الموظفون يستخدمون واتساب وغيميل الشركة على هواتفهم الشخصية، هل يمكننا مراقبتهم وهل البيانات آمنة؟

إحنا عانينا كمان... لما ضاع تلفون الموظف ضاعت البيانات. دلوقتي قلنا لهم ركّبوا MDM لكن أغلبهم رفضوا

الخطوات: 1. جهّز سياسة مكتوبة 2. ثبّت نظام إدارة الأجهزة MDM (مثل Intune أو Google Workspace) 3. أعد تعيين كلمات المرور للمفاتيح السرية 4. فعّل خيار المسح عن بُعد

يتيح Microsoft Intune و Google Workspace إدارة الأجهزة الشخصية. يمكنك مسح بيانات الشركة عن بُعد.

وجود بيانات الشركة على الهاتف الشخصي = خطر، الحل هو MDM لكن الموظفين بيخافوا من أن البرنامج يتجسس عليهم... قدموا لهم تدريباً

حتى لو استخدموا برنامج MDM، ألا تصبح خصوصية الموظف مشكلة؟

إذا احتفظ الموظف ببيانات الشركة على هاتفه الشخصي، لا يمكن تحميل الشركة المسؤولية في حال فقدان الهاتف. يجب أن تكون السياسة المكتوبة موقعة.

شكرًا، هذا هو الجواب الذي كنت أبحث عنه. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

لو كنت مكانك، لسلك هذا المسار.

أنت محق، لقد مررت بنفس المسار. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

مثبت بالتجربة.

هذا العنوان مؤرشف.

أتابع الموضوع. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

دعني أتركها كملاحظة، قد تكون مفيدة.

أنا أيضًا أوافق على هذا الرأي. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

لو كنت مكانك، لسلك هذا المسار.

شكرًا جزيلًا، كان مفيدًا جدًا. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

لو كنت مكانك، لسلك هذا المسار.

بعد تجربة ذلك، تغيرت نظرتي للأمور. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

لو كنت مكانك، لسلك هذا المسار.

هناك فخ هنا، لا أريد المرور عليه دون ذكره. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

تم الحفظ.

دعونا نفرق بين المفاهيم، فهناك خلط بينها. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

أرجو المعذرة، لكن هذا لا ينطبق في كل الحالات. لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

هذا كل شيء، أرجو المعذرة إذا أطالت.

بالضبط، بل إن هذا الجانب غير معروف بشكل كافٍ. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

بالتوفيق.