Denetim'de gördük: çalışanlar evde kişisel bilgisayarlarından (Windows 10 + antivirüs yok) şirket sistemine bağlanıyorlar. Hiçbirinde VPN yok, hiçbirinde endpoint security yok. Muhasebe kişi gmail'den şirket mail'e forward yapıyor. Cidden bu kadar riskli mi?
Politika yazmalı mıyız? 'Şirket laptop zorunlu', 'VPN yapılmalı', 'kişisel cihazdan yasak'. Bunu empoze edersek çalışanlar hoşlanmayacak (evden BYOD yapılamayacak). Bütçesi sınırlı (laptop = 20k, MDM yazılımı = 50k/yıl).
Başında hybrid yöntemle öğreniriz: kritik verilere erişenleri (muhasebe, IT) şirket cihazı zorunlu kılıp, diğerlerine esnek davran? Yoksa tüm şirket için zorunlu mu yapmalı?