प्रश्न: एंटरप्राइज़ को अपने मोबाइल डिवाइस सुरक्षा नीति में किस पहलू को शामिल करना चाहिए?
मोबाइल सुरक्षा , क्योंकि आप सभी अच्छी तरह से जानते हैं, आज के सबसे प्रमुख मुद्दों में से एक बन गया है, एंटरप्राइज़ सेक्टर को सुरक्षा हैक्स और उल्लंघनों से सबसे अधिक प्रभावित किया जा रहा है। सोनी के प्लेस्टेशन नेटवर्क पर हाल ही में हाल ही में हैक प्रयासों और हाल ही में, साबित करने के लिए जाएं कि इससे कोई फर्क नहीं पड़ता कि उनके डेटा के साथ कितने सावधान उद्यम हैं, साइबरफेयर में कुछ भी पूरी तरह से सुरक्षित नहीं माना जा सकता है। समस्या विशेष रूप से जटिल होती है जब कर्मचारी अपने कॉर्पोरेट मोबाइल उपकरणों का उपयोग अपने कॉर्पोरेट नेटवर्क और डेटा तक पहुंचने के लिए करते हैं। कर्मचारी आबादी का लगभग 70 प्रतिशत अपने कॉर्पोरेट उपकरणों को अपने मोबाइल उपकरणों की मदद से एक्सेस करता है । यह संबंधित उद्यम के लिए एक मोबाइल सुरक्षा खतरे पैदा कर सकता है। कंपनियों की मोबाइल डिवाइस सुरक्षा नीति तैयार करने के लिए समय की आवश्यकता है, ताकि व्यक्तिगत मोबाइल उपकरणों को संभालने के जोखिम को कम किया जा सके।
- BYOD और WYOD: छोटे व्यवसायों के लिए सुरक्षित रहना युक्तियाँ सुरक्षित रहें
- पहनने योग्य उपकरण नीति: सर्वोत्तम व्यवहार
किसी एंटरप्राइज़ को अपने मोबाइल डिवाइस सुरक्षा नीति को शामिल करने के बारे में क्या पहलुओं के बारे में सोचना चाहिए?
उत्तर:
उद्यम क्षेत्र के लिए मोबाइल डिवाइस सुरक्षा नीतियों पर अक्सर पूछे जाने वाले प्रश्नों के उत्तर यहां दिए गए हैं।
मोबाइल उपकरणों के किस प्रकार का समर्थन किया जा सकता है?
आज बाजार में विभिन्न प्रकार के मोबाइल उपकरणों के भारी प्रवाह के साथ, कंपनी को एक ऐसे सर्वर को बनाए रखने के लिए यह समझ में नहीं आता है जो केवल एक ही मोबाइल प्लेटफ़ॉर्म का समर्थन करता हो। यह बेहतर होगा कि सर्वर एक ही समय में कई अलग-अलग प्लेटफार्मों का समर्थन कर सके।
बेशक, यह जरूरी है कि कंपनी पहले मोबाइल उपकरणों के प्रकार को परिभाषित करे जो इसे समर्थन दे सकती हैं। कई प्लेटफार्मों के लिए समर्थन प्रदान करना अंततः सुरक्षा प्रणाली को कमजोर कर देगा और आईटी सुरक्षा टीम के भविष्य के मुद्दों को संभालने के लिए असंभव बना देगा।
यहां करने के लिए समझदार चीज़ केवल नवीनतम मोबाइल डिवाइस शामिल करना हो सकता है, जो बेहतर सुरक्षा सुविधाओं और डिवाइस-स्तरीय एन्क्रिप्शन प्रदान करता है।
जानकारी तक पहुंचने के उपयोगकर्ता की सीमा क्या होनी चाहिए?
कंपनी को अपने मोबाइल डिवाइस के माध्यम से प्राप्त कॉर्पोरेट जानकारी तक पहुंचने और संग्रहीत करने के उपयोगकर्ता के अधिकार की सीमा तय करनी होगी। यह सीमा बड़े पैमाने पर संगठन के प्रकार और सूचना की प्रकृति पर निर्भर करती है जो प्रतिष्ठान अपने कर्मचारियों तक पहुंच प्रदान करता है।
कंपनियों के लिए सबसे अच्छा अभ्यास कर्मचारियों को सभी आवश्यक डेटा तक पहुंच प्रदान करना होगा, लेकिन यह भी देखें कि यह डेटा डिवाइस पर कहीं भी संग्रहीत नहीं किया जा सकता है। इसका मतलब यह है कि व्यक्तिगत मोबाइल डिवाइस केवल एक प्रकार का देखने वाला मंच बन जाता है - वह जो जानकारी के आदान-प्रदान का समर्थन नहीं करता है।
कर्मचारी की मोबाइल डिवाइस जोखिम प्रोफ़ाइल क्या है?
विभिन्न कर्मचारी विभिन्न उद्देश्यों के लिए अपने मोबाइल उपकरणों का उपयोग करते हैं। इसलिए, प्रत्येक व्यक्ति अपने मोबाइल गैजेट के साथ जानकारी के विभिन्न स्तर तक पहुंचता है।
कंपनी क्या कर सकती है सुरक्षा टीम से उच्च जोखिम वाले उपयोगकर्ताओं की पहचान करने और उद्योग के सुरक्षा नियंत्रणों पर उन्हें बताने के लिए, जिससे वे स्पष्ट रूप से आधिकारिक डेटा को परिभाषित कर सकते हैं और अपने व्यक्तिगत मोबाइल कंप्यूटिंग गैजेट से नहीं पहुंच सकते हैं।
क्या एंटरप्राइज़ डिवाइस को जोड़ने के लिए कर्मचारी के अनुरोध को बंद कर सकता है?
पूर्ण रूप से। कभी-कभी, किसी कंपनी के लिए विशेष रूप से मोबाइल उपकरणों को उनकी स्वीकृत सूची में जोड़ने के कर्मचारियों के अनुरोधों को अस्वीकार करने के लिए अनिवार्य हो जाता है। यह विशेष रूप से वह मामला है जहां उद्योग को अपना डेटा शीर्ष रहस्य रखना है। इसलिए, किसी भी प्रतिष्ठान के लिए उपकरणों को लॉक करने की एक निश्चित मात्रा आवश्यक हो जाती है।
आज कई उद्यम मोबाइल सुरक्षा समस्या के संभावित समाधान के रूप में वर्चुअलाइजेशन को देख रहे हैं। वर्चुअलाइजेशन कर्मचारी को अपने डिवाइस पर लाइव किए बिना, सभी डेटा और एप्लिकेशन तक पहुंच प्राप्त करने देता है।
वर्चुअलाइजेशन कर्मचारियों को सभी जरूरी सूचनाओं को स्टोर करने के लिए एक सैंडबॉक्स रखता है, जिससे उन्हें अपने मोबाइल गैजेट पर ट्रेस छोड़ने के बिना इसे हटाने की अनुमति मिलती है।
निष्कर्ष के तौर पर
जैसा कि आप अब देख सकते हैं, सभी कंपनियों के लिए स्पष्ट मोबाइल डिवाइस सुरक्षा नीतियों की योजना बनाना और विकसित करना जरूरी है। एक बार ऐसा करने के बाद, उद्यमों के लिए इन नियमों को औपचारिक रूप से वांछित भी करना चाहिए ताकि वे अपने कानूनी विभाग को आधिकारिक दस्तावेजों को निकालने के लिए कह सकें।
- क्या आपकी कंपनी WYOD के लिए तैयार है?