Προστασία από απώλειες και προστασία από κλοπές

Μια κρίσιμη πολιτική για τη συμμόρφωση με τα κινητά τηλέφωνα είναι η δυνατότητα λήψης ενεργειών όταν μια συσκευή που χρησιμοποιείται για εταιρική πρόσβαση αναφέρεται ότι έχει χαθεί ή κλαπεί. Οι υπάλληλοι μεταφέρουν κρίσιμες πληροφορίες στις συσκευές τους, όπως ηλεκτρονικό ταχυδρομείο, επαφές εργασίας, μηνύματα SMS κ.ο.κ. Όταν ένας υπάλληλος χάνει μια συσκευή, οι πληροφορίες αυτές ενδέχεται να κλαπούν. Επομένως, είναι εξαιρετικά σημαντικό να λάβετε άμεσα μέτρα όταν μια συσκευή αναφερθεί χαμένη ή κλαπεί.

Ακολουθούν τα είδη των ενεργειών που μπορείτε να ακολουθήσετε για να μετριάσετε τους κινδύνους απώλειας ή κλοπής μιας κινητής συσκευής:

• Εντοπίστε τη συσκευή μέσω της τοποθεσίας GPS.

• Κλείδωμα απομακρυσμένης συσκευής έτσι ώστε οι άλλοι χρήστες να μην μπορούν να έχουν πρόσβαση σε δεδομένα εκτός αν γνωρίζουν τον κωδικό πρόσβασης.

  Ένας τρόπος για να μετριάσετε την απειλή κάποιος να μαντέψει τον κωδικό πρόσβασης του χρήστη είναι να ορίσει ένα όριο για τον αριθμό των λανθασμένων προσπαθειών σύνδεσης, ώστε μετά από ίσως πέντε ή δέκα προσπάθειες, η συσκευή κλειδώνεται αυτόματα. Εναλλακτικά, μπορείτε να αναστείλετε προσωρινά τον έλεγχο ταυτότητας του χρήστη, μέχρι ο χρήστης να καλέσει το γραφείο βοήθειας για να ξεκλειδώσετε το λογαριασμό.

• Απενεργοποιήστε από απόσταση ένα συναγερμό έτσι ώστε η κλοπή της συσκευής να είναι προφανής σε άλλους κοντά.

• Απομακρυσμένη σκουπίστε τα περιεχόμενα της συσκευής έτσι ώστε να μην παραμείνουν ίχνη προσωπικών ή εταιρικών δεδομένων.

• Απομακρυνθείτε από απόσταση ή σκουπίστε τη συσκευή μόλις αλλάξει η κάρτα SIM στη συσκευή. (Εάν αλλάξει η κάρτα SIM, είναι ένδειξη ότι ο κλέφτης επιχειρεί να επαναχρησιμοποιήσει τη συσκευή.)

Κάθε μία από αυτές τις δράσεις μετριάζει τον κίνδυνο απώλειας ευαίσθητων δεδομένων σχετικά με χαμένες ή κλεμμένες συσκευές. Θα πρέπει επίσης να αξιολογήσετε αν χρειάζεστε αυτές τις ενέργειες για να ληφθούν από εσάς ή τους ίδιους τους υπαλλήλους.

Σε περίπτωση που οι ίδιοι οι εργαζόμενοι μπορούν να αναλάβουν τέτοιες ενέργειες, θα πρέπει να συνδεθούν σε μια δικτυακή πύλη για να πιστοποιήσουν τον εαυτό τους με ένα όνομα χρήστη και έναν κωδικό πρόσβασης. Μετά την επικύρωση, θα προβούν σε κάποια ή όλες τις ενέργειες που συζητούνται εδώ στη συσκευή τους. Αυτό το είδος μοντέλου επιτρέπει στους υπαλλήλους να λαμβάνουν άμεσα μέτρα για τη χαμένη ή κλεμμένη συσκευή τους.

Από την άλλη πλευρά, εάν εσείς (εταιρική πληροφορική) επιλέξετε να εμπλακείτε, ο εργαζόμενος θα χρειαστεί να καλέσει το γραφείο υποστήριξης για να αναφέρει μια χαμένη ή κλεμμένη συσκευή. Η υπηρεσία βοήθειας θα ανακτήσει τα στοιχεία της συσκευής από τις πληροφορίες που παρέχει ο υπάλληλος και στη συνέχεια θα προβεί σε οποιαδήποτε από τις ενέργειες που συζητούνται εδώ.

Είναι σημαντικό να γίνονται τέτοιες ενέργειες το συντομότερο δυνατόν μετά τη δημοσίευση της συσκευής. Οι καθυστερημένες ενέργειες, όπως το απομακρυσμένο σκουπίστε ή το απομακρυσμένο κλείδωμα, αυξάνουν τον κίνδυνο κλοπής ευαίσθητων δεδομένων από τη συσκευή που λείπει.

Ο ορισμός του απομακρυσμένου σκουπίσματος έχει πολύ μικρές διαφορές για διαφορετικές πλατφόρμες και πωλητές κινητής τηλεφωνίας. Για παράδειγμα, σε ορισμένες πλατφόρμες, ένα απομακρυσμένο σκουπίδιο υποδεικνύει ότι όλο το περιεχόμενο χρήστη αφαιρείται από τη συσκευή, αφήνοντας το σε αυτό που ονομάζεται διαμόρφωση "εργοστασιακά προεπιλεγμένο". Ορισμένοι προμηθευτές μπορούν να σκουπίσουν επιλεκτικό περιεχόμενο από τη συσκευή, αφαιρώντας αρκετά δεδομένα για να εμποδίσουν τα εμπιστευτικά δεδομένα να μπουν σε λάθος χέρια.

Από την άποψη της συμμόρφωσης, αυτή η πολιτική θα πρέπει να εφαρμοστεί τόσο στις προσωπικές κινητές συσκευές όσο και στις εταιρικές.