BYOD (Bring Your Own Device) Kendi cihazını getir
Bazı şirketler politika olarak çalışanlarının kendi cihazlarını kullanmalarını tercih etmekte ya da kendi cihazlarını işyerinde kullanmalarına izin vermektedirler. Yapılan araştırmalarda kuruluşların %74 ünün çalışanların cihazlarını getirmelerine ve çalıştırmalarına izin verdiği görülmüştür. Bu durum işyeri ağında farklı güvenlik risklerini de beraberinde getirmektedir. BYOD mantığıyla çalışan işyerlerinde farklı cihazların kullanılmasından dolayı teknik zorluklar oluşmaktadır ancak güvenlik ve gizlilik ihlalleri en önemli BYOD riskleridir.
Bir işyerinde BYOD tercih edilmesiyle ortaya çıkabilecek güvenlik riskleri şunlardır:
– Veri sızıntısı
– Veri kaybı
– Kablosuz ağlarda ortadaki adam saldırısı sonucu bilgilerin ortaya saçılması
– Güvensiz kullanım
– Kötü niyetli uygulama yüklenmesi
– Kişisel verilerin ve şirket bilgilerinin aynı cihazda tutulması sonucu veri kontrolü kaybı
– Farklı cihazlarda çalışan işletim sistemleri açıklıkları
Bu risklerin azaltılması için aşağıdaki önlemlerin alınması gerekmektedir.
– Parolalı erişim kontrolü sağlanmalı
– Kablosuz ağ güvenliği için tedbirler alınmalı
– Uygulama erişimi ve izinleri kişilere göre ayarlanmalı
– İşletim sistemi ve uygulama güncellemeleri tam olmalı
– Cihaz verileri yedeklemesi yapılmalı
– Cihazımı bul ve uzaktan silme servisine kayıt olunmalı
– Kişisel finansal bilgilerin korunması için tedbirler alınmalı
– Ücretsiz uygulamalara dikkat edilmeli
– Mobil cihaz güvenliği için tedbirler alınmalı
– Mobil aygıt yönetimi yazılımı kullanılmalı