Företaget Mobile Device Function Restriction - dummies

Det finns ett brett sortiment av enhetsfunktionalitet som du kanske vill kontrollera på din organisations mobila enheter i säkerhetsintresset. Inte alla följande funktioner är tillgängliga på alla plattformar för mobilenhetshantering (MDM) eller på alla smartphones operativsystem:

• Tillgång till applikationsbutik: Den primära problem med appbutiker är att de gör det mycket lättare för slutanvändare att oavsiktligt hämta och installera skadlig programvara som virus eller spionprogram. Mängden säkerhetskontroll som skickade applikationer får varierar mycket beroende på aktuell applikationsbutik.

  Det är förmodligen inte meningsfullt att begränsa tillgången till applikationsbutiker eftersom applikationer är en stor anledning till att smartphones har blivit så populära. Dina slutanvändare kommer sannolikt att uppstå om du försöker begränsa åtkomsten. Ett mer genomförbart alternativ kan vara att tillåta åtkomst, men för att skydda användarnas enheter med många av de andra bästa säkerhetsmetoderna för säkerhet.

• Tredjeparts programnedladdningar: Denna begränsning gäller för program som läggs till enheten utanför applikationsbutikerna. Denna policy är viktig eftersom dina användare inte vet vem som har skapat programvaran som de har laddat ner utanför de sanktionerade applikationsbutikerna. Skadliga enheter letar efter dessa typer av applikationsbutiker precis för att de vet att ingen tvingar dem att verifiera sin identitet eller granska programmet.

• Tillgång till flyttbar media: Den här inställningen styr huruvida en slutanvändare kan kopiera data och filer till flyttbara media, t.ex. ett SD-kort. Det är en bra idé att begränsa vad dina användare kan flytta från sin mobila enhet till flyttbara media.

• Skärmdump: Denna typ av policy styr användarens möjlighet att ta skärmdumpar av vad som finns på skärmen på enheten och göra den tillgänglig för program på enheten. Se till att om du har mycket känsliga data på enheten skyddar du mot alla mekanismer för dataläckage, inklusive skärmdumpar.

• Urklippsoperationer: På samma sätt som skärmupptagning kan dessa funktioner styra om en slutanvändare kan klippa, kopiera och klistra in text på en slutenhet.

• Bluetooth-åtkomst: Tidigare betraktades Bluetooth som en potentiell mekanism för att bryta in en enhet eller distribuera virus. Alla smartphones idag innehåller dock en säkerhetsfunktionalitet som kräver att du använder autentisering innan du kopplar ihop enheter, vilket minskar risken kraftigt.

• Användning av enhetens kamera: I vissa situationer, t.ex. i försvarsrelaterade organisationer, får inte användare använda kamerorna på sina mobila enheter.En MDM-lösning ger vanligtvis organisationen möjlighet att aktivera eller inaktivera användningen av kameran på mobila enheter under hantering.

• Tillgång till e-postkonton för konsumenter som Gmail eller Yahoo! Mail: Dina användare kan göra det svårt att aktivera den här typen av policy på enheter som de också använder av personliga skäl, men för en företagsägd och utrustad enhet kan det vara perfekt att begränsa tillgången till e-postkonton för konsumenterna..

En rad möjliga enhetsbegränsningar som du har till ditt förfogande har beskrivits - ett mycket kraftfullt förslag. Var försiktig, dock, för att den makten lätt kan missbrukas. Dessa begränsningar har potential att kraftigt skära ner funktionaliteten och användbarheten hos en mobil enhet.

Utifrån ett säkerhetsperspektiv låter det bra. Ur ett produktivitetsperspektiv är det dock inte så bra. I slutet av dagen är ditt jobb att göra det möjligt för användare att vara produktiva utan att riskera att placera känsliga företagstillgångar.