Was ist Ihr eigenes Netzwerk oder BYON?

Wir leben in einer Zeit, in der die IT-Abteilungen von Unternehmen immer noch versuchen, das Bring Your Own Device- oder BYOD-Modell in eine sichere Arena zu integrieren. In unserem Artikel über BYOD-Implementierungen haben wir über zwei Möglichkeiten gesprochen: Eine, bei der die Mitarbeiter firmeneigene Geräte verwenden, und eine, bei der die Mitarbeiter von Mitarbeitern genutzte Geräte verwenden. Die Sicherheitsprobleme sind eher in letzterem Fall, wo die Angestellten nicht zustimmen können, Dinge zu zensieren, wenn sie nicht im Büro sind. Anstatt das Büronetzwerk zu benutzen, benutzen sie ihr eigenes Netzwerk. Und sie bringen auch ihre eigenen Netzwerke ins Büro. Welche Auswirkungen hätte es auf die Sicherheit der Unternehmen? Dieser Artikel beschreibt, was Bring Your Own Network oder BYON ist und wie sich dies auf die Sicherheit von Unternehmen auswirkt.

Was ist Bring Your Own Network oder BYON?

BYON steht für Bring Your Own Network. Um Kosten zu sparen und bessere Mitarbeitervergünstigungen zu ermöglichen, erlauben einige Unternehmen ihren Mitarbeitern, ihr eigenes Netzwerk am Arbeitsplatz zu nutzen. Die offiziellen Netzwerke und VPNs sind im Allgemeinen so konzipiert, dass Personen, die in der Organisation arbeiten und diese Netzwerke nutzen, nicht auf bestimmte Websites zugreifen können, die die Produktivität beeinträchtigen könnten. Aber im scheinbar neuesten Trend bieten Startups und ähnliche Organisationen ihren Mitarbeitern kein Netzwerk oder VPN. Stattdessen bezahlen sie das Netzwerk, das der Mitarbeiter für die Verbindung und Nutzung des Internets oder Intranets nutzt. Oder in einigen Fällen sind sowohl das lokale Organisationsnetzwerk als auch der Datenträger des Mitarbeiters vorhanden.

Das Netzwerk der Organisation kann verwendet werden, um auf die Daten dieser Organisation zuzugreifen, während der Datenträger für irgendetwas im Internet verwendet wird. Ist ein Intranet vorhanden, kann sich der Mitarbeiter mit seinem eigenen Datenträger einloggen.

Auch hier ist eine dritte Art von Netzwerk denkbar. Ein mobiles Gerät kann als Hotspot und andere mobile Geräte eingerichtet werden, die über diesen Hotspot eine Verbindung zum Internet oder Intranet herstellen. Während ich den Artikel schreibe, verstehe ich das Konzept von BYON nicht wirklich, denn für mich ist es ein ernsthaftes Sicherheitsproblem und keine Art von Mitarbeitervergünstigungen oder Einsparungen für die Organisationen. Es wäre viel besser, den Mitarbeiter das Organisationsnetzwerk verwenden zu lassen, um zu durchsuchen, was er oder sie will, anstatt ihm zu erlauben, ihre Mobiltelefondaten oder seinen Internet-Dongle zu verwenden, um auf das Internet zuzugreifen. Zumindest werden so die Geschäftsgeheimnisse nicht vermisst.

Sicherheitsrisiken von BYON

In einer Welt, in der das Internet zu einem Zentrum der Informationssuche geworden ist, gibt es viele Techniken, die täglich entwickelt werden "Make" Leute geben ihre persönlichen Daten aus. Sie wissen über Phishing Bescheid. Sie wissen auch über Social Engineering. Im Falle von Phishing versuchen Kriminelle, Ihre persönlichen Daten mit verschiedenen Köder zu sammeln. Im Social Engineering befreundet sich der Kriminelle mit einem oder mehreren Ihrer Mitarbeiter und beginnt mit dem "Extrahieren" von Daten, die sich auf Ihre Organisation beziehen. Das heißt, beide Methoden - wenn einer Ihrer Mitarbeiter den Köder übernimmt - können sich für Ihr Unternehmen als verhängnisvoll erweisen.

Nicht nur das, die Verwendung von Mobilfunkdaten für organisatorische Arbeit kann ein weiteres Problem darstellen. Es kann nicht garantiert werden, dass die Verbindung zwischen dem mobilen Gerät Ihres Mitarbeiters und der von ihm besuchten Website verschlüsselt ist. Ohne Verschlüsselung können Kriminelle leicht herausfinden, welche Daten übertragen werden und wie sie für ihre eigenen Vorteile genutzt werden können. Sobald sie im Intranet landen, wo sich beispielsweise jemand mit ihren Mobilfunkdaten ohne Verschlüsselung eingeloggt hat, können sie ihre Anmeldeinformationen an jemanden weitergegeben haben, der in Ihrer Organisation herumschnüffelt. Damit geht der Datenschutz Ihrer Daten in dem Maße, in dem der Mitarbeiter auf Ihre Datenbank zugreifen konnte.

Wie kann es umgesetzt werden - Machen Sie den Mitarbeiter verantwortlich

Die einzige Methode, die verschiedene Organisationen zur Implementierung von BYON verwenden, ist:

1. Informieren Sie den Mitarbeiter über die Risiken bei der Verwendung eigener Internetverbindungen.
2. Den Mitarbeiter für jede Datenverletzung verantwortlich machen

Der zweite ist mehr einer Bedrohung für die Mitarbeiter Ihrer Organisationen und sie würden es vorziehen, das Firmennetzwerk zu nutzen. Das heißt, Sie müssen ihnen ein lokales Netzwerk zur Verfügung stellen, das sie mit ihren Netzwerken nutzen können, solange sie im Büro sind. Sie können zellulare Netzwerke - mit Vorsicht - für andere Arbeiten nutzen, wie zum Beispiel das Browsen in der Freizeit.

Meiner Meinung nach ist die gesamte Praxis von BYOD fehl am Platz, da sie Mitarbeitern erlaubt, Organisationsdaten mit nach Hause zu nehmen. Wenn eine Organisation die Verwendung eigener Netzwerke zu BYOD zulässt, kann die Situation jederzeit die gesamte Privatsphäre von Unternehmensdaten in die Luft jagen. Es ist eine Bombe tickt und wie aus den jüngsten Datenverletzungen, ein einfacher Fehler auf Seiten eines Mitarbeiters kann ein schrecklicher Verlust für die gesamte Organisation sein.

Andere Probleme mit BYON

Unter den vielen anderen Probleme, die Bring kommen Ihr eigenes Netzwerk ist, dass der IT-Support die Netzwerke der Mitarbeiter nicht konfigurieren kann; kein Mitarbeiter würde dem zustimmen, wenn er einige Websites zensieren würde.

Der IT-Support kann keine Probleme mit den eigenen Netzwerken der Mitarbeiter lösen, da diese mit verschiedenen Datenträgern in Verbindung stehen können. Zur Fehlerbehebung muss der Mitarbeiter den von ihm verwendeten Datendienstanbieter aufrufen. Eine Option könnte hier sein, allen Mitarbeitern einen einzigen Datenträgerplan zur Verfügung zu stellen, aber ich weiß nicht, wie es machbar wäre. Fast jeder hat seine eigenen Favoriten und daher sind einige nicht bereit, ihre Netzwerkanbieter zu wechseln.

Es wäre schwer nachzuvollziehen, welcher Mitarbeiter welche Ressourcen im Unternehmens-Intranet nutzt, falls vorhanden. Die Haftung der Angestellten wird begrenzt sein, da es nicht viele narrensichere Methoden gibt, die einen Administrator wissen lassen, wessen Sorglosigkeit eine Datenverletzung verursacht hat. Die Organisation muss möglicherweise lange darüber nachdenken, bevor sie sich für BYON entscheiden.

Dies sind meine eigenen Ansichten darüber, was BYON ist, welche Sicherheitsprobleme damit verbunden sind und wie es bei Bedarf implementiert wird. Ich glaube nicht, dass BYON benötigt wird, es sei denn, Sie möchten, dass Ihr Mitarbeiter ein Online-Spiel im Büro spielt. Aber das ist meine eigene Ansicht.

Ich würde mich freuen, Ihre Ansichten zu kennen und würde daher auf Ihre Kommentare warten.