仕事に自分のデバイスを使用していますか？ここでは、ビジネスデータとプライベートデータを保護する方法を説明します

他のセキュリティの脅威と同様に、あなたはあなたの最も弱いリンクと同じくらい安全です。個人所有デバイスの持ち込み（BYOD）ユニットを使用している企業の場合、チェーンをさらに強化する必要があります。

一般的な経験則として、重要な情報へのアクセスは、外部デバイスでは厳しく禁止する必要があります。

侵入を回避するために、強化された侵入検知システムを備えた別のVLANですべての外部デバイスをホストします。また、ネットワークベースとホストベースの侵入検知システムを組み合わせて使用​​します。会社のネットワークは、パケットサイズの増加、トラフィックの負荷、暗号化されたデータ攻撃などの奇妙な動作を識別できる必要があります。

残念ながら、個人用デバイスでの従業員監視の倫理に対する万能のアプローチはありません。ビジネスの性質によっては、データの機密性に応じて、時間制限のあるスクリーンショット、ファイル制限、自動ログオフなどが必要になる場合があります。

企業のニーズは成長とともに変化するため、ネットワークの制限はさらに定期的な評価を受ける必要があります。ある時点で、複数のVLANを統合したり、より厳密な承認手順を導入したり、ファイアウォール保護を追加したりする必要がある場合があります。

ITオフボーディング

すべての企業にオフボーディング手順がありますが、自社のデバイスを持ち込む企業にとっての不十分なプロセスは、特に従業員が悪い条件で退職する場合の災害のレシピです。

優れたセキュリティオフボーディング手順により、機密データの漏洩の可能性が最小限に抑えられます。また、企業全体のデータ衛生慣行を改善し、組織のデータの損失を防ぎます。

優れたITオフボーディングプロセスでは、従業員がどのような種類のデータを持っているか、どこに保存しているか、何に使用できるかを調べます。企業は、退職した従業員にインテントマッピングを実施し、競合他社に参加したり、競合するビジネスを開始したりする従業員にフラグを立てる必要があります。

最後に、保留中のアクションを思いとどまらせるために、退社時の面接中にデータを盗むことに伴う法的リスクを従業員に必ず思い出させてください。