BYOD ポリシーは、モバイルの生産性を向上させるためのシンプルで費用対効果の高い方法です。特に、会社所有のデバイスを運用するために多額の費用が発生する可能性がある小規模企業にとってはなおさらです。 テクノロジーの急速な進化に伴い、多くのワークステーションが生産性を向上させながらコストを削減するために個人用デバイスに頼るようになっているのも不思議ではありません。 この章では、中小企業で効果的な BYOD ポリシーを実装するためのベスト プラクティスを紹介します。
BYODとは何ですか？
BYOD (Bring Your Own Device) は、従業員が自分のデバイスを業務関連の業務に使用することを許可するポリシーです。
これらのアクションには、電子メールへのアクセス、企業ネットワークへの接続、企業のアプリやデータへのアクセスなどがあります。 従業員が職場に持ち込むモバイル デバイスとして最も多いのはスマートフォンですが、自分のタブレット、ラップトップ、および USB ドライブを持ち込むこともよくあります。
BYOD ポリシーはどのように機能しますか?
BYOD ポリシーは、会社が許容できるテクノロジの使用と見なすもの、その使用方法、およびランサムウェア、ハッキング、データ侵害などのサイバー脅威から会社を保護する方法を定義します。 明確に定義された BYOD ポリシーを整備し、組織における BYOD のリスクと利点を理解することが不可欠です。
ポリシーは通常、従業員が署名しなければならない紙の形で提供されます。 企業のデジタル資産にアクセスする必要がある従業員は、BYOD ポリシーで確立された基準を満たしていれば、自分のデバイスを使用できます。
BYOD ポリシーには、次のすべてまたはいずれかが含まれる場合があります。
- ビジネス目的での個人用デバイスの適切な使用を構成するもの。
- IT 部門が使用を許可した種類のモバイル デバイス。
- たとえば、モバイル デバイス管理 (MDM) またはモバイル アプリケーション管理 (MAM) ツールをインストールして、デバイスを保護する必要があります。
- パスワード要件は、セキュリティ対策の例です。
- ガジェットとそのネットワーク アクセスに関するユーザーの義務。
- 仕事関連の目的で個人データ プランを使用するための金銭的インセンティブまたは費用の払い戻し。
- 終了ポリシーの明確な声明; と
- 個人のデバイスを仕事に使いたくない従業員のための出口戦略
BYOD の意義は何ですか?
BYOD は、企業と従業員の両方にメリットがあります。 まず第一に、複数のデバイスを持ち歩く必要がなくなるため、従業員にとって非常に便利です。 また、個人が最も使い慣れた快適なデバイスのタイプを選択することもできます。 BYOD により、組織の IT 部門が従業員用にモバイル デバイスを追加購入する必要がなくなります。 この構成により、コストが大幅に削減され、モバイル デバイスをサポートするストレスが軽減されます。
BYOD はどのようなアクセスを提供しますか?
BOYD は、会社所有のデバイスと同じレベルのビジネス リソースへのアクセスを従業員に提供することがよくあります。 データが非常に機密性が高く、厳格な規制コンプライアンス基準の対象となる環境は例外です。 その場合、IT 部門は従業員の個人用デバイスへのアクセスを制限します。 これらは 制約 政府機関、機密データを扱う金融機関、またはハッカーの標的となる可能性のある組織の上級管理職でさえ発生する可能性があります。 このような状況では、IT チームは企業のデバイスを展開してセキュリティを確保することがあります。
BYOD の課題とは?
多くの従業員は、IT 部門が個人データにアクセスすることを望んでいない可能性があるため、企業の IT 部門は BYOD デバイスを完全に管理することはできません。 この問題により、IT 部門は、ハッカーがこれらのデバイスにアクセスして、スクリーン レコーダーやキーロガーなどのツールを展開しないようにすることが難しくなっています。 セキュリティの脆弱性が高まるにつれて、個人のガジェットが詐欺師の主な標的になりつつあります。
中小企業にとって BYOD ポリシーが重要な理由
ほとんどの IT 意思決定者は、従業員が携帯電話を使用して会社のリソースにアクセスしたり、外出先で作業したり、同僚やクライアントとやり取りしたりしていることを認識しています。 この不正使用は、セキュリティ上の懸念を引き起こします。
さらに、リソースが限られている小規模企業にとって、BYOD は従業員の生産性を高める優れた方法です。 BYOD は、従業員が自分のデバイスを使用する (またはデバイス コストの一部を支払う) ため、モバイル ワークを改善するための低コストのアプローチです。
中小企業で適切なポリシーを使用して BYOD プラクティスを実装することにより、従業員の働き方の柔軟性が高まるだけでなく、セキュリティの観点からも理にかなっています。BYOD ポリシーは、GDPR の適切なフレームワークを開発するための優れた方法です。コンプライアンスとデータ セキュリティ。
中小企業向け BOYD ポリシーを成功させるためのヒント
よく考え抜かれた BYOD ポリシーは、中小企業にとって必須です。 中小企業向けの BYOD ポリシーをどのように実現するか迷っている場合は、次のプラクティスを検討してください。
＃1。 最初に目標に沿った BYOD ポリシーを計画する
許容される使用法などの最も重要な側面をチーム メンバーに効果的に伝えるには、明確な BYOD 戦略が必要です。 すべての小規模企業に適した単一の BYOD スキームはありません。 会社の特定の目標と優先順位を念頭に置いて作成する必要があります。
厳しいデータ セキュリティ要件を持つ小規模企業には、BYOD が常に適切であるとは限らないことに注意してください。 繰り返しになりますが、BYOD をサポートするかどうかを検討するときは、ビジネスの目標を考慮してください。 BYOD は私のビジネスを補完するものですか、それとも会社所有のデバイスの方が適切ですか? 従業員は余暇に会社所有のデバイスを利用でき、より厳しいセキュリティ制限が可能です。
＃2。 残りの法的問題を解決し、許容される使用を定義する
小規模な組織で BYOD スキームが何を達成する必要があるかについてより良い概念があれば、BYOD ポリシーの次の技術をより簡単に解決できます。
- 誰が支払いを行い、デバイスを所有しますか?
- 月次サービス プランの責任者は誰ですか?
- 従業員は、機器の費用または月額契約の費用を払い戻されますか?
- すべての状況で従業員が負担しなければならない費用はどれですか (追加のデータ料金など)?
- デバイスの置き忘れや盗難の責任は誰にありますか?
＃3。 サポートするデバイスを決定します。
管理要件の低い小規模な組織向けの BYOD ポリシーを成功させるために、現在定期的なソフトウェア更新を受け取る、最も実績がありテスト済みの XNUMX つのオペレーティング システム (iOS と Android) を使用してください。
従業員が購入できるデバイスを制限しないと、ソフトウェアの互換性の問題が発生する可能性があります。
iOS と Android の最新バージョンには、完全な BYOD 管理フレームワークが含まれているため、小規模な組織でも危険を簡単に軽減できます。
ラップトップや個人所有のデスクトップ コンピューターなどの他のモバイル デバイスが中小企業の BYOD 戦略に含まれている場合は、他のオペレーティング システムを検討する必要があります。
＃4。 セキュリティの脆弱性を理解し、それらを減らすことについて現実的に考えてください。
BYOD ユーザーはほぼ常に自分のデバイスを所有しているため、当然のことながら、所有者はデバイスの使用方法をより細かく制御できます。
その結果、中小企業に対する BYOD のリスクを認識し、それらから身を守るために適切な予防措置を講じる必要があります。
＃5。 MDM の助けを借りて BYOD ポリシーを実装しますが、厳密になりすぎないようにしてください。
基本的な MDM (モバイル デバイス管理) ソリューションを使用することは、BYOD に関連するセキュリティ リスクと管理負荷を軽減するための最も効果的なアプローチです。
単一のクラウドベースのソリューションから、Cortado MDM などの MDM ソリューションを使用して、すべてのデバイスで前述のセキュリティ リスクを解決できます。
スモール ビジネスのユーザーに必要なすべてのアプリを一元的に展開しながら、ユーザーが作業を遂行するために必要なプロファイルとネットワーク資格情報を確実に持っているようにすることができます。
実装する必要がある BYOD ポリシーのベスト プラクティス。
BYOD の管理とセキュリティの課題に対応するには、企業はしっかりとしたポリシーを整備する必要があります。 適切な BYOD ポリシーを作成するためのベスト プラクティスを以下に示します。
＃1。 ポリシーを形式化する書面による声明を作成します。
スタッフがいつ、どのように個人用デバイスを仕事に使用すべきかを理解できるように、ポリシーを導入します。 文書化された BYOD ポリシーには、以下を含める必要があります。
- BYOD プログラムで許可されているデバイス、オペレーティング システム、およびソフトウェアのリスト
- 許容される使用基準は、従業員が会社のネットワーク、アプリケーション、およびデータにアクセスするときに、個人のデバイスで何を行うことができるかを指定します。
- 個人用デバイスのセキュリティ要件には、マルウェア対策ソフトウェアのインストールと最新のセキュリティ パッチの取得が含まれます。
- デバイスの紛失、盗難、侵害が発生した場合の報告手順
- 組織が紛失または盗難にあったデバイスからデータを削除する権利を留保していることを示す声明
- 業務上の問題により従業員が個人のデバイスを損傷した場合の、機器の交換または補償プロセスの説明。
- ポリシー違反の結果 (懲戒処分や追加のトレーニングなど)
- 従業員が BYOD ポリシーに同意する場合に記入する必要がある署名フォーム。
＃2。 適切なセキュリティ習慣を奨励する
従業員は、個人のデバイスを業務目的で使用する際の健康的な慣行を習得するために、セキュリティ トレーニングを頻繁に受ける必要があります。 以下は、セキュリティ トレーニング プログラムで取り上げるべき最も重要な問題です。
＃1。 基本的なデバイス セキュリティ
オペレーティング システムとマルウェア対策ソフトウェアを定期的に更新するようスタッフに教え、デバイスをジェイルブレイクしてはならない理由を教えます。
＃2。 物理的な安全
BYOD の最も深刻なリスクは、従業員のデバイスの紛失または盗難です。 そのため、デバイスを無人のままにしないよう従業員に教え、パスコードまたは指紋スキャンによって保護される画面ロックを有効にする必要があります。 また、ウイルスが含まれている可能性があるため、従業員は、認識されていない USB スティックを自分のマシンに挿入しないようにする必要があります。
＃3。 不正検出
従業員は、オンラインで見つけた未承諾の電子メール、Web サイト、またはリンクに警戒する必要があります。 サイバー犯罪者は、評判の良い企業になりすまして偽の電子メールを送信し、ターゲットをだまして重要な情報を明らかにさせ、マルウェアをダウンロードさせることがよくあります。 KnowBe4 などのツールを使用してフィッシング シミュレーションを実行することは、不正なメールを認識して回避する方法を従業員に教える優れた方法です。
＃4。 パスワードの慣行
セキュリティ トレーニング セッションでは、パスワードのベスト プラクティスを強調する必要があります。 これには、長さが 12 文字以上の一意のパスワードを作成する必要があります。 複数のアカウントの複雑なパスワードを覚えるのが難しい場合は、Dashlane や LastPass などのパスワード マネージャーを使用するようスタッフに勧めてください。
＃5。 パブリック ネットワークへのアクセス
安全でない Wi-Fi ネットワークに接続されている場合に機密データにアクセスするリスクについて、従業員に知らせてください。 従業員が公衆 Wi-Fi に接続する必要がある場合は、仮想プライベート ネットワークを使用して Web アクティビティを暗号化し、偽装できます。
＃3。 モバイル デバイス管理を使用してポリシーを適用する (MDM)
Microsoft Intune などの MDM ソリューションは、BYOD ポリシーの保護に不可欠です。 MDM は、会社のサーバーでホストされている中央管理パネルに接続するデバイスにソフトウェア エージェントをインストールすることで機能します。 BYOD ポリシーを適用するために、会社に登録されたデバイスを制御し、中央パネルからセキュリティ構成を管理できます。 たとえば、データ侵害を防ぐために、MDM ソリューションを利用して、紛失または盗難にあったデバイスからデータをリモートで削除できます。 会社をセキュリティ リスクにさらす可能性のある未承認のチャット アプリやゲームを禁止することもできます。
＃4。 アクセス制御を確立する
従業員の個人用デバイスへのアクセスは、アクセス制限によって制限されます。アクセス制限を実装すると、XNUMX つの独自の利点が得られます。 まず第一に、従業員が業務に関係のない会社のネットワークやアプリケーションにアクセスするのを防ぎ、内部のデータ漏洩を減らします。 次に、サイバー犯罪者が従業員のデバイスやアカウントを侵害した場合、アクセス制御により、結果として生じるデータ侵害の潜在的な損害が軽減されます。
＃5。 不要になったデバイスは削除してください。
従業員が退職する場合、BYOD ポリシーには従業員のデバイスの「退職戦略」を含める必要があります。 MDM ソリューションは、デバイスの廃止を容易にします。 ユーザー アカウントの削除、アクセス権限の削除、会社のアプリケーションのアンインストール、従業員のデバイスからのデータのワイプを行うことができます。 デバイス上のビジネス データと個人データを分割することもできるため、ワイプ手順によってユーザーの個人情報が破壊されることはありません。
BYOD は従業員にとって良いものですか?
BYOD は、従業員が自分のデバイスをオフィスに持ち込めるようにすることで、従業員がいつどこで仕事をするかについてより柔軟に対応できるようにします。 その結果、従業員の熱意と満足度が劇的に高まります。 このシステムにより、従業員はオフィスを離れるときに仕事を引き継ぐことができます。 このため、家族のスケジュールに遅れることを心配することなく、家で必要な時間を過ごすことができます。
BYOD および MDM とは何ですか?
使用されているデバイスの所有権は、BYOD と MDM の主な違いです。 Bring Your Own Device (BYOD) では、従業員は自分のデバイスを仕事に使用しますが、モバイル デバイス管理 (MDM) では、通常、会社が所有するデバイスを管理します。
BYOD が最初に導入されたのはいつですか?
「Bring Your Own Device (BYOD)」という用語は 2009 年に造語されましたが、2010 年まで普及しませんでした。従業員が個人のデバイスをオフィスに大量に持ち込むため、CIO にプレッシャーがかかりました。 初代iPadが発売され、Androidが普及し始めたのもこの頃です。
BYOD の実装を成功させるための重要な要素は何ですか?
自分のデバイスを持ち込むことで成功することの一部は、あなたがそれをコントロールできるようにすることです. クラウド ID 管理プラットフォームの助けを借りて、必要な IT リソースへのアクセスをユーザーに許可しながら、ビジネスの安全性とセキュリティを確保できます。
BYOD セキュリティのベスト プラクティスはどれですか?
これは、BYOD ポリシーで最も頻繁に推奨されるベスト プラクティスの XNUMX つであるため、ユーザーは個人のデバイスに何らかのセキュリティ ソフトウェアをインストールする必要があります。 このカテゴリには、ウイルス対策プログラム、モバイル デバイス管理プログラム、統合エンドポイント管理プログラムなど、さまざまな種類のソフトウェアがあります。
BYOD の支払いは誰が行うのですか?
企業が自分のデバイスを職場に持ち込む従業員に報酬を与えるのは一般的な慣行です。 Oxford Economics と Samsung が実施した最近の調査によると、この金額は通常、月額 30 ドルから 50 ドルの範囲であり、携帯電話契約の費用を相殺するために使用されます。
BYOD ポリシーは必要ですか?
従業員が自分のコンピューティング デバイス (スマートフォン、タブレット、ラップトップなど) をオフィスに持ち込むことを許可する場合、ビジネスには BYOD セキュリティ ポリシーが必要です。 当初、従業員は会社支給のガジェットを勤務中にしか使用できませんでした。
結論は、
個人のデバイスの使用が増えると、中小企業は BYOD ポリシーを策定するようになります。 BYOD ポリシーの目的は、従業員が XNUMX 台の電話を持ち歩く必要性をなくすことだけではなく、従業員が職場のネットワークに接続する際に強力なセキュリティ プラクティスを利用することを保証することです。
BYOD ポリシーに関するよくある質問
BYOD ポリシーが必要な理由
BYOD ポリシーの最も重要な利点の XNUMX つは、会社が節約できる金額です。 従業員用の仕事用ガジェットにお金を費やす必要はありません。また、それらは従業員自身のものであるため、従業員がより適切に管理していることがわかります。
利用規定とは何ですか?
利用規定 (AUP) は、企業ネットワーク、インターネット、またはその他のリソースにアクセスするためにユーザーが従わなければならない制限と慣行を指定するドキュメントです。
BYOD の例とは?
一般的な BYOD の例はスマートフォンです
関連記事
