد انتظارات است. یک VPN می تواند مسیر اتصال ایمن تری را پشتیبانی کند. این چیزی شبیه به مدیریت دستگاه شخصی نیست.

آنچه که یک VPN حل نمی کند

BYOD تایید شده و منابع دسترسی از راه دور به یک جهت کلی اشاره می کنند: خطر BYOD گسترده تر از خود اتصال است.

یک VPN به طور خودکار به سوالاتی مانند:

• آیا لپ تاپ شخصی آپدیت شده است؟
• آیا تلفن با شخص دیگری مشترک است؟
• آیا کاربر MFA را فعال کرده است؟
• آیا فایل های کاری در حافظه شخصی ذخیره می شوند؟
• آیا کاربر همچنان نیاز به دسترسی به این سیستم دارد؟
• آیا دسترسی پیمانکاری پس از اتمام پروژه حذف شده است؟
• آیا کاربران برای گزارش دادن درخواست های ورود مشکوک یا گم شدن دستگاه ها آموزش دیده اند؟

راهنمای دسترسی از راه دور و BYOD NIST قدیمی‌تر است، اما همچنان به عنوان زمینه اساسی در اینجا مفید است: شبکه‌های خارجی و دستگاه‌های شخصی به کنترل‌های لایه‌ای نیاز دارند. این شامل خط مشی، دستگاه های سرویس گیرنده ایمن، احراز هویت، سطوح دسترسی، رمزگذاری، وصله و ملاحظات نقطه پایانی می شود. یک VPN به جای جایگزینی در آن مدل لایه ای تعلق دارد.

برای تیم های کوچک، این تمایز از دو اشتباه رایج جلوگیری می کند. اولین مورد این است که دسترسی VPN را به عنوان اجازه دسترسی هر دستگاه شخصی به هر ابزار کاری در نظر می گیرد. دوم این است که یک خط مشی مکتوب را کافی تلقی کنیم در حالی که هیچ کس دسترسی، به روز رسانی یا خارج شدن از هواپیما را بررسی نمی کند.

امنیت خوب بین این افراط ها قرار دارد. عملی است، نوشته شده و متعلق به کسی است.

سیاست BYOD شما باید چه تصمیمی بگیرد

مقاله خط مشی BYOD Deel به یک دلیل عملی مفید است: انواع تصمیماتی را که یک تیم راه دور باید قبل از عادی شدن دستگاه های شخصی تعریف کند را بیان می کند. جزئیات بسته به شرکت متفاوت است، اما دسته ها یک چک لیست برنامه ریزی قوی هستند.

واجد شرایط بودن دستگاه

با تصمیم گیری در مورد اینکه کدام دستگاه ممکن است استفاده شود، شروع کنید. یک لپ‌تاپ شخصی که توسط یک کارمند استفاده می‌شود، خطر یک تبلت خانوادگی مشترک یا تلفن قدیمی که دیگر به‌روزرسانی دریافت نمی‌کند، نیست.

خط مشی شما می تواند این را ساده نگه دارد:

• انواع دستگاه های مجاز
• حداقل سیستم عامل یا انتظارات به روز رسانی.
• آیا دستگاه های مشترک مجاز هستند یا خیر.
• دستگاه‌های روت‌شده، جیلبریک‌شده یا تغییر یافته‌های دیگر ممنوع هستند.
• در صورت گم شدن یا تعویض دستگاه، کاربران باید چه کاری انجام دهند.

اگر تیم شما هنوز آنجا نیست، از نوشتن خط‌مشی که فقط برای یک محیط کامل IT کار می‌کند، خودداری کنید. واضح و واقع بینانه بهتر از سخت گیری و نادیده گرفته شدن است.

کنترل دسترسی

هر کاربر BYOD به یک دسترسی نیاز ندارد. پیمانکاری که سندی را ویرایش می‌کند نباید به‌طور خودکار همان مجوزهایی را دریافت کند که فردی که صورت‌حساب، زیرساخت یا سوابق مشتری را مدیریت می‌کند.

قوانین مفید عبارتند از:

• به افراد فقط به سیستم های مورد نیاز برای نقش آنها دسترسی دهید.
• برای حساب های مهم به MFA نیاز دارید.
• از حساب‌های مشترک که مسئولیت‌پذیری فردی اهمیت دارد، اجتناب کنید.
• بررسی مجوزها در یک برنامه منظم.
• وقتی کسی نقش یا پروژه ای را ترک می کند، فوراً دسترسی را حذف کنید.

اینجاست که امنیت دسترسی از راه دور گسترده تر از استفاده از VPN می شود. VPN ممکن است در مسیر کمک کند، اما حساب‌ها و مجوزها همچنان به کنترل‌های خاص خود نیاز دارند.

مدیریت داده ها

دستگاه های شخصی مرزها را محو می کنند. یک فایل دانلود شده برای یک کار سریع می تواند در یک پوشه شخصی باقی بماند. تلفن ممکن است فایل‌ها را با یک حساب ابری شخصی همگام‌سازی کند. لپ تاپ مورد استفاده برای چندین مشتری ممکن است فضاهای کاری را با هم ترکیب کند.

یک خط‌مشی BYOD باید مشخص کند چه داده‌های کاری می‌تواند دانلود شود، کجا ذخیره شود، آیا کپی‌های محلی مجاز هستند یا خیر، و چگونه داده‌ها باید در زمان پایان کار مدیریت شوند.برای کارهای تنظیم شده، دارای محدودیت قراردادی یا حساس، راهنمایی کلی وبلاگ کافی نیست. این تیم باید قوانین BYOD را با الزامات قانونی، HR، IT، کلاینت و انطباق خود، قبل از اجازه دسترسی به دستگاه شخصی، هماهنگ کند.

نظارت و مرزهای حریم خصوصی

BYOD با تجهیزات متعلق به شرکت متفاوت است زیرا دستگاه نیز متعلق به شخص است. مقاله Deel نظارت و مرزهای حریم خصوصی را به عنوان بخشی از طراحی خط مشی فراخوانی می کند. این یک یادآوری مفید برای تیم‌های کوچک است: افراد را در مورد آنچه شرکت می‌تواند ببیند، پشتیبانی کند، درخواست کند یا در یک دستگاه شخصی نیاز داشته باشد حدس نزنید.

این خط‌مشی باید آنچه را که انتظار می‌رود بدون دست‌اندازی به استفاده خصوصی توضیح دهد. اگر تیم به کنترل عمیق‌تری نسبت به آنچه که یک چیدمان با دستگاه شخصی می‌تواند به طور منطقی پشتیبانی کند، نیاز دارد، ممکن است نشانه‌ای از این باشد که کار به تجهیزات مدیریت شده توسط شرکت تعلق دارد.

پشتیبانی و offboarding

پشتیبانی BYOD می‌تواند کثیف شود اگر کسی مرز را تعریف نکند. آیا این شرکت به عیب یابی لپ تاپ شخصی کمک می کند؟ اگر اتصال VPN قبل از مهلت مقرر از کار بیفتد چه اتفاقی می افتد؟ چه کسی تأیید می کند که هنگام خروج پیمانکار، دسترسی حذف می شود؟

قبل از وقوع یک حادثه فوری آن پاسخ ها را بنویسید. Offboarding مستحق توجه ویژه است زیرا تیم های کوچک اغلب بر روابط غیررسمی تکیه می کنند. دسترسی باید به این دلیل پایان یابد که کار به پایان رسیده است، نه به این دلیل که کسی هفته ها بعد به خاطر آورده است.

بهترین روش‌های امنیتی BYOD که به خوبی با استفاده از VPN جفت می‌شوند

مقاله بهترین روش‌های Keeper یک نکته کاربردی را تقویت می‌کند: VPN یا قوانین دسترسی از راه دور در کنار سایر کنترل‌ها قرار دارند. برای یک تیم IT-light، نسخه مفید فهرست کوتاهی از عادات روزمره است که افراد واقعاً می توانند از آنها پیروی کنند.

این بهترین شیوه های امنیتی byod نقطه شروع خوبی هستند:

• قبل از اینکه دسترسی به دستگاه شخصی عادی شود، یک خط مشی BYOD به زبان ساده بنویسید.
• نیاز به MFA برای حساب های کاری مهم.
• دسترسی را محدود و مبتنی بر نقش نگه دارید.
• از کاربران بخواهید که سیستم عامل ها، مرورگرها و برنامه های اصلی را به روز نگه دارند.
• تعریف کنید که چه داده های کاری ممکن است بارگیری یا ذخیره شود.
• در صورت امکان اطلاعات کاری و شخصی را از هم جدا کنید.
• از وسایل شخصی مشترک برای کارهای حساس خودداری کنید.
• آموزش کاربران به Wi-Fi عمومی، دستگاه های گم شده، اعلان های مشکوک و مراحل گزارش.
• دسترسی را به طور منظم مرور کنید.
• دسترسی را در هنگام آف بورد حذف کنید، نه پس از تاخیر طولانی.

هیچ یک از این مراحل نیازی به دراماتیک ندارند. ارزش از آشکار کردن انتظارات ناشی می شود. زمانی که مردم از زمانی که قانون اعمال می‌شود، مالک آن، و زمانی که مشکلی پیش می‌آید چه کاری باید انجام دهند، بدانند، احتمالاً از یک قانون پیروی می‌کنند.

یک پیام ساده VPN برای کاربران BYOD

“استفاده از VPN” برای اکثر تیم ها بسیار مبهم است. به مردم نمی گوید چه زمانی باید وصل شوند، در صورت شکست اتصال چه کاری انجام دهند، یا اینکه کدام خطرات هنوز باقی می مانند.

پیام بهتر مشخص تر است:

• در صورت اتصال از شبکه‌هایی که شرکت کنترل نمی‌کند، از VPN استفاده کنید، اگر این بخشی از فرآیند دسترسی تیم شما باشد.
• MFA را در حساب های مورد نیاز فعال نگه دارید.
• از دسترسی VPN به عنوان مجوز برای ذخیره فایل های کاری در هر جایی که می خواهید استفاده نکنید.
• از دستگاه شخصی برای کار استفاده نکنید، نقش شما، توافق مشتری یا سیاست شرکت اجازه نمی دهد.
• دستگاه های گم شده، درخواست های حساب مشکوک، یا رفتار دسترسی غیرمعمول را به سرعت گزارش دهید.
• قبل از انتقال داده‌های کاری به برنامه‌های شخصی یا فضای ذخیره‌سازی بپرسید.

این زبان VPN را در جای مناسب نگه می دارد. از مسیر اتصال پشتیبانی می‌کند، در حالی که خط‌مشی BYOD واجد شرایط بودن دستگاه، قوانین داده، دسترسی به حساب، پشتیبانی و خارج شدن از سیستم را کنترل می‌کند.

چک‌لیست آمادگی BYOD برای تیم‌های کوچک

قبل از اینکه تیم شما برای دسترسی منظم به کار به دستگاه‌های شخصی وابسته باشد، این سؤالات را بررسی کنید:

• محدوده دستگاه: کدام لپ تاپ، تلفن یا تبلت شخصی مجاز است؟
• محدوده نقش: کدام کاربران، پیمانکاران یا شرکا می توانند از BYOD استفاده کنند؟
• محدوده کاری: کدام کارها از یک دستگاه شخصی قابل قبول هستند؟
• محدوده دسترسی: کدام سیستم ها مجاز، محدود یا غیرمحدود هستند؟
• راهنمای VPN: چه زمانی کاربران باید از طریق VPN متصل شوند؟
• MFA: کدام حساب ها به احراز هویت چند مرحله ای نیاز دارند؟
• به‌روزرسانی‌ها: چه پایه به‌روزرسانی دستگاهی انتظار می‌رود؟
• قوانین داده: آیا کاربران می‌توانند فایل‌های کاری را دانلود، ذخیره، همگام‌سازی یا چاپ کنند؟
• گزارش: کاربران باید پس از گم شدن دستگاه یا درخواست مشکوک با چه کسی تماس بگیرند؟
• Offboarding: چه کسی دسترسی را حذف می کند و چه زمانی؟
• ریتم مرور: هر چند وقت یکبار مجوزها و قوانین BYOD بررسی می شوند؟

اگر هنوز نمی توانید به این سؤالات پاسخ دهید، سعی نکنید شکاف را تنها با VPN حل کنید. با تصمیمات خط مشی شروع کنید، سپس VPN را در آن گردش کار قرار دهید.

غذای آماده عملی

BYOD می‌تواند تیم‌های کوچک را انعطاف‌پذیرتر کند، به‌خصوص زمانی که افراد در خانه‌ها، مسافرت‌ها، فضاهای کاری مشترک و پروژه‌های کوتاه‌مدت کار می‌کنند. اما وسایل شخصی کنترل مستقیم کمتر، تنوع بیشتر و نیاز بیشتر به مرزهای واضح را نیز به همراه دارند.

VPN می تواند بخش مفیدی از دسترسی از راه دور ایمن تر باشد. وقتی افراد از مکان‌هایی که شرکت مدیریت نمی‌کند وصل می‌شوند، می‌تواند از مسیر شبکه محافظت‌شده‌تری پشتیبانی کند. همچنین می تواند توضیح دستورالعمل های کار از راه دور را آسان تر کند.

اما امنیت byod همچنان به سیاست، MFA، محدودیت‌های دسترسی، به‌روزرسانی‌های دستگاه، قوانین مدیریت داده، رفتار کاربر و خارج شدن از هواپیما بستگی دارد. با VPN به عنوان یک لایه در آن سیستم رفتار کنید، نه کل سیستم.

سوالات متداول

آیا یک VPN برای یک تیم BYOD کافی است؟

خیر. این باید یک لایه در یک طرح گسترده تر باشد.

سیاست BYOD باید شامل چه مواردی باشد؟

یک خط‌مشی عملی باید دستگاه‌های مجاز، کاربران واجد شرایط، سیستم‌های کاری مجاز، الزامات امنیتی، قوانین رسیدگی به داده‌ها، مرزهای پشتیبانی، انتظارات حفظ حریم خصوصی، گزارش‌دهی رویداد، و مراحل خروج از هواپیما را تعریف کند.

چه زمانی کارگران از راه دور باید از VPN استفاده کنند؟

این به فرآیند دسترسی تیم بستگی دارد. بسیاری از تیم‌ها از VPN استفاده می‌کنند که افراد از شبکه‌هایی که شرکت کنترل نمی‌کند، مانند Wi-Fi عمومی، شبکه‌های مسافرتی، فضاهای کاری مشترک یا شبکه‌های خانگی متصل می‌شوند. این قانون باید نوشته شود و با MFA، محدودیت‌های دسترسی و انتظارات دستگاه جفت شود.

شکاف های امنیتی رایج BYOD چیست؟

شکاف‌های رایج شامل دستگاه‌های قدیمی، دستگاه‌های شخصی مشترک، قوانین نامشخص ذخیره‌سازی داده‌ها، محافظت ضعیف از حساب، مجوزهای بیش از حد، از دست دادن offboard و دستورالعمل‌های مبهم در مورد کارهایی که کاربران باید هنگام گم شدن دستگاه یا ظاهر مشکوک ورود به سیستم انجام دهند، می‌شود.

آیا BYOD نیاز به بررسی قانونی یا انطباق دارد؟

گاهی اوقات. اگر تیم شما داده‌های تنظیم‌شده، اطلاعات حساس مشتری، سوابق کارمندان، سوابق مالی یا مطالب محدود شده بر اساس قرارداد را مدیریت می‌کند، قبل از تکیه بر دسترسی به دستگاه شخصی، قوانین BYOD را با الزامات قانونی، HR، IT، قراردادی و انطباق خود هماهنگ کنید.