BYOD politikası, özellikle şirkete ait cihazları çalıştırmaktan çok fazla masrafa maruz kalabilecek küçük bir işletme için mobil üretkenliği artırmanın basit ve uygun maliyetli bir yoludur. Teknolojinin hızlı gelişimi ile, birçok iş istasyonunun üretkenliği artırırken maliyetleri azaltmak için kişisel cihazlarına başvurması şaşırtıcı değildir. Bu bölümde, küçük işletmenizde etkili bir BYOD politikası uygulamak için en iyi uygulamaları göstereceğiz.
BYOD nedir?
BYOD (kendi cihazını getir), çalışanların işle ilgili uygulamalar için kendi cihazlarını kullanmalarına izin veren bir politikadır.
Bu eylemler arasında e-postalara erişim, şirket ağına bağlanma ve şirket uygulamalarına ve verilerine erişme sayılabilir. Akıllı telefonlar, çalışanların işe en sık getirdiği mobil cihazdır, ancak genellikle kendi tabletlerini, dizüstü bilgisayarlarını ve USB sürücülerini getirirler.
BYOD politikası nasıl çalışır?
Bir BYOD politikası, şirketin neleri kabul edilebilir bir teknoloji kullanımı olarak gördüğünü, bunun nasıl kullanılacağını ve şirketi fidye yazılımı, bilgisayar korsanlığı ve veri ihlalleri gibi siber tehditlerden nasıl koruyacağını tanımlar. İyi tanımlanmış bir BYOD politikasına sahip olmak ve ayrıca kuruluşta BYOD'nin riskleri ve faydaları hakkında bir anlayışa sahip olmak hayati önem taşır.
Politika genellikle çalışanların imzalaması gereken bir kağıt şeklinde sağlanır. Kurumsal dijital varlıklara erişmesi gereken çalışanlar, BYOD politikasında belirlenen standartları karşılamaları halinde kendi cihazlarını kullanabilirler.
Bir BYOD politikası aşağıdakilerin tümünü veya herhangi birini kapsayabilir:
- Kişisel cihazların iş amaçları için uygun kullanımını oluşturan unsurlar;
- BT'nin kullanıma açtığı mobil cihaz türleri;
- Örneğin, cihazın korunmasına yardımcı olmak için mobil cihaz yönetimi (MDM) veya mobil uygulama yönetimi (MAM) araçları yüklenmelidir.
- Parola gereksinimleri, güvenlik önlemlerinin örnekleridir.
- Gadget ve ağ erişimi ile ilgili kullanıcı yükümlülükleri;
- Kişisel veri planlarını işle ilgili amaçlarla kullanmak için herhangi bir mali teşvik veya masraf geri ödemesi;
- Fesih politikasının açık bir ifadesi; ve
- Kişisel cihazlarını artık iş için kullanmak istemeyen çalışanlar için bir çıkış stratejisi
BYOD'nin önemi nedir?
BYOD, hem işletmeler hem de çalışanları için avantajlıdır. Yeni başlayanlar için, artık birden fazla cihaz taşımalarına gerek kalmadığı için çalışanlar için büyük kolaylık sağlıyor. Ayrıca, bireylerin en tanıdık ve rahat oldukları cihaz türünü seçmelerine olanak tanır. BYOD, kuruluşların BT departmanlarının çalışanlar için daha fazla mobil cihaz satın alma ihtiyacını ortadan kaldırır. Bu yapılandırma, maliyetlerini önemli ölçüde azaltır ve bu mobil cihazları destekleme stresinin bir kısmını hafifletir.
BYOD ne tür bir erişim sağlar?
BOYD, çalışanlara sıklıkla şirkete ait cihazlarla aynı düzeyde iş kaynaklarına erişim sağlar. Verilerin çok hassas olduğu ve sıkı yasal uyumluluk standartlarına tabi olduğu ortamlar istisnadır. Bu durumda BT, çalışanların kişisel cihazlara erişimini kısıtlayacaktır. Bunlar kısıtlamaları devlet kuruluşlarında, hassas verilerle uğraşan finans kurumlarında ve hatta bilgisayar korsanlarının hedefi olabilecek bir kuruluşun üst düzey yöneticilerinde ortaya çıkabilir. Bu gibi durumlarda, BT ekipleri, güvenliklerine yardımcı olmak için kurumsal cihazları dağıtabilir.
BYOD'nin Zorlukları Nelerdir?
Birçok çalışan, BT'nin kişisel verilerine erişmesini istemeyebileceğinden, bir şirketin BT departmanı bir BYOD cihazını tam olarak yönetemez. Bu sorun, BT'nin bilgisayar korsanlarının bu cihazlara erişim sağlamamasını ve ekran kaydediciler veya tuş kaydediciler gibi araçları dağıtmamasını sağlamasını zorlaştırıyor. Güvenlik açıkları arttıkça kişisel cihazlar dolandırıcılar için önemli bir hedef haline geliyor.
BYOD Politikası Küçük Bir İşletme İçin Neden Önemlidir?
BT karar vericilerinin çoğu, çalışanların şirket kaynaklarına erişmek, hareket halindeyken çalışmak veya iş arkadaşları veya müşterilerle etkileşim kurmak için cep telefonlarını kullandıklarının farkındadır. Bu yetkisiz kullanım bir güvenlik endişesi doğurur.
Ek olarak, sınırlı kaynaklara sahip küçük bir işletme için BYOD, çalışanların üretkenliğini artırmanın mükemmel bir yoludur. BYOD, çalışanların kendi cihazlarını kullanmaları (veya cihaz maliyetlerinin bir kısmını ödemeleri) nedeniyle mobil çalışmayı iyileştirmeye yönelik düşük maliyetli bir yaklaşımdır.
BYOD uygulamalarını küçük işletmenizde uygun bir politikayla uygulayarak, yalnızca çalışanlara nasıl çalıştıkları konusunda daha fazla esneklik sunmakla kalmaz, aynı zamanda güvenlik açısından da mantıklı olur: BYOD politikası, GDPR için yeterli bir çerçeve geliştirmek için mükemmel bir yöntemdir uyumluluk ve veri güvenliği.
Küçük İşletmeler İçin Başarılı Bir Boyd Politikası İçin İpuçları
İyi düşünülmüş bir BYOD politikası, küçük bir işletme için olmazsa olmazdır. Küçük işletmeniz için bir BYOD politikasını nasıl gerçekleştireceğinizi merak ediyorsanız bu uygulamaları göz önünde bulundurun:
#1. Önce Hedeflerinizle Uyumlu Bir BYOD Politikası Planlayın
Kabul edilebilir kullanım gibi en önemli hususları ekip üyelerinize etkili bir şekilde iletmek için net bir BYOD stratejisine ihtiyacınız vardır. Tüm küçük işletmeler için uygun tek bir BYOD planı yoktur. Şirketin belirli hedefleri ve öncelikleri göz önünde bulundurularak oluşturulmalıdır.
BYOD'nin sıkı veri güvenliği gereksinimleri olan küçük işletmeler için her zaman uygun olmadığını unutmayın. Yine, BYOD'yi destekleyip desteklememeyi düşünürken iş hedeflerinizi göz önünde bulundurun. Bu nedenle, hemen şu soruyu sormak mantıklıdır: BYOD işimi tamamlıyor mu yoksa şirkete ait cihazlar mı daha uygun? Çalışanlar şirkete ait cihazları boş zamanlarında kullanabilir ve daha sıkı güvenlik kısıtlamaları mümkündür.
#2. Kalan Yasal Sorunları Çözün ve Kabul Edilebilir Kullanımı Tanımlayın
Küçük kuruluşunuzda BYOD planının neyi başarması gerektiği konusunda daha iyi bir fikre sahip olduğunuzda, bir BYOD politikasında aşağıdaki teknik konuları daha kolay çözebilirsiniz.
- Cihazın parasını kim ödeyecek ve sahibi olacak?
- Aylık hizmet planından kim sorumludur?
- Çalışan, ekipmanın maliyeti veya aylık sözleşmesi için geri ödeme alacak mı?
- Çalışan her koşulda hangi maliyetleri üstlenmelidir (örneğin ekstra veri ücretleri)?
- Yanlış yerleştirilmiş veya çalınan bir cihazdan kim sorumludur?
#3. Hangi cihazları desteklemek istediğinize karar verin.
Düşük yönetim gereksinimi olan küçük kuruluşlar için başarılı bir BYOD politikası için artık düzenli yazılım güncellemeleri alan en kanıtlanmış ve test edilmiş iki işletim sistemine bağlı kalın: iOS ve Android.
Çalışanların satın alabileceği cihazları sınırlamazsanız, yazılım uyumluluğu sorunları yaşayabilirler.
iOS ve Android'in en yeni sürümleri, küçük kuruluşların tehlikeleri kolayca azaltmasına olanak tanıyan eksiksiz BYOD yönetim çerçevelerini içerir.
Dizüstü bilgisayarlar veya kişisel olarak sahip olunan masaüstü bilgisayarlar gibi diğer mobil cihazlar, küçük işletmeniz için BYOD stratejinize dahil edilmişse, diğer işletim sistemleri dikkate alınmalıdır.
#4. Güvenlik açıklarını anlayın ve bunları azaltma konusunda gerçekçi olun.
BYOD kullanıcıları neredeyse her zaman kendi cihazlarına sahip olduklarından, cihaz sahipleri doğal olarak onlarla ne yapacakları üzerinde daha fazla kontrole sahiptir.
Sonuç olarak, BYOD'nin küçük işletmenize yönelik risklerinin farkında olmalı ve kendinizi bunlardan korumak için uygun önlemleri almalısınız.
#5. BYOD politikalarınızı uygulamak için bir MDM'nin yardımını alın, ancak çok katı olmayın.
Temel bir MDM (Mobil Cihaz Yönetimi) çözümü kullanmak, BYOD ile ilişkili güvenlik risklerini ve yönetim yükünü azaltmak için en etkili yaklaşımdır.
Cortado MDM gibi bir MDM çözümü ile tüm cihazlarda yukarıda bahsedilen güvenlik risklerini tek bir bulut tabanlı çözümden çözebilirsiniz.
Küçük işletmenizdeki kullanıcılara gerekli tüm uygulamaları merkezi olarak dağıtabilir ve aynı zamanda işlerini gerçekleştirmek için gerekli profillere ve ağ kimlik bilgilerine sahip olmalarını sağlayabilirsiniz.
BYOD Politikası için Uygulamanız Gereken En İyi Uygulamalar.
BYOD'nin yönetim ve güvenlik zorluklarını karşılamak için firmanızın sağlam bir politikası olmalıdır. İyi bir BYOD politikası geliştirmeye yönelik en iyi uygulamalar aşağıda listelenmiştir:
#1. Politikalarınızı resmileştiren yazılı bir beyan oluşturun.
Personelin iş için kişisel cihazlarını ne zaman ve nasıl kullanmaları gerektiğini anlamalarını sağlamak için politikalar uygulayın. Aşağıdakiler belgelenmiş bir BYOD politikasına dahil edilmelidir:
- BYOD programınız için izin verilen cihazların, işletim sistemlerinin ve yazılımların listesi
- Kabul edilebilir kullanım standartları, çalışanların şirket ağlarına, uygulamalarına ve verilerine erişirken kişisel cihazlarıyla neler yapabileceğini belirtir.
- Kişisel cihaz güvenlik gereksinimleri, kötü amaçlı yazılımdan koruma yazılımı yüklemeyi ve en son güvenlik yamalarını almayı içerir.
- Bir cihaz kaybolduğunda, çalındığında veya güvenliği ihlal edildiğinde raporlama prosedürleri
- Kuruluşunuzun kaybolan veya çalınan cihazlardan veri silme hakkını saklı tuttuğunu belirten ifadeler
- Bir çalışanın işle ilgili sorunlar nedeniyle kişisel cihazına zarar vermesi durumunda ekipman değiştirme veya tazminat sürecinin açıklaması.
- Politika ihlallerinin sonuçları (örneğin disiplin cezası ve ek eğitim)
- Çalışanın BYOD politikalarını kabul etmesi durumunda doldurulması gereken bir imza formu.
#2. İyi güvenlik alışkanlıklarını teşvik edin
Çalışanların kişisel cihazları iş amaçlı kullanırken sağlıklı uygulamalar edinmeleri için sık sık güvenlik eğitimi almaları gerekmektedir. Güvenlik eğitim programınızda ele almanız gereken en kritik konular şunlardır:
#1. Temel cihaz güvenliği
Personele işletim sistemlerini ve kötü amaçlı yazılımdan koruma yazılımlarını düzenli olarak güncellemelerini ve ayrıca neden cihazlarını asla jailbreak yapmamaları gerektiğini öğretin.
#2. Fiziksel güvenlik
BYOD'nin en ciddi riski, çalışan cihazının kaybolması veya çalınmasıdır. Bu nedenle çalışanlara cihazlarını asla başıboş bırakmamalarını ve parola veya parmak izi taramasıyla korunan ekran kilitlerini etkinleştirmeleri gerektiğini öğretmelisiniz. Çalışanlar ayrıca virüs içerebilecekleri için tanınmayan USB bellekleri makinelerine takmaktan kaçınmalıdır.
#3. Dolandırıcılık tespiti
Çalışanlar, çevrimiçi olarak karşılaştıkları istenmeyen e-posta, web sitesi veya bağlantılara karşı dikkatli olmalıdır. Siber suçlular, sık sık itibarlı işletmelerin kimliğine bürünür ve hedefleri kandırarak kritik bilgileri açığa çıkarmak ve kötü amaçlı yazılımları indirmek için sahte e-postalar gönderir. KnowBe4 gibi araçlarla kimlik avı simülasyonları çalıştırmak, çalışanlara sahte e-postaları nasıl tanıyacaklarını ve bunlardan nasıl kaçınacaklarını öğretmenin mükemmel bir yoludur.
#4. Şifre uygulamaları
Güvenlik eğitim oturumlarında parola en iyi uygulamaları vurgulanmalıdır. Bu, en az 12 karakter uzunluğunda benzersiz parolalar oluşturmayı gerektirir. Birden fazla hesap için karmaşık şifreleri hatırlamakta sorun yaşıyorlarsa, personeli Dashlane veya LastPass gibi şifre yöneticileri kullanmaya teşvik edin.
#5. Genel ağa erişim
Güvenli olmayan Wi-Fi ağlarına bağlanıldığında hassas verilere erişmenin riskleri konusunda çalışanlarınızı bilgilendirin. Çalışanların herkese açık Wi-Fi'ye bağlanması gerekiyorsa, web etkinliklerini şifrelemek ve gizlemek için sanal bir özel ağ kullanabilirler.
#3. İlkeleri uygulamak için mobil cihaz yönetimini kullanın (MDM)
Microsoft Intune gibi MDM çözümleri, BYOD ilkelerini korumak için kritik öneme sahiptir. MDM, şirketin sunucularında barındırılan bir merkezi yönetim paneline bağlanan aygıtlara yazılım aracıları yükleyerek çalışır. BYOD politikalarını uygulamak için şirkete kayıtlı cihazları kontrol edebilir ve güvenlik yapılandırmalarını merkezi panelden yönetebilirsiniz. Örneğin, veri ihlallerini önlemek için, kaybolan veya çalınan cihazlardan verileri uzaktan silmek için MDM çözümlerini kullanabilirsiniz. Firmanızı güvenlik risklerine maruz bırakabilecek, onaylanmamış sohbet uygulamalarını ve oyunlarını bile yasaklayabilirsiniz.
#4. Erişim kontrolleri oluşturun
Çalışanların kişisel cihazlarına erişimi, erişim sınırlarıyla sınırlıdır ve erişim sınırlamalarının uygulanması iki benzersiz avantaj sunar. Yeni başlayanlar için, çalışanların görevleriyle ilgili olmayan şirket ağlarına ve uygulamalarına erişmesini engeller, böylece dahili veri sızıntılarını azaltır. İkincisi, siber suçlular çalışanların cihazlarını ve hesaplarını ele geçirirse, erişim kontrolleri ortaya çıkan veri ihlalinin olası zararını azaltır.
#5. Artık gerekli olmadıklarında cihazları kaldırın.
Çalışanlar şirketten ayrıldığında BYOD politikaları, cihazları için bir "çıkış stratejisi" içermelidir. MDM çözümleri, cihazın devre dışı bırakılmasını kolaylaştırır. Kullanıcı hesaplarını silme, erişim ayrıcalıklarını kaldırma, şirket uygulamalarını kaldırma ve çalışan cihazlarından verileri silme yeteneğine sahiptir. Hatta bir cihazdaki ticari ve kişisel verileri bölümlere ayırabilir ve silme prosedürlerinin kullanıcının kişisel bilgilerine zarar vermemesini sağlar.
BYOD çalışanlar için iyi mi?
Kendi cihazlarını ofise getirmelerine olanak tanıyan BYOD, çalışanlara işlerini ne zaman ve nerede yapacakları konusunda daha fazla esneklik sağlar. Sonuç olarak işçiler arasındaki şevk ve memnuniyet düzeyi çarpıcı biçimde artıyor. Sistem, çalışanların ofisten ayrıldıklarında işlerini yanlarında götürmelerine olanak tanır. Bu nedenle, ailelerinin programlarını kaçırma endişesi duymadan evde gerekli zamanı ayırabilirler.
BYOD ve MDM nedir?
Kullanılan cihazların mülkiyeti, BYOD ve MDM arasındaki temel farktır. Kendi Cihazını Getir'de (BYOD) çalışanlar iş için kendi cihazlarını kullanırken, Mobil Cihaz Yönetimi'nde (MDM) genellikle şirkete ait cihazlar yönetilir.
BYOD ilk ne zaman tanıtıldı?
"Kendi Cihazını Getir" (BYOD) terimi 2009'da ortaya çıktı, ancak 2010'a kadar yaygınlaşmadı. Çalışanlar kişisel cihazlarını sürüler halinde ofise getirdikleri için CIO'lar üzerinde baskı oluştu. Bu sıralarda ilk iPad piyasaya sürüldü ve Android popülerlik kazanmaya başladı.
Başarılı bir BYOD uygulaması için kritik bir faktör nedir?
Kendi cihazınızı getirme konusunda başarılı olmanın bir parçası, üzerinde sahip olduğunuz kontrolü kullanmaktır. Bir bulut kimlik yönetimi platformunun yardımıyla kullanıcılara ihtiyaç duydukları BT kaynaklarına erişim izni verirken işletmenizin emniyetini ve güvenliğini sağlayabilirsiniz.
BYOD güvenlik en iyi uygulaması hangisidir?
BYOD politikasında en sık önerilen en iyi uygulamalardan biri olduğundan, kullanıcıların kişisel cihazlarında bir tür güvenlik yazılımı yüklü olmalıdır. Antivirüs programları, mobil cihaz yönetimi programları ve birleşik uç nokta yönetimi programları gibi bu kategoriye giren çeşitli yazılım türleri vardır.
BYOD'yi kim ödüyor?
Şirketlerin işe kendi cihazlarını getiren çalışanlarına tazminat ödemesi yaygın bir uygulamadır. Oxford Economics ve Samsung tarafından yakın zamanda yürütülen bir anket, bu meblağın genellikle ayda 30 ila 50 dolar arasında değiştiğini ve bir cep telefonu sözleşmesinin maliyetini dengelemek için kullanıldığını ortaya çıkardı.
BYOD politikasına ihtiyacım var mı?
Çalışanların akıllı telefonlar, tabletler veya dizüstü bilgisayarlar gibi kendi bilgi işlem cihazlarını ofise getirmelerine izin veriyorsa, işletmenizin bir BYOD güvenlik politikasına ihtiyacı vardır. Başlangıçta, çalışanlar mesai saatlerinde yalnızca şirket tarafından verilen aygıtları kullanabiliyordu.
Sonuç olarak,
Kişisel cihazların artan kullanımı, küçük işletmeleri bir BYOD politikası geliştirmeye motive edebilir. Bir BYOD politikası, yalnızca çalışanların iki telefon taşıma ihtiyacını ortadan kaldırmak için değil, çalışanların işyeri ağına bağlanırken güçlü güvenlik uygulamalarından yararlanmalarını garanti etmeyi amaçlar.
BYOD Politikası SSS'leri
Neden bir BYOD politikasına ihtiyacınız var?
BYOD politikalarının en önemli avantajlarından biri firmanızın tasarruf edebileceği para miktarıdır. Çalışanlar için iş aygıtlarına hiçbir şey harcamanıza gerek yok ve kendilerine ait oldukları için onlara daha iyi baktıklarını keşfedebilirsiniz.
Kabul edilebilir bir kullanım politikası nedir?
Kabul edilebilir bir kullanım politikası (AUP), bir kullanıcının bir şirket ağına, internete veya diğer kaynaklara erişmek için uyması gereken kısıtlamaları ve uygulamaları belirten bir belgedir.
BYOD örneği nedir?
Yaygın BYOD örnekleri akıllı telefonlardır
İlgili Makaleler
