วันๆ ที่ต้องทำงาน 40 ชั่วโมงต่อสัปดาห์บนคอมพิวเตอร์อายุ 15 ปี จอกระพริบ จบไปแล้ว พนักงานสำนักงานทั่วโลกไม่ต้องเสี่ยงสุขภาพหรือความสมัครสมาน บริษัทที่มองไปข้างหน้าส่วนใหญ่ยินดีให้พนักงานนำอุปกรณ์ของตัวเองมาใช้
แต่วันชนะมีวันพ่าย ในขณะที่ 시력 อาจดีขึ้น คุณอาจเสียสละความปลอดภัยอย่างรุนแรงด้วยการลงทะเบียนโครงการ "Bring Your Own Device" (BYOD) และอันตรายไม่หยุดที่คุณในฐานะพนักงาน -- บริษัทของคุณอาจวางตัวเองในความเสี่ยงเช่นกัน
หลุมดำด้านความปลอดภัยของ BYOD คืออะไร? ในบทความนี้ ผมจะอภิปรายว่าทำไมแนวคิด BYOD ถึงได้รับความนิยม แล้วอธิบายปัญหาที่อาจเกิดขึ้น
BYOD คืออะไร?
BYOD เป็นคำรวมสำหรับนโยบายบริษัทที่อนุญาตให้พนักงานใช้อุปกรณ์ของตัวเองเข้าถึงข้อมูล อีเมล โครงสร้างพื้นฐาน และเครือข่ายของบริษัท
อุปกรณ์อาจเป็นทุกอย่าง ตั้งแต่สมาร์ทโฟน แท็บเล็ต โน้ตบุ๊ก และโปรเจกเตอร์ ปกติหมายถึงอุปกรณ์ที่พนักงานเป็นเจ้าของ มีการเชื่อมต่ออินเทอร์เน็ต และเชื่อมต่อกับเครือข่ายภายในของบริษัท
คำศัพท์นี้เริ่มใช้ทั่วไปในปี 2009 ขอบคุณ Intel และตั้งแต่นั้นมานโยบายนี้ระดมขึ้นอย่างรวดเร็ว ส่วนใหญ่ของบริษัทใหญ่ที่สุดโลกตอนนี้เสนอ BYOD ในรูปแบบใดรูปแบบหนึ่ง รวมถึง SMEs หลายพันแห่ง
ข้อมูลบ่งชี้การรับ BYOD มากที่สุดในตะวันออกกลาง โดยพนักงานสำนักงานมากกว่า 80% เข้าถึงนโยบายนี้ บราซิล รัสเซีย อินเดีย UAE และมาเลเซีย เป็น 5 ประเทศนำหน้า -- ทุกประเทศมีอัตรามากกว่า 75% ในอเมริกาเหนือ อัตราอยู่ที่ประมาณ 44%
ทำไมบริษัทถึงชอบ?
บริษัทเร่งรัดรับ BYOD สองเหตุผลหลัก: ลดต้นทุน และเพิ่มประสิทธิภาพ
ด้านต้นทุน บริษัทประหยัดฮาร์ดแวร์ ซอฟต์แวร์ และบำรุงรักษาอุปกรณ์ ทฤษฎีแล้ว ช่วยลดภาระแผนก IT ที่ต่อสู้กับเทคโนโลยีที่เปลี่ยนแปลงเร็ว
มุมมองประสิทธิภาพงานวิจัยซ้ำๆ แสดงพนักงานที่เข้าถึงนโยบาย BYOD มีความสุข สบายใจ และทำงานเร็วกว่าปกติ
แต่มันไม่ได้เป็นสีชมพูทั้งหมด มีหลุมดำด้านความปลอดภัยร้ายแรงบางอย่าง ที่ทั้งพนักงานและบริษัทต้องพิจารณา
หลุมดำความปลอดภัยสำหรับพนักงาน
บริษัทมักใช้ซอฟต์แวร์จัดการอุปกรณ์มือถือระยะไกล (MDM) จัดการโครงการ BYOD แตซอฟต์แวร์นี้เจาะลึกกว่าที่พนักงานคิด นี่คือ 3 เรื่องที่ควรระวัง
1. การเก็บรวบรวมข้อมูล
คุณยินดีแบ่งปันข้อมูลกับบริษัทมากแค่ไหน? เช่น คุณยินดีไหมถ้านายจ้างรู้ประวัติการเข้าเว็บทั้งหมด? ยินดีแบ่งปันตำแหน่งกับแผนก IT ไหม?
คำตอบน่าจะเป็น "ไม่" แต่ตามรายงานของ Bitglass คุณอาจเปิดเผยตัวเองต่อการบุกรุกความเป็นส่วนตัวลึกซึ้งเหล่านี้
"เจตนาของโซลูชัน MDM ไม่ใช่การจับตาพนักงาน แต่การตรวจสอบมัลแวร์และความปลอดภัยทั่วไป แตเครื่องมือเหล่านี้ทำมากกว่านั้น รวมถึงเห็นตำแหน่งโทรศัพท์ แอปที่ติดตั้ง และเว็บไซต์ที่ผู้ใช้เข้าถึง เราเห็นว่าพนักงานบางคนค้นหาข้อมูลสุขภาพบนเว็บ" -- Salim Hafid, Product Manager at Bitglass
ถามตัวเอง: คุณรู้ไหมว่าบริษัทเก็บข้อมูลอะไรเกี่ยวกับคุณ? ภายใต้กฎหมายสหรัฐและสหราชอาณาจักร คุณมีสิทธิ์ทางกฎหมายที่จะดูทั้งหมด ไปถามแผนก HR ผลลัพธ์อาจทำคุณประหลาดใจ
2. การขโมยการสื่อสารส่วนตัว
แม้คุณไม่เพลิดเพลินกับไอเดีย ส่วนใหญ่ยอมรับว่านายจ้างมีสิทธิ์เข้าถึงและตรวจสอบอีเมลบริษัท แต่อีเมลส่วนตัวล่ะ? หรือข้อความผ่าน Facebook Messenger? นั่นเป็นเรื่องต่างหาก
และนักวิจัย Bitglass สามารถเห็นการสื่อสารทั้งหมดนี้ผ่านซอฟต์แวร์จัดการอุปกรณ์ระยะไกล รายงานกล่าวถึงรหัสผ่านและรายละเอียดธนาคารมองเห็นได้
แน่นอน บริษัทอาจไม่เก็บข้อมูลนี้เป็นประจำ (เว้นแต่คุณอนุญาตในข้อความเล็กๆ ของสัญญา) แต่วงจรความเสี่ยงควรกระดิ่งนาฬิกาบังคับ คุณไว้วางใจสมาชิก IT ทุกคนไม่ได้ลอดูข้อมูลคุณไหม? คุณเชื่อมั่นในระบบความปลอดภัยของบริษัทป้องกันแฮกเกอร์เข้าถึงข้อมูลได้ไหม?
3. การสูญเสียข้อมูลส่วนตัว
ซอฟต์แวร์จัดการอุปกรณ์ระยะไกลเกือบทุกตัวที่บริษัทใช้ สามารถล้างข้อมูลจากอุปกรณ์ระยะไกลได้
บริษัทต้องการมาตรการนี้กรณีคุณลาออก องค์กรต้องสามารถลบข้อมูลที่ละเอียดอ่อนบนแอปที่จัดการ และเนื้อหาฐานข้อมูลที่คุณอาจมีบนอุปกรณ์
แตซอฟต์แวร์จัดการอุปกรณ์ไม่ได้แค่ลบแอปที่บริษัทจัดการ มันลบแอปทั้งหมด และล้างโทรศัพท์ทั้งเครื่องได้
ในฐานะพนักงาน หมายความว่าข้อมูลของคุณเปราะบางต่อความประพฤติของบริษัท หากคุณเซ็นสัญญา BYOD แม้สิ่งง่ายๆ เช่น ดาวน์โหลดไฟล์บริษัทไปยังแอปที่ไม่ได้จัดการโดยบังคับ ก็อาจให้เหตุผลนายจ้างล้างโทรศัพท์ของคุณ
สรุป: รูปภาพ เพลง ไฟล์ และข้อความของคุณทั้งหมดเสี่ยงถูกลบโดยไม่ได้รับความยินยอม
หลุมดำความปลอดภัยสำหรับบริษัท
ในขณะที่ความเสี่ยงของพนักงานส่วนใหญ่เกี่ยวกับความเป็นส่วนตัว ความเสี่ยงของนายจ้างส่วนใหญ่หมุนรอบความปลอดภัย นี่คือ 3 อันดับแรกที่บริษัทเสี่ยงจากนโยบาย BYOD
1. อุปกรณ์หาย
บริษัทอาจใช้เงินพันดอลลาร์ซื้อซอฟต์แวร์ความปลอดภัยล่าสุด แตไม่สามารถทำอะไรกับความผิดพลาดของผู้ใช้ง่ายๆ
คนทำของหาย และของถูกขโมย และถ้าอุปกรณ์ที่หายมีข้อมูลลับมาก อาจทำลายล้างบริษัทได้ ข้อมูลบ่งชี้ว่า มากกว่า 60% ของการเจาะเครือข่ายองค์กรมาจากอุปกรณ์ถูกขโมย
บริษัทจะโต้แย้งว่านี่คือเหตุผลที่ต้องการ MDM บนอุปกรณ์ BYOD แตพนักงานน่าจะต่อต้านด้วยเหตุผลที่กล่าวไปแล้ว
ปัญหานี้นำไปสู่การต僵局 ที่ไม่ว่านายจ้างหรือพนักงานก็ไม่พอใจกับสถานการณ์
2. เครือข่ายที่ไม่ปลอดภัย
คนจะใช้อุปกรณ์บนเครือข่ายหลากหลาย และแม้ Wi-Fi ที่บ้านอาจปลอดภัยจากอาชญากร แต่ไม่สามารถพูดได้ว่า Wi-Fi สาธารณะในโรงแรมและสนามบินปลอดภัยเหมือนกัน
เครือข่ายแบบนี้เป็นที่ล่าที่อุดมสมบูรณ์สำหรับอาชญากรไซเบอร์ แฮกเกอร์รอคอยอุปกรณ์ที่ไม่ปลอดภัยล็อกอิน แล้วทำลายทุกอย่างทันทีที่เชื่อมต่อ
ข้อมูลสนับสนุนทฤษฎี: ประมาณการว่า แฮกเกอร์มุ่งเป้าไปที่ 40% ของอุปกรณ์ BYOD บน Wi-Fi สาธารณะภายใน 4 เดือนของการใช้งาน
บริษัทสามารถป้องกันได้ด้วยโปรไฟล์ความปลอดภัยที่แข็งแกร่ง แต่ SME ที่ไม่ใช่ดานเทคโนโลยี มีงบประมาณ เวลา หรือความรู้เพียงพอที่จะทำได้ไหม?
3. การอัปเดตซอฟต์แวร์
ความแตกต่างระหว่างวิธีการเผยแพร่อัปเดตของบริษัทต่างๆ สร้างปัญหา ตัวอย่างเช่น ดูความแตกต่างระหว่างกระบวนการอัปเดตแบบรวมศูนย์ของ Apple และแอนดรอยด์ที่แยกต่างหาก
พนักงานจะใช้อุปกรณ์หลากหลาย และแผนก IT ไม่มีทางบังคับให้อัปเกรดเป็นรุ่นล่าสุด สิ่งเดียวกันกับแอปบุคคลที่สาม: บริษัทจะมั่นใจได้อย่างไรว่ารหัสแอปไม่มีช่องโหว่?
แน่นอน บริษัทสามารถบล็อกพนักงานที่ซอฟต์แวร์เก่าเข้าถึงเครือข่าย แต่พนักงานจะทำงานไม่ได้ สลายหลักการสำคัญของ BYOD คือ เพิ่มประสิทธิภาพ
คุณกังวลเกี่ยวกับ BYOD ไหม?
ผมแบ่งปัน 3 ความกังวลด้านความปลอดภัย BYOD ที่ใหญ่ที่สุด จากมุมมองทั้งนายจ้างและพนักงาน
แน่นอน มีประโยชน์มากมายจากนโยบายนี้ แตทั้งสองฝ่ายต้องตระหนักถึงความเสี่ยงที่พวกเขาเผชิญ ขณะนี้ไม่เพียงพอของผู้มีส่วนได้ส่วนเสียที่มีความรู้เพียงพอ
คุณเป็นพนักงานสำนักงานที่มีเรื่อง BYOD น่าสะพรึงกลัวไหม? เจอเรื่องน่าสะพรึงกลัวที่ SME ของคุณไหม? เหมือนเดิม คุณสามารถทิ้งความคิดและความคิดเห็นไว้ด้านล่างได้เลย
