SW
Technical diagram showing personal BYOD devices connecting through a VPN tunnel to a company resource with policy controls

Kile Timu za BYOD Zinapaswa Kutarajia Kutoka kwa VPN

by

Timu ndogo mara nyingi hutumia BYOD kwa sababu rahisi: kazi inahitaji kufanyika kabla ya programu rasmi ya kifaa kuwepo. Mkandarasi hutumia kompyuta ya mkononi kupakia faili. Msimamizi anaidhinisha dashibodi kutoka nyumbani. Mwanzilishi huangalia paneli ya msimamizi kutoka kwa simu wakati wa kusafiri.

Kubadilika huko kunaweza kuwa na manufaa. Pia hubadilisha swali la usalama.

Kwa kutumia vifaa vinavyomilikiwa na kampuni, timu inaweza kufafanua maunzi, mipangilio, masasisho, mchakato wa usaidizi na utaratibu wa kuweka nje moja kwa moja zaidi. Kwa BYOD, vifaa vinavyomilikiwa kibinafsi huleta tofauti zaidi. Laptop moja inaweza kuwa na viraka na kutumiwa na mtu mmoja pekee. Nyingine inaweza kuwa ya zamani, iliyoshirikiwa nyumbani, iliyojaa programu za kibinafsi, au kutumika katika miradi kadhaa ya mteja.

VPN inaweza kusaidia kwa sehemu moja muhimu ya picha hiyo: njia ya mtandao. Inaweza kusaidia mazoea salama ya ufikiaji wa mbali wakati watu wanaunganisha kutoka mitandao ya nyumbani, hoteli, nafasi za kazi, viwanja vya ndege, au mitandao mingine ambayo kampuni haidhibiti. Lakini haiwezi kuamua ni vifaa vipi vya kibinafsi vinavyokubalika, kutekeleza kila sheria ya akaunti, kazi tofauti na faili za kibinafsi, au kuondoa ufikiaji baada ya mtu kuondoka.

Hilo ndilo jibu la vitendo kwa timu za BYOD: tumia VPN inapofaa, lakini jenga utaratibu wa usalama wa ufikiaji wa mbali karibu nayo.

BYOD Sio Tu Uamuzi wa Muunganisho

BYOD inamaanisha “leta kifaa chako mwenyewe.” Kiutendaji, inamaanisha wafanyikazi, wakandarasi, au washirika hutumia kompyuta ndogo ndogo, simu, au kompyuta ndogo kwa baadhi ya kazi za kazi.

Mwongozo wa BYOD wa NCSC unaweka hii kama usawa kati ya utumiaji, hatari, kina cha usimamizi na umiliki wa data ya shirika. Uundaji huo ni muhimu kwa sababu huzuia mazungumzo kutoka kwa mtego wa “Unganisha tu kwa VPN”.

Kabla ya kifaa cha kibinafsi kufikia akaunti ya kazini, timu inapaswa kujua:

  • Nani anaruhusiwa kutumia kifaa cha kibinafsi kwa kazi.
  • Ni mifumo gani ya kazi inaruhusiwa kutoka kwa vifaa vya kibinafsi.
  • Ni hali gani ya kifaa inakubalika kabla ya ufikiaji.
  • Jinsi data ya kazini inaweza kuhifadhiwa au kusawazishwa.
  • Nani anaunga mkono kifaa wakati kitu kinapovunjika.
  • Ni nini hufanyika wakati kifaa kinapotea, kuuzwa, kukarabatiwa au kushirikiwa.
  • Jinsi ufikiaji huondolewa wakati wa kupanda.

Ikiwa majibu hayo hayako wazi, timu haina sera ya byod. Ina tabia, ubaguzi, na mawazo. VPN inaweza kufanya njia moja kuwa salama zaidi, lakini haiwezi kugeuza umiliki usio wazi kuwa sheria wazi.

Ambapo VPN Inasaidia Timu za BYOD

VPN ni rahisi kuelewa kama zana ya njia ya mtandao. Kulingana na usanidi na bidhaa inayotumika, inaweza kusaidia njia ya trafiki kupitia handaki iliyosimbwa kwa njia fiche ya VPN badala ya kuwaacha watumiaji kutegemea mtandao wa ndani wanaotumia pekee.

Hiyo ni muhimu kwa BYOD kwa sababu vifaa vya kibinafsi mara nyingi huunganishwa kutoka kwa mitandao nje ya udhibiti wa kampuni. Timu inaweza isijue ikiwa mtandao wa Wi-Fi wa hoteli umesanidiwa vyema, iwe mtandao wa wafanyakazi wenza umejaa vifaa visivyojulikana, au kama kipanga njia cha nyumbani kinadumishwa ipasavyo.

Katika mpangilio huo, vpn ya kazi ya mbali inaweza kuwa sehemu muhimu ya utaratibu:

  • Huwapa watumiaji njia mahususi ya kuunganisha wanapokuwa mbali na mitandao inayoaminika.
  • Inaweza kupunguza kukabiliwa na baadhi ya hatari za mtandao wa karibu kwenye Wi-Fi ya umma au inayoshirikiwa.
  • Inaweza kufanya matarajio ya ufikiaji wa mbali kuwa rahisi kuweka hati kwa watumiaji wasio wa kiufundi.
  • Inaweza kukaa kando ya vidhibiti vya akaunti kama vile MFA na mipaka ya ruhusa.

VPN Unlimited by KeepSolid inaweza kutoshea katika aina hiyo ya utaratibu wa kufanya kazi kwa mbali kama chaguo la VPN, mradi timu itahifadhi kile ambacho VPN inawajibika nacho na ni nini kinachopaswa kushughulikiwa na sera, udhibiti wa ufikiaji na usafi wa kifaa.Jambo kuu ni kuweka matarajio. VPN inaweza kusaidia njia salama ya unganisho. Sio kitu sawa na kudhibiti kifaa cha kibinafsi.

Kile ambacho VPN Haisuluhishi

BYOD iliyoidhinishwa na vyanzo vya ufikiaji wa mbali huelekeza katika mwelekeo sawa wa jumla: hatari ya BYOD ni pana kuliko muunganisho wenyewe.

VPN haijibu maswali kiotomatiki kama vile:

Je, mtumiaji amewasha MFA?

Je, mtumiaji bado anahitaji ufikiaji wa mfumo huu?

  • Je, kompyuta ya mkononi ya kibinafsi imesasishwa?
  • Je, simu inashirikiwa na mtu mwingine?
  • Je, faili za kazi zinahifadhiwa kwenye hifadhi ya kibinafsi?
  • Je, ufikiaji wa mkandarasi umeondolewa baada ya mradi?
  • Je, watumiaji wamefunzwa kuripoti vidokezo vya kutiliwa shaka vya kuingia au vifaa vilivyopotea?

Ufikiaji wa mbali wa NIST na mwongozo wa BYOD ni wa zamani, lakini bado ni muhimu kama muktadha wa msingi hapa: mitandao ya nje na vifaa vinavyomilikiwa na mtu binafsi vinahitaji vidhibiti vilivyowekwa tabaka. Hiyo ni pamoja na sera, vifaa vya mteja vilivyolindwa, uthibitishaji, viwango vya ufikiaji, usimbaji fiche, uwekaji viraka, na mambo ya kuzingatia. VPN ni ya mfano huo uliowekwa safu badala ya kuibadilisha.

Kwa timu ndogo, tofauti hii inazuia makosa mawili ya kawaida. Ya kwanza ni kutibu ufikiaji wa VPN kama ruhusa kwa kifaa chochote cha kibinafsi kufikia zana yoyote ya kazi. Ya pili ni kushughulikia sera iliyoandikwa kuwa ya kutosha ilhali hakuna mtu anayekagua ufikiaji, masasisho, au nje ya bodi.

Usalama mzuri wa byod unakaa kati ya hizo kali. Ni ya vitendo, imeandikwa, na inamilikiwa na mtu.

Sera Yako ya BYOD Inapaswa Kuamua Nini

Makala ya sera ya Deel ya BYOD ni muhimu kwa sababu halisi: inaweka wazi aina za maamuzi ambayo timu ya mbali inapaswa kufafanua kabla ya vifaa vya kibinafsi kuwa vya kawaida. Maelezo yatatofautiana kulingana na kampuni, lakini kategoria ni orodha hakiki ya kupanga.

Ustahiki wa kifaa

Anza kwa kuamua ni vifaa gani vinaweza kutumika. Kompyuta ndogo ya kibinafsi inayotumiwa na mfanyakazi mmoja si hatari sawa na kompyuta kibao ya familia inayoshirikiwa au simu kuu ambayo haipokei tena masasisho.

Sera yako inaweza kuweka hii rahisi:

  • Aina za kifaa zinazoruhusiwa.
  • Kiwango cha chini cha mfumo wa uendeshaji au matarajio ya sasisho.
  • Kama vifaa vilivyoshirikiwa vinaruhusiwa.
  • Iwapo vifaa vilivyo na mizizi, kufungwa jela, au vinginevyo vilivyorekebishwa vimepigwa marufuku.
  • Nini watumiaji wanapaswa kufanya ikiwa kifaa kinapotea au kubadilishwa.

Epuka kuandika sera ambayo inafanya kazi tu kwa mazingira bora ya IT ikiwa timu yako bado haipo. Uwazi na uhalisia ni bora kuliko kali na kupuuzwa.

Udhibiti wa ufikiaji

Sio kila mtumiaji wa BYOD anahitaji ufikiaji sawa. Mkandarasi anayebadilisha hati hapaswi kupokea kiotomatiki ruhusa sawa na mtu anayesimamia malipo, miundombinu au rekodi za wateja.

Sheria muhimu ni pamoja na:

  • Wape watu ufikiaji tu kwa mifumo inayohitajika kwa jukumu lao.
  • Inahitaji MFA kwa akaunti muhimu.
  • Epuka akaunti zinazoshirikiwa ambapo uwajibikaji wa mtu binafsi ni muhimu.
  • Kagua ruhusa kwenye ratiba ya kawaida.
  • Ondoa ufikiaji mara moja mtu anapoacha jukumu au mradi.

Hapa ndipo usalama wa ufikiaji wa mbali unakuwa mpana zaidi kuliko matumizi ya VPN. VPN inaweza kusaidia katika njia, lakini akaunti na ruhusa bado zinahitaji udhibiti wao wenyewe.

Ushughulikiaji wa data

Vifaa vya kibinafsi vinatia ukungu mipaka. Faili iliyopakuliwa kwa kazi ya haraka inaweza kubaki kwenye folda ya kibinafsi. Simu inaweza kusawazisha faili kwenye akaunti ya kibinafsi ya wingu. Kompyuta ya mkononi inayotumiwa kwa wateja wengi inaweza kuchanganya nafasi za kazi.

Sera ya BYOD inapaswa kufafanua ni data gani ya kazi inaweza kupakuliwa, ambapo inaweza kuhifadhiwa, ikiwa nakala za ndani zinaruhusiwa, na jinsi data inapaswa kushughulikiwa kazi inapoisha.Kwa kazi iliyodhibitiwa, iliyowekewa vikwazo vya mkataba, au nyeti, mwongozo wa jumla wa blogu hautoshi. Timu inapaswa kuoanisha sheria za BYOD na mahitaji yake ya kisheria, HR, IT, mteja na kufuata kabla ya kuruhusu ufikiaji wa kifaa cha kibinafsi.

Ufuatiliaji na mipaka ya faragha

BYOD ni tofauti na vifaa vinavyomilikiwa na kampuni kwa sababu kifaa pia ni cha mtu. Makala ya Deel yanatoa wito wa ufuatiliaji na mipaka ya faragha kama sehemu ya muundo wa sera. Hicho ni kikumbusho muhimu kwa timu ndogo: usiwaache watu wakikisia kuhusu kile ambacho kampuni inaweza kuona, kuunga mkono, kuomba au kuhitaji kwenye kifaa cha kibinafsi.

Sera inapaswa kueleza kile kinachotarajiwa bila kuzidisha matumizi ya kibinafsi. Ikiwa timu inahitaji udhibiti wa kina kuliko mpangilio wa kifaa binafsi unavyoweza kuauniwa kwa njia inayofaa, hiyo inaweza kuwa ishara kwamba kazi hiyo ni ya vifaa vinavyodhibitiwa na kampuni badala yake.

Usaidizi na uondoaji

Usaidizi wa BYOD unaweza kuwa mbaya ikiwa hakuna mtu anayefafanua mpaka. Je, kampuni itasaidia kutatua kompyuta ya kibinafsi? Ni nini hufanyika ikiwa muunganisho wa VPN utashindwa kabla ya tarehe ya mwisho? Nani anathibitisha kuwa ufikiaji unaondolewa wakati mkandarasi anaondoka?

Andika majibu hayo kabla ya kutokea tukio la dharura. Kuondoka nje ya bodi kunastahili kuangaliwa mahususi kwa sababu timu ndogo mara nyingi hutegemea uhusiano usio rasmi. Ufikiaji unapaswa kukomeshwa kwa sababu kazi iliisha, sio kwa sababu mtu alikumbuka wiki kadhaa baadaye.

BYOD Mbinu Bora za Usalama Zinazooanishwa Vizuri na Matumizi ya VPN

Makala ya mbinu bora ya Keeper ya BYOD yanasisitiza jambo la vitendo: VPN au sheria za ufikiaji wa mbali ni pamoja na vidhibiti vingine. Kwa timu nyepesi ya IT, toleo muhimu ni orodha fupi ya tabia za kila siku ambazo watu wanaweza kufuata.

Mbinu hizi bora za usalama ni mahali pazuri pa kuanzia:

  • Andika sera ya BYOD ya lugha rahisi kabla ya ufikiaji wa kifaa cha kibinafsi kuwa kawaida.
  • Inahitaji MFA kwa akaunti muhimu za kazi.
  • Weka ufikiaji finyu na kulingana na jukumu.
  • Waulize watumiaji kusasisha mifumo ya uendeshaji, vivinjari na programu msingi.
  • Bainisha ni data gani ya kazi inaweza kupakuliwa au kuhifadhiwa ndani ya nchi.
  • Tenganisha data ya kazi na ya kibinafsi inapowezekana.
  • Epuka vifaa vya kibinafsi vilivyoshirikiwa kwa kazi nyeti.
  • Wafunze watumiaji kwenye Wi-Fi ya umma, vifaa vilivyopotea, vidokezo vya kutiliwa shaka na hatua za kuripoti.
  • Kagua ufikiaji mara kwa mara.
  • Ondoa ufikiaji wakati wa kusafiri, sio baada ya kuchelewa kwa muda mrefu.

Hakuna hata moja ya hatua hizi inahitaji kuwa makubwa. Thamani inatokana na kuweka matarajio wazi. Watu wana uwezekano mkubwa wa kufuata sheria wanapojua wakati inatumika, ni nani anayeimiliki, na nini cha kufanya wakati kitu kitaenda vibaya.

Ujumbe Rahisi wa VPN kwa Watumiaji wa BYOD

“Tumia VPN” haieleweki sana kwa timu nyingi. Haiambii watu wakati wa kuunganisha, nini cha kufanya ikiwa muunganisho hautafaulu, au ni hatari gani bado zimesalia.

Ujumbe bora ni maalum zaidi:

  • Tumia VPN unapounganisha kutoka kwa mitandao ambayo kampuni haidhibiti, ikiwa hiyo ni sehemu ya mchakato wa ufikiaji wa timu yako.
  • Weka MFA imewezeshwa kwenye akaunti zinazohitajika.
  • Usitumie ufikiaji wa VPN kama ruhusa ya kuhifadhi faili za kazi popote unapotaka.
  • Usitumie kifaa cha kibinafsi kufanya kazi jukumu lako, makubaliano ya mteja, au sera ya kampuni hairuhusu.
  • Ripoti vifaa vilivyopotea, vidokezo vya akaunti vinavyotiliwa shaka, au tabia ya ufikiaji isiyo ya kawaida kwa haraka.
  • Uliza kabla ya kuhamisha data ya kazi kwenye programu za kibinafsi au hifadhi.

Lugha hiyo huiweka VPN mahali pazuri. Inaauni njia ya muunganisho, ilhali sera ya BYOD inashughulikia ustahiki wa kifaa, sheria za data, ufikiaji wa akaunti, usaidizi, na uondoaji wa bodi.

Orodha ya Kuhakiki ya Utayari wa Timu ya BYOD

Kabla ya timu yako kutegemea vifaa vya kibinafsi kwa ufikiaji wa kawaida wa kazi, pitia maswali haya:

  • Upeo wa kifaa: Je, kompyuta ndogo ndogo, simu, au kompyuta ndogo zinaruhusiwa?
  • Wigo wa jukumu: Ni watumiaji gani, wakandarasi, au washirika wanaweza kutumia BYOD?
  • Upeo wa kazi: Ni kazi gani zinazokubalika kutoka kwa kifaa cha kibinafsi?
  • Upeo wa ufikiaji: Ni mifumo gani inaruhusiwa, mipaka, au imezimwa?
  • Mwongozo wa VPN: Watumiaji wanapaswa kuunganishwa lini kupitia VPN?
  • MFA: Ni akaunti gani zinahitaji uthibitishaji wa mambo mengi?
  • Masasisho: Ni msingi gani wa sasisho la kifaa unatarajiwa?
  • Sheria za data: Je, watumiaji wanaweza kupakua, kuhifadhi, kusawazisha au kuchapisha faili za kazi?
  • Kuripoti: Je, watumiaji wanapaswa kuwasiliana na nani baada ya kifaa kilichopotea au swali linalotiliwa shaka?
  • Offboarding: Nani huondoa ufikiaji, na wakati gani?
  • Ruhusa ya mdundo: Ruhusa na sheria za BYOD zitaangaliwa mara ngapi?

Ikiwa huwezi kujibu maswali haya bado, usijaribu kutatua pengo na VPN pekee. Anza na maamuzi ya sera, kisha uweke VPN ndani ya mtiririko huo wa kazi.

Njia ya Kuchukua kwa Vitendo

BYOD inaweza kufanya timu ndogo kubadilika zaidi, haswa wakati watu wanafanya kazi nyumbani, kusafiri, nafasi za kazi, na miradi ya muda mfupi. Lakini vifaa vya kibinafsi pia huleta udhibiti mdogo wa moja kwa moja, tofauti zaidi, na hitaji zaidi la mipaka iliyo wazi.

VPN inaweza kuwa sehemu muhimu ya ufikiaji salama wa mbali. Inaweza kusaidia njia ya mtandao iliyolindwa zaidi wakati watu wanaunganisha kutoka sehemu ambazo kampuni haidhibiti. Inaweza pia kufanya maagizo ya kazi ya mbali kuwa rahisi kuelezea.

Lakini usalama wa byod bado unategemea sera, MFA, vikomo vya ufikiaji, masasisho ya kifaa, sheria za utunzaji wa data, tabia ya mtumiaji, na kuacha bodi. Tibu VPN kama safu moja kwenye mfumo huo, sio mfumo mzima.

##Maswali Yanayoulizwa Mara kwa Mara

Je, VPN inatosha kwa timu ya BYOD?

Hapana. A VPN inaweza kutumia njia ya muunganisho wa mtandao, lakini BYOD pia inategemea hali ya kifaa, ulinzi wa akaunti, ruhusa, utunzaji wa data, tabia ya mtumiaji, na kuzima. Inapaswa kuwa safu moja katika mpango mpana.

Sera ya BYOD inapaswa kujumuisha nini?

Sera ya vitendo inapaswa kubainisha vifaa vinavyoruhusiwa, watumiaji wanaostahiki, mifumo ya kazi inayoruhusiwa, mahitaji ya usalama, sheria za kushughulikia data, mipaka ya usaidizi, matarajio ya faragha, kuripoti matukio na hatua za nje ya bodi.

Wafanyikazi wa mbali wanapaswa kutumia VPN lini?

Hiyo inategemea mchakato wa ufikiaji wa timu. Timu nyingi zinajumuisha matumizi ya VPN wakati watu wanaunganisha kutoka mitandao ambayo kampuni haidhibiti, kama vile Wi-Fi ya umma, mitandao ya usafiri, nafasi za kazi au mitandao ya nyumbani. Sheria inapaswa kuandikwa na kuunganishwa na MFA, vikomo vya ufikiaji, na matarajio ya kifaa.

Je, ni mapungufu gani ya kawaida ya usalama ya BYOD?

Mapengo ya kawaida ni pamoja na vifaa vilivyopitwa na wakati, vifaa vya kibinafsi vilivyoshirikiwa, sheria zisizo wazi za kuhifadhi data, ulinzi dhaifu wa akaunti, ruhusa nyingi, kukosa kuorodheshwa, na maagizo yasiyoeleweka kuhusu kile ambacho watumiaji wanapaswa kufanya kifaa kinapopotea au kuingia kunakitiliwa shaka.

Je, BYOD inahitaji ukaguzi wa kisheria au wa kufuata?

Wakati mwingine. Iwapo timu yako inashughulikia data iliyodhibitiwa, taarifa nyeti za mteja, rekodi za wafanyakazi, rekodi za fedha au nyenzo zilizowekewa vikwazo vya mkataba, linganisha sheria za BYOD na sheria, HR, IT, mahitaji ya kimkataba na utiifu kabla ya kutegemea ufikiaji wa kifaa cha kibinafsi.