Infrastructura IT pentru întreprinderea dvs.
"BYOD sau nu BYOD?" - un număr din ce în ce mai mare de întreprinderi pun această întrebare. Abrevierea pentru fraza "Adu propriul dispozitiv" - poate fi deja considerată bine cunoscută, dar alte abrevieri, cum ar fi CYOD sau COPE, sunt menționate periodic în departamentele IT. Ce este în spatele acestor termeni foarte asemănătoare care provoacă confuzie?
La punerea în aplicare scenariile 2 și 3, o serie de probleme juridice legate de răspundere, bunurilor care aparțin, precum și alocarea responsabilităților pentru întreținerea și administrarea dispozitivelor mobile (Mobile Device Management, MDM). În cazul celui de al doilea scenariu, trebuie să decideți care politica de a alege să respecte, de regulă, deja utilizate în mod activ (și, de obicei, în tăcere admisă) practica BYOD: interzicerea tolerat în mod oficial sau în mod deliberat dezvoltate și ajustate cu acordurile scrise suplimentare cu angajații (a se vedea. Tabelul 1).
Tabelul 1. Compararea conceptelor de utilizare a dispozitivelor client.
Spre deosebire de conceptele lui BYOD și COPE, nu este clar din denumirea acestei abordări dacă este posibil să se utilizeze un dispozitiv aflat în proprietatea întreprinderii în scopuri personale. În consecință, este necesar să se facă distincția între conceptul mai strict "CYOD", care permite utilizarea dispozitivelor corporatiste exclusiv pentru muncă și o opțiune mai ușoară care permite exploatarea lor în scopuri personale. În acest caz, utilizarea dispozitivului trebuie să respecte întotdeauna directivele corporative și regulile MDM.
Fiecare dintre aceste trei concepte are avantaje și dezavantaje.
PRODUCTIVITATEA LUCRĂRILOR
Dacă angajaților li se permite să utilizeze propriile dispozitive pentru a îndeplini sarcini de lucru sau, dimpotrivă, să folosească dispozitivul corporativ pentru scopuri personale, atunci, după cum au arătat sondajele, acest lucru contribuie la creșterea productivității acestora. Ele pot planifica flexibil munca lor, fără referire la timp sau spațiu, și nu se bazează numai pe PC-ul de birou - trebuie doar să aducă un dispozitiv de dorit, cablu și accesorii, de încărcare, cum ar fi un set de căști cu căști și etc În plus, angajații .. sunt întotdeauna disponibile la același număr și pot utiliza dispozitivele dorite.
Printre cele trei concepte cu un avantaj clar se numără BYOD, inclusiv datorită confortului care oferă adesea dispozitive personale mai productive și mai "la modă". În funcție de situație, CYOD sau COPE ocupă locul al doilea: în cazul conceptului CYOD, un angajat poate folosi dispozitivul dorit, dar trebuie să suporte restricțiile impuse. COPE oferă mai multă libertate, însă aceasta se aplică numai utilizatorilor avansați din punct de vedere tehnic: trebuie să se ocupe de instalarea, configurarea și întreținerea actualizărilor și a noilor aplicații. În același timp, nu trebuie să ignorăm problemele de securitate, care impun și o serie de limitări.
BYOD: dacă o întreprindere tolerează sau intenționat permite utilizarea dispozitivelor personale, acest lucru poate reduce în mod semnificativ costul achiziționării de echipamente. Deși cheltuielile utilizatorilor de dispozitive personale sunt deseori compensate, este posibil să se economisească considerabil investițiile inițiale. Cu toate acestea, costurile de administrare și suport tehnic pentru astfel de dispozitive pot crește semnificativ - mai ales dacă este necesar să se sprijine un număr mare de sisteme de operare diferite și tipuri de echipamente, care, de altfel, se schimbă adesea. Mulți angajați preferă să utilizeze numai dispozitivele cele mai moderne, care nu coincid întotdeauna cu condițiile stipulate de subvenționare sau cu condițiile planificate de utilizare.
CYOD: cu acest model, angajatorul trebuie să suporte costurile de achiziționare a hardware-ului, însă o selecție limitată de dispozitive îi permite să gestioneze costurile întreținerii și suportului tehnic destul de eficient. Este necesar să se stabilească norme clare privind utilizarea dispozitivelor și durata lor de viață.
COPE: angajatorul suportă toate costurile de achiziționare a echipamentului, dar costul întreținerii sale de bază nu este disponibil. De obicei, dispozitivul este pur și simplu transferat angajatului care îl configurează independent în conformitate cu cerințele departamentului IT sau adaptează configurația de bază predefinită. Dacă există probleme cu hardware-ul, angajatul contactează direct furnizorul de echipamente, iar întreținerea actuală (instalarea de actualizări, patch-uri etc.) este efectuată de către angajat însuși. Se angajează să mențină software-ul actualizat și, pe cât posibil, să se ocupe de întreținerea tehnică a dispozitivului. Serviciul de asistență tehnică intervine numai în cazurile în care într-adevăr există o scuză pentru acest lucru. Această abordare economisește mult timp, și prin urmare înseamnă, dar presupune că utilizatorii au anumite cunoștințe.
DIFICULTĂȚI DE CARACTER JURIDIC
Răspunderea personală, proprietatea și distribuția obligațiilor de întreținere - fiecare dintre aceste trei concepte are propriile capcane juridice.
De exemplu, aici sunt câteva întrebări pe care trebuie să le luați în considerare.
BYOD: poate, din punct de vedere juridic, conceptul de BYOD este cel mai periculos teren minat, așa că, în practică, aceasta ar trebui să fie puse în aplicare doar în cadrul unei directive IT clar definite și cu acordul scris aprobat de Consiliul de administrație. În plus față de complexitatea planului tehnic, apar multe întrebări de natură juridică și conceptuală. În ce măsură sunt normele companiilor sigure?
poate restricționa funcționalitatea dispozitivelor personale? Cine este responsabil pentru datele personale de pe dispozitiv, dacă în caz de furt, departamentul IT trebuie să ștergă toate informațiile? Ce se întâmplă dacă angajatul depășește volumul de trafic stabilit și suferă costuri suplimentare? Cine controlează utilizarea aplicațiilor personale sau a fișierelor muzicale în scopuri de lucru? Deci, dacă un cântec, descărcarea care este permis unui individ, pusă ca ton de apel unui dispozitiv care este folosit pentru muncă, acest lucru poate fi deja considerat o încălcare a licenței.
Numărul de posibile probleme juridice este enorm și, adesea, sunt specifice, astfel că introducerea acestui concept este imposibilă fără consultări tehnice și juridice cu specialiștii.
COPE: Pe lângă aspectele de mai sus, în implementarea acestui concept este necesar să se determine răspunderea pentru pierderile (indirecte) ca urmare a unor manipulări tehnice nereușite. Întrucât angajatorul deleagă o sarcină specifică angajaților săi, normele obișnuite privind răspunderea sunt în vigoare, deși cu anumite indulgențe. Astfel, angajatul trebuie să răspundă în principal pentru daune intenționate sau neglijență gravă. Se recomandă distribuirea clară a taxelor conform principiului "siguranța în primul rând": în cazul oricăror întrebări, angajatul trebuie să solicite consultări suplimentare, iar angajatorul trebuie să-și împartă în mod clar responsabilitățile. În plus față de încheierea unui acord scris, este recomandat să oferiți angajaților recomandări și instrucțiuni actualizate (avertismente despre aplicații nesigure, sfaturi pentru instalarea actualizărilor etc.).
INTEGRAREA, ADMINISTRAREA ȘI SECURITATEA
Din considerentele de securitate pentru toate cele trei concepte, este recomandat să utilizați soluția MDM (vezi Figura 1). Începând cu un anumit număr de dispozitive mobile finale, administrarea lor manuală fără utilizarea soluțiilor tehnice automate devine imposibilă. Doar un inventar regulat al hardware și software, și rotund monitorizarea de ceas pentru dispozitive în timp real permite societății de administrare să fie sigur că aceste dispozitive sunt utilizate în mod legal și în conformitate cu reglementările în vigoare.
Figura 1. Fie BYOD, CYOD sau COPE, este important să se asigure integrarea fiabilă a dispozitivelor terminale mobile în structura IT a întreprinderii folosind soluția MDM.
Utilizarea necontrolată a dispozitivelor personale poate duce la găuri de securitate uriașe în rețeaua corporativă. Ca să nu mai vorbim de suportul tehnic în curs de desfășurare și a instala actualizarea privind integrarea unui număr mare de diferite tipuri de sisteme și dispozitive atunci când punerea în aplicare a conceptului BYOD pot fi necesare eforturi atât de mult încât să depășească toate limitele admise. În cazul unor dificultăți cu selectarea conceptelor de preferat CYOD sau COPE, deoarece inițial pot preveni sau limita afluxul necontrolat de diferite tipuri de dispozitive utilizatorilor finali și sisteme de operare cel puțin în mod semnificativ.
Dacă pariați pe abordarea BYOD, atunci atunci când dezvoltați o strategie individuală, trebuie să fiți de acord cu o listă de dispozitive pentru BYOD. Aceasta este singura modalitate de a reduce probabilitatea unor probleme de compatibilitate, precum și de a reduce eforturile administrative și de a reduce riscurile de securitate. În plus, este necesar ca angajații să fie informați în detaliu și să li se arate riscurile pentru siguranță.
Pentru toate cele trei concepte, există o problemă comună: granița dintre sfera de lucru și cea personală devine din ce în ce mai instabilă.
Robert Himmelsbach este directorul de dezvoltare a afacerilor la MPC Mobilservice.
Distribuiți materialul împreună cu colegii și prietenii
Trimiteți-le prietenilor: