תופעת ה-BYOD: כאב הראש הגדול של מנהלי האבטחה

דף הבית >> סקירות טכנולוגיות >> תופעת ה-BYOD: כאב הראש הגדול של מנהלי האבטחה
תופעת ה-BYOD: כאב הראש הגדול של מנהלי האבטחה
מאת: אריה ברקוביץ, 5.9.16, 11:34אריה ברקוביץ
 
אבטחת המידע הארגוני בסמארטפונים, בטאבלטים ובמחשבים הניידים: הצגת "כאבי הראש" של מנהלי האבטחה כאשר המכשירים האישיים משמשים לעבודה והפתרון הפשוט לבעיה.
 
המקרה, שבו חברת NSO סייעה לכאורה לפרוץ ולהשתלט על האייפון של פעיל זכויות אדם מאיחוד האמירויות, מחדד שוב פעם את אפשרויות הריגול והמעקב אחר כל מה שנעשה בסמארטפון, שזה בערך כל התקשורת והמידע האישי ואף מידע הקשור לעבודה. אך מדוע ללכת רחוק, הרי מבלי להיות מבוקש ע"י גורמי ביון, חברות גדולות ומוכרות אוספות מידע רב על המשתמשים. כדי להגן על המידע הארגוני נדרשת הגנה חכמה, שתגן על המידע והמכשיר מפני התקפות כופר ותייצר סביבת עבודה נוחה וידידותית לעובדים ולארגון בשל קלות תפעול.
 
לאחרונה קיבלנו הוכחה נוספת לצורך בהגנה על המידע הארגוני, שנמצא בסמארטפונים הפרטיים של העובדים. ווטסאפ פרסמה הודעה בבלוג הרשמי שלה, שהיא משנה את תנאי הפרטיות של תוכנת המסרים הפופולרית. כחלק מהתנאים החדשים, תעביר החברה פרטים על תקשורת של אנשים עם בתי עסק וארגונים לחברת האם, פייסבוק.
 
צעד זה נעשה כדי להבין טוב יותר כיצד אנשים מתקשרים עם בתי עסק בחודשים הקרובים, אך בסופו של דבר הוא פוגע בפרטיות של האדם. ואם העובד מנהל שיחות הקשורות לעבודה בעזרת הווטסאפ? המידע הרגיש הזה יעבור לכל מי שחפץ בכך? הארגון חייב הגנה על המידע שלו.
 
ה-BYOD, Bring Your Own Device, הוא ברכה לעובד בדיוק כפי שהוא קללה למנמ"ר או מנהל האבטחה בארגונים. הדור של היום, עליו אומרים, שסוגיות של פרטיות ואבטחה לא מציקות לו, לא אוהב, שאומרים לו מה לעשות. הוא רוצה לבחור איזה סוג מכשיר יהיה ברשותו, אילו אפליקציות יתקין, מתי יעדכן גירסה ומתי יחליף לדור הבא של הסמארטפונים. עובדים לא מסכימים היום ללכת עם 2 מכשירים, הם רוצים להשתמש במחשב הנייד שלהם או בסמארטפון, שהם קנו.
 
לארגונים היום אין ברירה אלא לעבור ממתן סמארטפונים כהטבה לעובדים למצב, שבו העובדים רוכשים את המכשירים שלהם לעצמם.
 
בקצב השחרור של מכשירים חדשים ומערכות הפעלה בלתי אפשרי לדאוג לאבטחה
למצב הזה יש גם כמה בעיות המדירות שינה ממנהלי אבטחה בארגונים. עפ"י עקרון ה-BYOD, המחשב הנייד, הסמארטפון, הטאבלט או כל מכשיר אחר, שמשמש את העובד בעבודתו, הוא אישי שלו ולא של הארגון, למרות שהעובד משתמש במכשיר גם ככלי עבודה - לתקשורת, לעדכון מידע במערכות המידע הארגוניות ועוד.
 
כאשר המכשיר נמצא בבעלות העובד קשה מאוד לעקוב אחר מה הוא מתקין והאם הוא משתמש באפליקציות הגנה. בעבר, כאשר ארגון היה רוכש סדרת מכשירים לכל העובדים, מנהלי האבטחה הכירו את המכשיר על בוריו -  את התקנות שלו, את המפרט, את החומרה, מערכת הפעלה ועוד. כאשר הארגון היה רוצה להתקין אפליקציה או לעדכן גרסא הוא היה עושה זאת על מגוון קטן של מכשירים. אך היום יש לכל עובד מכשיר אחר, ולכל מכשיר יש כמה וכמה גרסאות וכמה סוגים של מערכות הפעלה. כעת צריכים מנהלי אבטחת המידע להתאים מאות או אלפי מכשירים לצרכי האבטחה והעבודה של הארגון, ובקצב השחרור של המכשירים והגרסאות כיום, זה בלתי אפשרי.
 
עד שהמנמ"רים יתאימו את האפליקציות לכל הארגון חצי מהעובדים יחליפו גרסה או יעברו למכשיר אחר. כאשר עוברים ל-BYOD, ה-Help Desk של הארגון יכול לקבל קריאות על אלפי סוגי מכשירים שונים. הוא גם יכול לקבל קריאות על תקלות, שבכלל לא קשורות לאפליקציות של הארגון. בין היתר, עובדים יכולים להתלונן, שהאפליקציות הארגוניות גורמות תקלות או פוגעות במידע האישי שלהם במכשירים ולהעסיק את ה-Help Desk גם בפתרון תקלות הקשורות לחלק הפרטי בסמארטפון.
 
הפרדה בין הפרטי לארגוני
אז מה ניתן לעשות כדי לפתור בעיות אלו?
 
הפתרון הראשון הוא להמשיך ולחלק לעובדים מכשירים ניידים, אך מלבד אולי בארגונים בטחוניים, רוב העובדים לא מוכנים להסתובב עם 2 מכשירים.
 
הפתרון השני וההגיוני יותר הוא להטמיע לעובדים את הסביבה הארגונית של הארגון במכשירים שלהם בצורה המופרדת מן הסביבה הפרטית באמצעות תוכנות ייעודיות המבצעות את ההפרדה. סביבה ארגונית, שמוטמעת על המכשיר הנייד של העובד בהפרדה, מתפקדת כמו קפסולה. היא מנותקת לחלוטין משאר הטלפון ויש לארגון אפשרות לשלוט במה שקורה בה.
 
הארגון יכול להחליט מה יהיה באותה קפסולה והוא גם יכול לסגור אותה במקרה של פריצה, גניבה או עזיבה. מה שבטוח, שגם אם התשלטו על המכשיר גורמים עויינים, המידע שעל המכשיר, שנמצא באותו קפסולה, מאובטח ומוצפן באופן מלא ולכן מקשה עוד יותר על שליפת המידע, ומאפשר למנהל המערכת למחוק  במהירות את המידע מן המכשיר בלחיצת כפתור ממקום אחד מרוחק בארגון.
 
בצורה הזו יכול העובד להמשיך ולהשתמש כרגיל במכשיר האישי שלו וכשצריך להיכנס לסביבה הארגונית ולעבוד הוא נכנס לסביבה מאובטחת. הארגון יכול לשלוט על האפליקציה הניהולית אך הוא לא מתערב בחלק הפרטי של הטלפון. בזכות הסביבה הארגונית העובד מרוויח את המכשיר שלו והארגון שומר על העובד מרוצה תוך כדי שמירה על רמת פרודקטיביות גבוהה.
 
כדי להשתמש בצורה הטובה ביותר ביתרונות של ה-BYOD הארגון צריך קודם כל להחליט מה היא המדיניות שלו בנושא. הוא חייב להבין, שכשהולכים לכיוון של BYOD זה לא מסיבה כלכלית אלא מסיבה עסקית, כלומר גם מחלקות ה-HR ואבטחת המידע וצוות ה-IT צריכים להיות מעורבים במעבר.
 
לאחר שארגון עושה את ההכנה העסקית הוא צריך תוכנת MDM -Mobile Device Management, שתנהל מקצה לקצה את המעבר. אחר כן צריך לנטוש את הגישה, שכל המשאבים צריכים להיות בתוך הארגון. בגלל ריבוי מערכות ההפעלה, העדכונים והמכשירים אין לארגון את היכולת להתמודד עם זה ולכן הפתרון הוא יצירת הפרדה וחיץ שיאפשרו לכל הצדדים להיות מרוצים.
 
מאת: אריה ברקוביץ, ספטמבר 2016.
מנהל המכירות של MobilitPRO

BYOD



 
 
Bookmark and Share


 

לוח מודעות
מחפשים הגנה מושלמת על הגלישה הניידת והנייחת ועל הפרטיות מפני כל תוקף? הפתרון הזול והטוב בעולם - כאן.

לוח אירועים וכנסים של עולם ההיי-טק - כאן.

מחפש מחקרים? מאות מחקרים עדכניים מהשנה האחרונה מצויים כאן

מחפש תוכנות חופשיות? תוכל למצוא משחקיםתוכנות לפרטיים ותוכנות לעסקיםתוכנות לצילום ותמונות, הכל בחינם.


מעוניין לבנות ולתפעל אתר אישי או עסקי מקצועי? לחץ כאן.


 




לוח האירועים המלא לגולשים מצוי כאן.

16-19/9/19 - DLD Tel Aviv Digital Conference 2019 

23/9/19 - FoodTech IL 2019  

28-29/10/19 - Smart Mobility Summit 2019 

17-24/11/19 - שבוע היזמות העולמי 2019  
 

הכי ניצפים 

דירוג הסמאטרפונים הטובים ביותר בעולם למאי 2019 עפ"י Business Insider - כאן

תאגיד השידור - "עלינו". איך עשו עלינו סיבוב והשאירו את אגרת הטלוויזיה - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק א': בזק - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק ג' - ההפסד הצרכני - כאן

כמה מפסידים בביצועים של הפס הרחב במעבר ל"שוק הסיטונאי"? - הרבה - כאן

למה מבלבלים את המוח לציבור בנושא המכונה "שוק סיטונאי"? - כאן

למה בכלל צריך להחליף / לרכוש נתב במעבר ל"שוק סיטונאי"? - כאן

איך אני יודע כמה מגהרץ יש בחיבור LTE? מי ספק הסלולר המהיר בישראל? - כאן

חשיפת המחדל המדהים המוסתר מהציבור של הרס רשתות הסלולר - כאן

חשיפת מה שאילנה דיין לא פרסמה ב"ערוץ 2" על תעלולי השר משה כחלון - כאן

איך רבע מיליון לקוחות נפלו בפח ועברו להסדר המכונה בטעות "שוק סיטונאי" - כאן

ההגנה המושלמת על הגלישה ניידת והנייחת ועל הפרטיות מפני כל תוקף - כאן

מבחן דרך: חיבור VPN - האם זו ההגנה המושלמת על הגלישה ועל הפרטיות? - כאן

המשך חשיפת הבלוף ששמו "מהפיכת הסלולר" ואיך מסרסים את הנתונים לציבור - כאן

כל מה שלא מספרים לכם בנוגע לחקירת "פרשת בזק-YES" ולמה ביבי לא בעניין - כאן

סיכום ביקור בסיליקון ואלי - למה 3 הגדולות משקיעות ומפתחות באותם תחומים - כאן

שלמה פילבר (עד לאחרונה מנכ"ל משרד התקשורת) - עד מדינה? הצחקתם אותי! - כאן

"יש אפליה בחקירה"? חשיפה: למה השר משה כחלון לא נחקר עד היום? - כאן

חשיפת חשד לשחיתות הדומה לזו של "תיק 4000" אך בתחום הסלולר - כאן

חשיפת ההונאה הגדולה שהובילה לכך שמוצרי התקשורת יקרים יותר בישראל - כאן

בלעדי לקוראי האתר: 1 ש"ח ליום שיחות וגלישה ללא הגבלה בחו"ל... - כאן

חשיפת מה שלא רוצים  שתדעו בעניין פריסת אנלימיטד (בניחוח בלתי נסבל) - כאן

השוק הקווי לקראת דעיכה ויצירת מונופול חדש (סלקום) על חורבות בזק והוט - כאן

חשיפה: איוב קרא אישר לקבוצת סלקום בדיוק מה שביבי אישר ל-Yes ולבזק - כאן

האם השר איוב קרא היה צריך בכלל לחתום על האישור, שנתן לקבוצת סלקום? - כאן

האם ביבי וקרא קבלו בכלל תמורה עבור ההטבות הרגולטוריות שנתנו לסלקום? - כאן

המסמכים בנושא בזק-Yes (תיק 4000) מוכיחים "תפירת תיק" לאיש הלא נכון! - כאן

עובדות ומסמכים המוסתרים מהציבור: האם ביבי כשר תקשורת עזר לקב' בזק? - כאן

מה מקור ה-Fake News שהביא לתפירת תיק לביבי והעלמת החשודים הנכונים - כאן

אחת הרגליים של "תיק 4000 התפור" התמוטטה היום בניצחון (כפול) של בזק - כאן

איך כתבות מפנקות הפכו לפתע לטובת הנאה שהיא מיסודות עבירת השוחד? - כאן

שערוריית הקנס הענק על בזק וחשיפת "תעודת הביטוח" של נתניהו בתיק 4000 - כאן

תיק 5000: סלקום - IBC לא תפרוס סיבים ותרכב על גב הרכוש הפרטי של בזק - כאן

ערוץ 20: "תיק תפור": אבי וייס חושף את מחדלי "תיק 4000" - כאן

התבלבלתם: גיא פלד הפך את כחלון, גבאי ואילת לחשודים המרכזיים בתיק 4000 - כאן

פצצות בתיק 4000: האם היו בכלל התנגדויות למיזוג בזק-יס? - כאן

נמצא מסמר נוסף בארון הקבורה של תיק 4000 התפור - כאן

נחשפה עוד עובדה חשובה בדרך אל ההלוויה של תיק 4000 - כאן

תיק 4000 לא הושלם: האם היועמ"ש קיבל את כל המידע הנחוץ לחקר האמת? - כאן

תיק 4000: גם תקנות התקשורת התומכות בגרסת נתניהו לא נכללו בחקירה - כאן

חשיפת שקרים נוספים בתיק 4000: הטעיית הציבור נמשכת ללא הרף - כאן

תיק 4000: נחוצה ועדת חקירה ממלכתית לגבי "אישום" שר התקשורת - נתניהו - כאן

תיק 4000: חשיפת "דבר ראשון" בעניין היועמ"ש - היבטים חמורים חדשים - כאן

תיק 4000: היועמ"ש לממשלה אישר "מיזוג" בזק-יס. צריך ועדת חקירה ממלכתית - כאן

אוסף הטעויות בתיק 4000: "אני מאשים" - לא חתרו כלל לגילוי המאת - כאן

שערוריית תיק 4000: איך יש 2 גרסאות שונות של כתב החשדות של היועמ"ש? - כאן

ערוץ 20: אבי וייס חשף טענות שגויות בכתב החשדות נגד רוה"מ בתיק 4000 - כאן

תיק 4000: חשיפת מסמך נוסף שיסייע גם הוא לחיסול תיק 4000 התפור - כאן

ערוץ 20: אבי וייס ואלי ציפורי חשפו שקרי הפרקליטות לגבי ההדלפות בתיק 4000 - כאן

תיק 4000: מתי מדוע ואיך הוא הפך מ"תיק בזק" ל"תיק תפור" ומחורר? - כאן

הספינים והשקרים בתיק 4000 חזרו. הם חלק מניסיון הפיכה שלטונית שיש לחקור - כאן

סודות ושקרים בפרקליטות והיועמ"ש: מי היה ב"ניגוד עיניינים" בתיק 4000? - כאן
 
זרקור חברות
 
PIXABAY
 
NORDVPN
 
Telecom Expert
 
טלקום אקספרטס
 
NordVPN
 
עדן אימון עסקי
 
כמה זה? השוואת מחירים
 
PIXABAY
 
Telecom Experts
 
טלי וייס
 
 
Slideshare Linkedin Twitter
Youtube Instagram Facebook
Google+ live Zappix
Bitly Vimeo Pinterest
אנדרואידאנדרואיד-ברקוד אפל ברקודאפל

 
 מפת הביטקוין   מהירות גלישה Your IP שירותנט
לייבסיטי - בניית אתרים