فتح بيانات الشركة على أجهزة الموظفين الشخصية محفوف بالمخاطر، كيف نضع البروتوكول؟

إحنا نفس الوضع، أعطيناهم لابتوب للعمل عن بُعد لكنهم لسه يستخدمون أجهزتهم الشخصية. ارتحنا شوية مع الـ VPN

سياسة BYOD: 1. VPN إلزامي 2. مضاد فيروسات مثبت 3. نظام التشغيل محدث 4. تشفير الملفات 5. لو الموظف ساب الشغل، كل البيانات تتحذف

استخدموا برنامج MDM (إدارة الأجهزة المحمولة). يمكنكم حذف بيانات الشركة عن بُعد. حافظوا على كلمات المرور مشفرة عبر BitWarden.

تخزين البيانات على جهاز شخصي خطر... على كل حال لو ضاع لابتوب الموظف بتضيع البيانات. الخطر كبير

هل تنصحون بأداة أمنية أخرى غير الـ VPN؟

إذا كنتم تستخدمون BYOD، فالسياسة المكتوبة إلزامية. لا يمكن تحميل الشركة مسؤولية فقدان البيانات من الجهاز الشخصي للموظف.

صحيح بشكل عام، لكن هناك جزء ناقص. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

مثبت بالتجربة.

أرجو المعذرة، لكن هذا لا ينطبق في كل الحالات. إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً. دعني أتركها كملاحظة، قد تكون مفيدة.

شكراً لكتابة هذا، فهو صحيح تماماً. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

أتمنى أن يفيدك هذا.

أتابع الموضوع.

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. كل من يستعجل في سياسة أجهزة الموظفين يتعثر في نفس النقطة.

بالتوفيق.

شكرًا جزيلًا، كان مفيدًا جدًا. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

هذا كل شيء، أرجو المعذرة إذا أطالت.

حدث معي العكس تماماً، لذلك أكتب هذا. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

حدث معنا هذا. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

أحسنت في فتح هذا العنوان. كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

هناك جانب قياس لهذا الأمر أيضًا. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

لا تتجاهل شيئاً: محاولة فعل هذا بمفردك هي أغلى الطرق.

كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر ثم هذا كل شيء، أرجو المعذرة إذا أطالت.

قضيت وقتًا طويلاً في هذا المجال لكن إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.