У нас есть удаленная команда. Они открывают корпоративную почту и файлы клиентов на своих личных ноутбуках. Это выглядит очень рискованно, но я не могу это запретить.
Как настроить политику использования устройств? Можно ли открывать корпоративные данные на личном устройстве?
Достаточно ли мер вроде антивируса и VPN?
Открытие корпоративных данных на личных устройствах рискованно. Политика: идеально предоставлять устройства компании, но если нужно использовать 'BYOD' (принеси свое устройство), правила должны быть строгими.
Протокол: обязательный VPN, установленный антивирус, корпоративные файлы должны быть зашифрованы.
Подпишите письменное соглашение — сотрудник должен письменно подтвердить, что 'понимает эти риски'.
у нас та же ситуация дали ноутбуки для удаленки, но они все равно используют личные устройства. с VPN немного полегчало
Политика BYOD: 1. Обязательный VPN 2. Установленный антивирус 3. Актуальная ОС 4. Шифрование файлов 5. При увольнении все данные удаляются
Используйте ПО MDM (управление мобильными устройствами). Вы можете удаленно стереть корпоративные данные. Храните пароли в BitWarden.
хранить данные на личном устройстве опасно..... если сотрудник потеряет ноутбук данные пропадут... риск большой
Если используете BYOD, письменная политика обязательна. Компания не несет ответственности за потерю данных с личного устройства сотрудника.
В целом верно, но один момент упущен. Прежде чем принимать решение, посмотрите, какие данные у вас есть.
Проверено опытом.
Извините, но это верно не во всех случаях. Если делаете впервые, начните с малого, масштабирование потом.
Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете. Оставлю как заметку, пригодится.
Doki · SEO-консалтинг · 2024
Спасибо, что написали об этом, это действительно так. Спешка в решениях оборачивается исправлениями через полгода.
Надеюсь, это будет полезно.
Сведу тему в кучу, так как ответов было несколько разных. Все, кто торопится с политика использования личных устройств сотрудниками, спотыкаются на одном и том же.
Удачи.
Doki · Обучение по распознаванию фишинга · 2026
Спасибо, очень помогло. Если не зафиксировать это письменно с самого начала, потом возникнут споры.
На этом всё, извините, если затянул.
У меня было наоборот, поэтому и пишу. Автоматический отчет о сканировании и пентест — это не одно и то же.
Если напишете результат здесь, это поможет и другим.
У нас было так. Если не зафиксировать это письменно с самого начала потом возникнут споры.
Если делаете впервые начните с малого, масштабирование потом. Это мое мнение не утверждаю что оно единственно верное.
Хорошо, что вы создали эту тему. Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.
Интересно, есть ли те, кто делает иначе.
Здесь есть еще и аспект измерений. Ответ сильно зависит от отрасли, универсального правила нет.
Если напишете результат здесь, это поможет и другим.
не упустите: Пыттаься сделать это в одиночку — самый дорогой путь.
чем сложнее отменить решение тем медленнее его принимайте... на этом всё извините если затянул.
я долго занимался этим вопросом. доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.
пишите если есть вопросы, отвечу по мере возможности.