สิ่งที่ทีม BYOD ควรคาดหวังจาก VPN

ทีมขนาดเล็กมักจะนำ BYOD มาใช้ด้วยเหตุผลง่ายๆ นั่นคือ งานจะต้องเกิดขึ้นก่อนที่จะมีโปรแกรมอุปกรณ์อย่างเป็นทางการ ผู้รับเหมาใช้แล็ปท็อปส่วนตัวในการอัปโหลดไฟล์ ผู้จัดการอนุมัติแดชบอร์ดจากที่บ้าน ผู้ก่อตั้งตรวจสอบแผงผู้ดูแลระบบจากโทรศัพท์ขณะเดินทาง

ความยืดหยุ่นนั้นมีประโยชน์ นอกจากนี้ยังเปลี่ยนคำถามเพื่อความปลอดภัย

เมื่อใช้อุปกรณ์ของบริษัท ทีมงานจะสามารถกำหนดฮาร์ดแวร์ การตั้งค่า การอัปเดต กระบวนการสนับสนุน และกิจวัตรการเลิกใช้งานได้โดยตรงมากขึ้น ด้วย BYOD อุปกรณ์ส่วนตัวจะนำมาซึ่งความหลากหลายมากขึ้น แล็ปท็อปหนึ่งเครื่องสามารถแพตช์และใช้งานได้เพียงคนเดียวเท่านั้น อีกอันหนึ่งอาจเป็นรุ่นเก่ากว่า แชร์ที่บ้าน เต็มไปด้วยแอพส่วนตัว หรือใช้ในโครงการไคลเอนต์หลายโครงการ

VPN สามารถช่วยในส่วนสำคัญของภาพนั้นได้: เส้นทางเครือข่าย สามารถรองรับพฤติกรรมการเข้าถึงระยะไกลที่ปลอดภัยยิ่งขึ้น เมื่อผู้คนเชื่อมต่อจากเครือข่ายในบ้าน โรงแรม โคเวิร์คกิ้งสเปซ สนามบิน หรือเครือข่ายอื่นๆ ที่บริษัทไม่ได้จัดการ แต่ไม่สามารถตัดสินใจได้ว่าอุปกรณ์ส่วนตัวใดที่ยอมรับได้ บังคับใช้ทุกกฎของบัญชี แยกงานและไฟล์ส่วนตัว หรือลบการเข้าถึงหลังจากที่มีคนออกไป

นั่นคือคำตอบที่ใช้ได้จริงสำหรับทีม BYOD: ใช้ VPN ในจุดที่พอดี แต่สร้างรูทีนการรักษาความปลอดภัยการเข้าถึงระยะไกลที่เหลือรอบๆ

BYOD ไม่ใช่แค่การตัดสินใจในการเชื่อมต่อ

BYOD แปลว่า “นำอุปกรณ์มาเอง” ในทางปฏิบัติ หมายถึงพนักงาน ผู้รับเหมา หรือคู่ค้าใช้แล็ปท็อป โทรศัพท์ หรือแท็บเล็ตส่วนตัวสำหรับงานบางอย่าง

คำแนะนำ BYOD ของ NCSC กำหนดกรอบนี้โดยคำนึงถึงความสมดุลระหว่างการใช้งาน ความเสี่ยง ความลึกของการจัดการ และความเป็นเจ้าของข้อมูลองค์กร การจัดเฟรมนั้นมีประโยชน์เพราะช่วยให้การสนทนาหลุดจากกับดัก “เพียงแค่เชื่อมต่อกับ VPN”

ก่อนที่อุปกรณ์ส่วนตัวจะเข้าถึงบัญชีงาน ทีมควรทราบ:

• ใครได้รับอนุญาตให้ใช้อุปกรณ์ส่วนตัวในการทำงาน
• ระบบการทำงานใดบ้างที่ได้รับอนุญาตจากอุปกรณ์ส่วนตัว
• สภาพอุปกรณ์ใดที่ยอมรับได้ก่อนเข้าใช้งาน
• วิธีจัดเก็บหรือซิงค์ข้อมูลงาน
• ใครรองรับอุปกรณ์เมื่อมีสิ่งผิดปกติ
• จะเกิดอะไรขึ้นเมื่ออุปกรณ์สูญหาย ขาย ซ่อมแซม หรือใช้ร่วมกัน
• วิธีลบการเข้าถึงระหว่างการออกจากเครื่อง

หากคำตอบเหล่านั้นไม่ชัดเจน แสดงว่าทีมงานไม่มีนโยบายบายอดจริงๆ มันมีนิสัย ข้อยกเว้น และสมมติฐาน VPN สามารถทำให้เส้นทางเดียวปลอดภัยยิ่งขึ้น แต่ไม่สามารถเปลี่ยนการเป็นเจ้าของที่ไม่ชัดเจนให้กลายเป็นกฎเกณฑ์ที่ชัดเจนได้

โดยที่ VPN ช่วยเหลือทีม BYOD

VPN เข้าใจง่ายที่สุดในฐานะเครื่องมือเส้นทางเครือข่าย ขึ้นอยู่กับการตั้งค่าและผลิตภัณฑ์ที่ใช้งาน สามารถช่วยกำหนดเส้นทางการรับส่งข้อมูลผ่านอุโมงค์ VPN ที่เข้ารหัส แทนที่จะปล่อยให้ผู้ใช้พึ่งพาเฉพาะเครือข่ายท้องถิ่นที่พวกเขาใช้งานอยู่

นั่นสำคัญสำหรับ BYOD เนื่องจากอุปกรณ์ส่วนตัวมักจะเชื่อมต่อจากเครือข่ายที่อยู่นอกการควบคุมของบริษัท ทีมงานอาจไม่ทราบว่าเครือข่าย Wi-Fi ของโรงแรมได้รับการกำหนดค่าอย่างดี เครือข่าย coworking เต็มไปด้วยอุปกรณ์ที่ไม่รู้จัก หรือเราเตอร์ที่บ้านได้รับการดูแลอย่างเหมาะสมหรือไม่

ในการตั้งค่าดังกล่าว VPN สำหรับการทำงานระยะไกลสามารถเป็นส่วนที่มีประโยชน์ของกิจวัตรได้:

• ช่วยให้ผู้ใช้มีวิธีการเชื่อมต่อที่กำหนดไว้เมื่ออยู่ห่างจากเครือข่ายที่เชื่อถือได้
• สามารถลดความเสี่ยงต่อเครือข่ายท้องถิ่นบางส่วนบน Wi-Fi สาธารณะหรือที่ใช้ร่วมกันได้
• สามารถทำให้ความคาดหวังในการเข้าถึงระยะไกลง่ายต่อการจัดทำเอกสารสำหรับผู้ใช้ที่ไม่ใช่ด้านเทคนิค
• สามารถอยู่ข้างการควบคุมบัญชี เช่น MFA และขีดจำกัดการอนุญาต

VPN Unlimited by KeepSolid อาจเหมาะสมกับรูทีนการทำงานระยะไกลประเภทนั้นในฐานะตัวเลือก VPN โดยให้ทีมจัดทำเอกสารว่า VPN รับผิดชอบอะไร และสิ่งใดที่ต้องจัดการโดยนโยบาย การควบคุมการเข้าถึง และสุขอนามัยของอุปกรณ์สิ่งสำคัญคือการตั้งความคาดหวัง VPN สามารถรองรับเส้นทางการเชื่อมต่อที่ปลอดภัยยิ่งขึ้น มันไม่เหมือนกับการจัดการอุปกรณ์ส่วนตัว

สิ่งที่ VPN ไม่สามารถแก้ไขได้

BYOD ที่ได้รับอนุมัติและแหล่งที่มาของการเข้าถึงระยะไกลชี้ไปในทิศทางทั่วไปเดียวกัน: ความเสี่ยงของ BYOD นั้นกว้างกว่าการเชื่อมต่อ

VPN จะไม่ตอบคำถามเช่น:

• แล็ปท็อปส่วนตัวได้รับการอัพเดตหรือไม่?
• โทรศัพท์ถูกแชร์กับคนอื่นหรือไม่?
• ผู้ใช้เปิดใช้งาน MFA หรือไม่
• ไฟล์งานถูกบันทึกลงพื้นที่เก็บข้อมูลส่วนตัวหรือไม่?
• ผู้ใช้ยังจำเป็นต้องเข้าถึงระบบนี้หรือไม่?
• การเข้าถึงของผู้รับเหมาถูกลบออกหลังจากโครงการหรือไม่?
• ผู้ใช้ได้รับการฝึกอบรมให้รายงานข้อความแจ้งเข้าสู่ระบบที่น่าสงสัยหรืออุปกรณ์สูญหายหรือไม่

การเข้าถึงระยะไกลและคำแนะนำ BYOD ของ NIST นั้นเก่ากว่า แต่ก็ยังมีประโยชน์เป็นบริบทพื้นฐานที่นี่: เครือข่ายภายนอกและอุปกรณ์ส่วนตัวจำเป็นต้องมีการควบคุมแบบเลเยอร์ ซึ่งรวมถึงนโยบาย อุปกรณ์ไคลเอ็นต์ที่ปลอดภัย การตรวจสอบสิทธิ์ ระดับการเข้าถึง การเข้ารหัส การแพตช์ และข้อพิจารณาเกี่ยวกับอุปกรณ์ปลายทาง VPN อยู่ในโมเดลแบบเลเยอร์นั้นแทนที่จะแทนที่

สำหรับทีมขนาดเล็ก ความแตกต่างนี้จะช่วยป้องกันข้อผิดพลาดทั่วไปสองประการ ประการแรกคือถือว่าการเข้าถึง VPN เป็นการอนุญาตให้อุปกรณ์ส่วนบุคคลเข้าถึงเครื่องมือการทำงานใดๆ ประการที่สองคือการปฏิบัติตามนโยบายที่เป็นลายลักษณ์อักษรอย่างเพียงพอ ในขณะที่ไม่มีใครตรวจสอบการเข้าถึง การอัปเดต หรือการปิดระบบ

การรักษาความปลอดภัยแบบ byod ที่ดีนั้นอยู่ระหว่างความสุดขั้วเหล่านั้น เป็นประโยชน์ เขียนลง และเป็นเจ้าของโดยใครบางคน

นโยบาย BYOD ของคุณควรตัดสินใจอย่างไร

บทความนโยบาย BYOD ของ Deel มีประโยชน์ด้วยเหตุผลในทางปฏิบัติ โดยจะระบุประเภทของการตัดสินใจที่ทีมระยะไกลควรกำหนดก่อนที่อุปกรณ์ส่วนบุคคลจะกลายเป็นปกติ รายละเอียดจะแตกต่างกันไปตามบริษัท แต่หมวดหมู่ต่างๆ เป็นรายการตรวจสอบการวางแผนที่ชัดเจน

คุณสมบัติของอุปกรณ์

เริ่มต้นด้วยการตัดสินใจว่าจะใช้อุปกรณ์ใดได้บ้าง แล็ปท็อปส่วนตัวที่พนักงานคนหนึ่งใช้ไม่มีความเสี่ยงเช่นเดียวกับแท็บเล็ตครอบครัวที่ใช้ร่วมกันหรือโทรศัพท์เครื่องเก่าที่ไม่ได้รับการอัปเดตอีกต่อไป

นโยบายของคุณสามารถทำให้สิ่งนี้เรียบง่าย:

• ประเภทอุปกรณ์ที่อนุญาต
• ระบบปฏิบัติการขั้นต่ำหรืออัพเดตความคาดหวัง
• อนุญาตให้ใช้อุปกรณ์ที่ใช้ร่วมกันหรือไม่
• ห้ามมิให้ทำการรูท เจลเบรค หรือดัดแปลงอุปกรณ์ใดๆ
• สิ่งที่ผู้ใช้ต้องทำหากอุปกรณ์สูญหายหรือเปลี่ยนใหม่

หลีกเลี่ยงการเขียนนโยบายที่ใช้ได้เฉพาะกับสภาพแวดล้อม IT ที่สมบูรณ์แบบหากทีมของคุณยังไม่มี ชัดเจนและสมจริงดีกว่าเข้มงวดและเพิกเฉย

การควบคุมการเข้าถึง

ไม่ใช่ผู้ใช้ BYOD ทุกคนที่ต้องการการเข้าถึงแบบเดียวกัน ผู้รับเหมาที่แก้ไขเอกสารไม่ควรได้รับสิทธิ์โดยอัตโนมัติเหมือนกับบุคคลที่จัดการการเรียกเก็บเงิน โครงสร้างพื้นฐาน หรือบันทึกลูกค้า

กฎที่เป็นประโยชน์ ได้แก่ :

• ให้สิทธิ์แก่ผู้คนในการเข้าถึงเฉพาะระบบที่จำเป็นสำหรับบทบาทของตนเท่านั้น
• ต้องใช้ MFA สำหรับบัญชีที่สำคัญ
• หลีกเลี่ยงบัญชีที่ใช้ร่วมกันซึ่งความรับผิดชอบส่วนบุคคลมีความสำคัญ
• ตรวจสอบสิทธิ์ตามกำหนดเวลาปกติ
• ลบการเข้าถึงทันทีเมื่อมีคนออกจากบทบาทหรือโปรเจ็กต์

นี่คือจุดที่การรักษาความปลอดภัยการเข้าถึงระยะไกลกว้างกว่าการใช้ VPN VPN อาจช่วยในการกำหนดเส้นทาง แต่บัญชีและการอนุญาตยังคงต้องมีการควบคุมของตนเอง

การจัดการข้อมูล

อุปกรณ์ส่วนตัวทำให้ขอบเขตไม่ชัดเจน ไฟล์ที่ดาวน์โหลดสำหรับงานด่วนสามารถยังคงอยู่ในโฟลเดอร์ส่วนตัวได้ โทรศัพท์อาจซิงค์ไฟล์กับบัญชีคลาวด์ส่วนตัว แล็ปท็อปที่ใช้กับไคลเอนต์หลายรายอาจใช้พื้นที่ทำงานร่วมกัน

นโยบาย BYOD ควรกำหนดว่าข้อมูลงานใดที่สามารถดาวน์โหลดได้ สถานที่จัดเก็บ อนุญาตให้มีสำเนาในเครื่องหรือไม่ และควรจัดการข้อมูลอย่างไรเมื่องานสิ้นสุดลงสำหรับงานที่มีการควบคุม จำกัดตามสัญญา หรืองานที่มีความละเอียดอ่อน คำแนะนำทั่วไปเกี่ยวกับบล็อกยังไม่เพียงพอ ทีมงานควรปรับกฎของ BYOD ให้สอดคล้องกับข้อกำหนดด้านกฎหมาย, HR, IT, ไคลเอ็นต์ และการปฏิบัติตามข้อกำหนดของตนเอง ก่อนที่จะอนุญาตให้เข้าถึงอุปกรณ์ส่วนบุคคลได้

ขอบเขตการตรวจสอบและความเป็นส่วนตัว

BYOD นั้นแตกต่างจากอุปกรณ์ของบริษัทเพราะอุปกรณ์นั้นเป็นของผู้ใช้เช่นกัน บทความของ Deel กล่าวถึงขอบเขตการตรวจสอบและความเป็นส่วนตัวซึ่งเป็นส่วนหนึ่งของการออกแบบนโยบาย นั่นเป็นคำเตือนที่มีประโยชน์สำหรับทีมขนาดเล็ก: อย่าปล่อยให้ผู้คนคาดเดาว่าบริษัทสามารถดู สนับสนุน ร้องขอ หรือต้องการอะไรบนอุปกรณ์ส่วนตัว

นโยบายควรอธิบายสิ่งที่คาดหวังโดยไม่เจาะลึกถึงการใช้งานส่วนตัวมากเกินไป หากทีมต้องการการควบคุมที่ลึกซึ้งเกินกว่าที่การจัดการอุปกรณ์ส่วนบุคคลจะสามารถรองรับได้ นั่นอาจเป็นสัญญาณว่างานนั้นอยู่ในอุปกรณ์ที่บริษัทจัดการแทน

การสนับสนุนและการเลิกใช้งาน

การสนับสนุน BYOD อาจยุ่งเหยิงได้หากไม่มีใครกำหนดขอบเขต บริษัทจะช่วยแก้ไขปัญหาแล็ปท็อปส่วนตัวหรือไม่? จะเกิดอะไรขึ้นหากการเชื่อมต่อ VPN ล้มเหลวก่อนถึงกำหนดเวลา? ใครเป็นผู้ยืนยันว่าการเข้าถึงจะถูกลบออกเมื่อผู้รับเหมาลาออก?

เขียนคำตอบเหล่านั้นก่อนที่จะเกิดเหตุการณ์เร่งด่วน การเลิกจ้างสมควรได้รับความสนใจเป็นพิเศษ เนื่องจากทีมขนาดเล็กมักจะพึ่งพาความสัมพันธ์ที่ไม่เป็นทางการ การเข้าถึงควรสิ้นสุดเนื่องจากงานสิ้นสุดลง ไม่ใช่เพราะมีคนจำสัปดาห์ต่อมาได้

แนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยของ BYOD ที่เข้ากันได้ดีกับการใช้งาน VPN

บทความแนวปฏิบัติที่ดีที่สุดของ BYOD ของ Keeper ตอกย้ำประเด็นที่ใช้งานได้จริง: VPN หรือกฎการเข้าถึงระยะไกลอยู่นอกเหนือจากการควบคุมอื่นๆ สำหรับทีม IT-light เวอร์ชันที่มีประโยชน์คือรายการสั้นๆ เกี่ยวกับนิสัยในชีวิตประจำวันที่ผู้คนสามารถปฏิบัติตามได้จริง

แนวทางปฏิบัติที่ดีที่สุดในการรักษาความปลอดภัยของ byod เหล่านี้เป็นจุดเริ่มต้นที่ดี:

• เขียนนโยบาย BYOD ในภาษาธรรมดาก่อนที่การเข้าถึงอุปกรณ์ส่วนบุคคลจะกลายเป็นกิจวัตร
• ต้องใช้ MFA สำหรับบัญชีงานที่สำคัญ
• ให้การเข้าถึงแคบและอิงตามบทบาท
• ขอให้ผู้ใช้อัปเดตระบบปฏิบัติการ เบราว์เซอร์ และแอปหลักอยู่เสมอ
• กำหนดข้อมูลการทำงานที่อาจดาวน์โหลดหรือจัดเก็บไว้ในเครื่อง
• แยกงานและข้อมูลส่วนบุคคลหากเป็นไปได้
• หลีกเลี่ยงอุปกรณ์ส่วนตัวที่ใช้ร่วมกันสำหรับงานที่มีความละเอียดอ่อน
• ฝึกอบรมผู้ใช้เกี่ยวกับ Wi-Fi สาธารณะ อุปกรณ์ที่สูญหาย ข้อความแจ้งที่น่าสงสัย และขั้นตอนการรายงาน
• ตรวจสอบการเข้าถึงอย่างสม่ำเสมอ
• ลบการเข้าถึงระหว่างการออกจากเครื่อง โดยไม่ต้องล่าช้าเป็นเวลานาน

ขั้นตอนเหล่านี้ไม่จำเป็นต้องน่าทึ่ง คุณค่ามาจากการทำให้ความคาดหวังชัดเจน ผู้คนมีแนวโน้มที่จะปฏิบัติตามกฎมากขึ้นเมื่อพวกเขารู้ว่ากฎนั้นมีผลบังคับใช้เมื่อใด ใครเป็นเจ้าของ และต้องทำอย่างไรเมื่อมีสิ่งผิดปกติเกิดขึ้น

ข้อความ VPN ง่ายๆ สำหรับผู้ใช้ BYOD

“ใช้ VPN” นั้นคลุมเครือเกินไปสำหรับทีมส่วนใหญ่ ไม่ได้บอกผู้คนว่าจะเชื่อมต่อเมื่อใด จะต้องทำอย่างไรหากการเชื่อมต่อล้มเหลว หรือความเสี่ยงยังคงอยู่

ข้อความที่ดีกว่ามีความเฉพาะเจาะจงมากขึ้น:

• ใช้ VPN เมื่อเชื่อมต่อจากเครือข่ายที่บริษัทไม่ได้ควบคุม หากนั่นเป็นส่วนหนึ่งของกระบวนการเข้าถึงของทีมของคุณ
• เปิดใช้งาน MFA ต่อไปในบัญชีที่จำเป็น
• อย่าใช้การเข้าถึง VPN เป็นสิทธิ์ในการจัดเก็บไฟล์งานทุกที่ที่คุณต้องการ
• ห้ามใช้อุปกรณ์ส่วนตัวในการทำงานตามบทบาท ข้อตกลงของลูกค้า หรือนโยบายของบริษัทไม่อนุญาต
• รายงานอุปกรณ์ที่สูญหาย ข้อความแจ้งบัญชีที่น่าสงสัย หรือพฤติกรรมการเข้าถึงที่ผิดปกติอย่างรวดเร็ว
• ถามก่อนย้ายข้อมูลงานไปไว้ในแอพหรือที่เก็บข้อมูลส่วนตัว

ภาษานั้นทำให้ VPN อยู่ในตำแหน่งที่ถูกต้อง รองรับเส้นทางการเชื่อมต่อ ในขณะที่นโยบาย BYOD จะจัดการคุณสมบัติของอุปกรณ์ กฎข้อมูล การเข้าถึงบัญชี การสนับสนุน และการเลิกใช้งาน

รายการตรวจสอบความพร้อมของทีมเล็ก BYOD

ก่อนที่ทีมของคุณจะต้องใช้อุปกรณ์ส่วนตัวในการเข้าถึงงานเป็นประจำ โปรดตอบคำถามเหล่านี้:

• ขอบเขตอุปกรณ์: แล็ปท็อป โทรศัพท์ หรือแท็บเล็ตส่วนตัวใดบ้างที่ได้รับอนุญาต
• ขอบเขตบทบาท: ผู้ใช้ ผู้รับเหมา หรือหุ้นส่วนรายใดที่อาจใช้ BYOD
• ขอบเขตงาน: งานใดบ้างที่ยอมรับได้จากอุปกรณ์ส่วนตัว?
• ขอบเขตการเข้าถึง: ระบบใดบ้างที่ได้รับอนุญาต จำกัด หรือปิดขีดจำกัด
• คำแนะนำ VPN: เมื่อใดที่ผู้ใช้ควรเชื่อมต่อผ่าน VPN
• MFA: บัญชีใดที่ต้องใช้การรับรองความถูกต้องแบบหลายปัจจัย
• การอัปเดต: คาดว่าจะมีการอัปเดตพื้นฐานอุปกรณ์ใด
• กฎข้อมูล: ผู้ใช้สามารถดาวน์โหลด จัดเก็บ ซิงค์ หรือพิมพ์ไฟล์งานได้หรือไม่
• การรายงาน: ผู้ใช้ควรติดต่อใครหลังจากอุปกรณ์สูญหายหรือข้อความเตือนที่น่าสงสัย
• การเลิกใช้งาน: ใครเป็นผู้ลบสิทธิ์การเข้าถึง และเมื่อใด
• ตรวจสอบจังหวะ: การอนุญาตและกฎ BYOD จะถูกตรวจสอบบ่อยแค่ไหน?

หากคุณยังคงไม่สามารถตอบคำถามเหล่านี้ได้ อย่าพยายามแก้ไขช่องว่างด้วย VPN เพียงอย่างเดียว เริ่มต้นด้วยการตัดสินใจเชิงนโยบาย จากนั้นวาง VPN ไว้ในเวิร์กโฟลว์นั้น

Takeaway ในทางปฏิบัติ

BYOD สามารถทำให้ทีมขนาดเล็กมีความยืดหยุ่นมากขึ้น โดยเฉพาะอย่างยิ่งเมื่อผู้คนทำงานที่บ้าน การเดินทาง coworking space และโครงการระยะสั้น แต่อุปกรณ์ส่วนบุคคลยังทำให้การควบคุมโดยตรงน้อยลง ความหลากหลายมากขึ้น และความต้องการขอบเขตที่ชัดเจนมากขึ้น

VPN สามารถเป็นส่วนที่มีประโยชน์ในการเข้าถึงระยะไกลที่ปลอดภัยยิ่งขึ้น สามารถรองรับเส้นทางเครือข่ายที่มีการป้องกันมากขึ้นเมื่อผู้คนเชื่อมต่อจากสถานที่ที่บริษัทไม่ได้จัดการ นอกจากนี้ยังช่วยให้อธิบายคำสั่งการทำงานระยะไกลได้ง่ายขึ้นอีกด้วย

แต่การรักษาความปลอดภัย byod ยังคงขึ้นอยู่กับนโยบาย, MFA, ขีดจำกัดการเข้าถึง, การอัปเดตอุปกรณ์, กฎการจัดการข้อมูล, พฤติกรรมของผู้ใช้ และการเลิกใช้งาน ถือว่า VPN เป็นหนึ่งเลเยอร์ในระบบนั้น ไม่ใช่ทั้งระบบ

คำถามที่พบบ่อย

VPN เพียงพอสำหรับทีม BYOD หรือไม่?

ไม่ VPN สามารถรองรับเส้นทางการเชื่อมต่อเครือข่ายได้ แต่ BYOD ยังขึ้นอยู่กับสภาพของอุปกรณ์ การป้องกันบัญชี การอนุญาต การจัดการข้อมูล พฤติกรรมของผู้ใช้ และการเลิกใช้งาน ควรเป็นชั้นเดียวในแผนผังที่กว้างขึ้น

นโยบาย BYOD ควรรวมอะไรบ้าง?

นโยบายเชิงปฏิบัติควรกำหนดอุปกรณ์ที่ได้รับอนุญาต ผู้ใช้ที่มีสิทธิ์ ระบบการทำงานที่ได้รับอนุญาต ข้อกำหนดด้านความปลอดภัย กฎการจัดการข้อมูล ขอบเขตการสนับสนุน ความคาดหวังความเป็นส่วนตัว การรายงานเหตุการณ์ และขั้นตอนการเลิกใช้งาน

คนทำงานระยะไกลควรใช้ VPN เมื่อใด

ขึ้นอยู่กับกระบวนการเข้าถึงของทีม หลายทีมรวม VPN ไว้ใช้เมื่อผู้คนเชื่อมต่อจากเครือข่ายที่บริษัทไม่ได้ควบคุม เช่น Wi-Fi สาธารณะ เครือข่ายการเดินทาง coworking space หรือเครือข่ายในบ้าน ควรเขียนกฎและจับคู่กับ MFA ขีดจำกัดการเข้าถึง และความคาดหวังของอุปกรณ์

ช่องว่างด้านความปลอดภัยทั่วไปของ BYOD คืออะไร?

ช่องว่างที่พบบ่อย ได้แก่ อุปกรณ์ที่ล้าสมัย อุปกรณ์ส่วนตัวที่ใช้ร่วมกัน กฎการจัดเก็บข้อมูลที่ไม่ชัดเจน การป้องกันบัญชีที่อ่อนแอ สิทธิ์ที่มากเกินไป การออกจากระบบที่ขาดหายไป และคำแนะนำที่คลุมเครือเกี่ยวกับสิ่งที่ผู้ใช้ควรทำเมื่ออุปกรณ์สูญหายหรือการเข้าสู่ระบบดูน่าสงสัย

BYOD จำเป็นต้องมีการตรวจสอบทางกฎหมายหรือการปฏิบัติตามข้อกำหนดหรือไม่

บางครั้ง. หากทีมของคุณจัดการข้อมูลที่ได้รับการควบคุม ข้อมูลลูกค้าที่ละเอียดอ่อน บันทึกของพนักงาน บันทึกทางการเงิน หรือเนื้อหาที่ถูกจำกัดตามสัญญา ให้ปรับกฎของ BYOD ให้สอดคล้องกับข้อกำหนดด้านกฎหมาย, HR, IT, สัญญา และการปฏิบัติตามข้อกำหนด ก่อนที่จะอาศัยการเข้าถึงอุปกรณ์ส่วนบุคคล