אילו סוגי מערכות חזית אתם מתקינים?

אנו מתקינים חיפויי גשם, חזיתות מתכת, פאנלים מרוכבים, מערכות חזית דקורטיביות ופתרונות חיפוי עמידים בפני אש.

האם אתם מציעים החלפת חיפויים עמידים בפני אש?

כן, אנו מספקים פתרונות חיפוי בטוחים בפני אש עבור מבנים מסחריים, תעשייתיים ומגורים בהתאם לתקנות בבריטניה.

תביא את המכשיר שלך

BYOD מתייחס למדיניות לפיה עובדים יכולים להשתמש במכשירים הניידים האישיים שלהם כדי לגשת לרשתות/מערכות החברה. חלק מהעובדים יעדיפו להשתמש במכשיר הנייד האישי שלהם, דבר שמעמיד את הארגון בסיכון מפגיעה בתדמית והליכים משפטיים.

חברות צריכות לגבש מדיניות רשמית בנוגע לשימוש במכשירים אישיים בעבודה.

מדיניות "הבא את המכשיר שלך" (BYOD) מתייחסת לסוג זה של מדיניות - המגדירה באילו מכשירים ניידים (אם בכלל) עובדים יכולים להשתמש כדי לגשת לרשתות/מערכות החברה.

מה צריכה לכסות פוליסת BYOD?

חברות זקוקות למדיניות שתפרט אילו מכשירים רשאים או לא רשאים להיות מחוברים לרשת שלהן. כמו כן, הן יזדקקו לנהלים שיבטיחו שמכשירים לא מאושרים לעולם לא יוכלו להתחבר "בטעות". לבסוף, יש להציב מנגנונים מתאימים לשמירה על אבטחת נתונים אישיים, אשר עשויים להיות מאוחסנים במכשירים ניידים.

ביקורת של מכשירים קיימים וזכויות גישה

הצעד הראשון הוא לבצע ביקורת של המצב הנוכחי. אילו מכשירים משתמשים ברשת, ולשם מה?

מה אומר החוק?

כמעסיק (שהוא בעל האחריות על הנתונים), חלות עלינו חובות במסגרת ה-GDPR לנקוט באמצעים טכניים וארגוניים מתאימים כנגד עיבוד בלתי מורשה או בלתי חוקי של נתונים אישיים וכנגד אובדן, השמדה או נזק מקריים לנתונים אישיים.

קיים סיכון גבוה שנתונים סודיים של חברות ולקוחות ימצאו את דרכם למכשירים אישיים – שבדרך כלל אינם מאובטחים במיוחד ויכולים ללכת לאיבוד, לאיבוד או לגנוב בקלות.

הסיכונים של פגיעה בתדמית

דמיינו תרחיש כזה. עובד מקבל אימייל עם קובץ מצורף המכיל רשימת תפוצה של כל הלקוחות ופרטי הקשר שלהם, אותו הוא פותח ושומר במכשיר הנייד שלו. אם המכשיר יאבד, הנתונים המאוחסנים בו עלולים למצוא את דרכם לנחלת הכלל, או להיות מנוצלים לרעה, או להימכר למתחרה. גרוע מכך, משרד נציב המידע יצטרך לקבל הודעה על אובדן הנתונים, וכך גם כל אדם ברשימת התפוצה. זה יכול לגרום נזק תדמיתי משמעותי כמו גם לקנס כספי גדול.

אילו מכשירים מקובלים?

לאחר ביצוע ביקורת, השלב השני הוא להחליט מה לכלול או לא לכלול ממדיניות BYOD, וזה נעשה בדרך כלל ברמת המכשיר.

רמה ראשונה - אפס סובלנות: זה אולי הפתרון המהיר, הקל והפשוט ביותר, אך לא בהכרח הפרגמטי או המעשי ביותר.; זה עלול גם להפריע ולא לעזור לעובדים מסוימים לבצע משימות מסוימות, מה שעלול להוביל לחוסר שביעות רצון בעבודה ולירידה במורל.; לכן, איסור מוחלט עלול להתברר כמטרה הפוכה.; זה יכול להיות גם די קשה (ולכן יקר) לשלוט ולפקח על מדיניות אפס סובלנות ללא בקרות חזקות על אבטחת הרשת.
רמה שתיים - מכשירים מאושרים: זה מאפשר רשימה קבועה של מכשירים, או מכשירים עם תוכנת הפעלה מסוימת (למשל, מכשירי iOS בלבד או מכשירי אנדרואיד ו-Windows בלבד).; גישת המכשירים המאושרים יכולה להקל על ניהול ובקרה של הגישה, אך עלולה להותיר עובדים מסוימים בעמדת נחיתות אם המכשיר שלהם אינו מכוסה. ניהול הגישה יכול להיות גם קשה, שכן דגמים ומכשירים חדשים צצים מדי יום.
רמה שלוש - כל מכשיר: זה מאפשר "לחבר" כל מכשיר.; גישה זו הפוכה לחלוטין מאפס סובלנות ומאפשרת "לחבר" כל מכשיר בכל עת. היתרונות הם א) עבור העובד שאינו מוגבל על ידי מכשיר, ו-ב) עבור החברה, שאינה צריכה לעדכן שוב ושוב רשימה של מכשירים מאושרים.

עם זאת, יש צורך להשתמש בבקרות חזקות כגון מערכות ניהול מכשירים ניידים בגישה מסוג זה.

אפשרות חלופית!

במגמה הולכת וגוברת, חלק מהחברות החליטו לזנוח את BYOD ואת מדיניות אפס סובלנות, לטובת אספקת מכשירים לעובדים.

אילו יישומים מקובלים?

ייתכן שהחברה תרצה להגביל את הגישה ליישומים מסוימים - לרוב רק לדוא"ל ולגישה לאינטרנט. יש להימנע מגישה מלאה לרשתות ויישומים במידת האפשר, מלבד ממחשבים אישיים או מחשבים ניידים, ואז רק דרך רשתות מהימנות או כלי גישה מרחוק מאובטחים.

שימוש עסקי לעומת שימוש פרטי

מכשירי BYOD שבבעלות עובד צפויים לשמש הן למטרות עסקיות והן למטרות פרטיות.

מצד אחד, על העובד להיות בטוח שהחברה לא תיגש לחומר אישי המאוחסן במכשיר או תשתמש בכלי ניטור המכשיר, בעוד שמצד שני החברה תרצה להגן על מידע סודי של החברה ושל הלקוחות, אשר עשוי להיות מאוחסן (או גלוי) גם במכשיר.

מעסיקים צריכים להיות מודעים לכך שמכשירים עשויים לשמש (למטרות אישיות) לא רק על ידי העובד, אלא גם על ידי בני משפחה אחרים.

אבטחה אלחוטית

הדרך הקלה והמהירה ביותר לחבר מכשירים לרשת היא שעובדים ישתמשו במכשיר שלהם כדי להתחבר לרשת, באופן אלחוטי. חברות מסוימות מפרסמות את המפתח האלחוטי שלהן לעובדים מבלי להבין שהן משתמשות במפתח בכל המכשירים, כולל מכשירים אישיים.

שיטה נפוצה לאבטחת מכשירים היא להפוך את המפתח האלחוטי לחזק מאוד (כלומר קשה לזכור), ולהזין אותו למכשיר רק על ידי חבר בצוות תמיכת ה-IT, או אדם אחר שימונה עליו. כך ניתן לשמור על שליטה ברמת המכשיר בקלות יחסית. עם זאת, גישה זו יכולה לגזול זמן רב, בהתאם לגודל או למורכבות הארגון.

גישות חזקות יותר ישתמשו בחומרת רשת כדי ליצור רשימות בקרת גישה עבור מכשירים ספציפיים שיש לרשום תחילה ולכן לאשר על ידי העסק לפני שיוכלו להתחבר. יתרונותיה של שיטה זו מאפשרים ביקורת ובקרות אזורי זמן כגון הגבלת גישה אלחוטית לשעות העבודה.

רישום מכשיר

רוב הגרסאות הנוכחיות של תוכנות הפעלה ברשת (Windows ו-Mac) כוללות כלי אבטחה מובנים שניתן להשתמש בהם כדי לתחזק רשימה של התקנים "מאושרים".

זה נעשה באמצעות תהליך רישום בדומה מאוד לרישום חומרת רשת, לפיו המכשיר מוצג ונרשם ברשת.

אם מכשיר אבד או שעובד עוזב, ניתן לחסום/להסיר את המכשיר מרשימת המכשירים הרשומים.

בעוד שגישה זו שימושית בחסימת אורחים לא רצויים ובשליטה בגישה למשאבי רשת, החיסרון הוא חוסר שליטה כאשר מכשיר מחובר אובד או נגנב.

ניהול מכשירים ניידים (MDM) / ניהול אפליקציות ניידות (MAM)

גישה חזקה יותר לאבטחת מכשירים היא שימוש בשירותי MDM - אלה עשויים להינתן כחלק מתוכנת ההפעלה של הרשת, או ששירות זה עשוי להינתן על ידי צד שלישי.

ישנן רמות שונות של שירות מסוג זה, החל משירותי רישום פשוטים ואיפוס מכשירים, ועד לאחסון נתונים אישיים וארגוניים בארגז חול, שיאפשר מחיקה נפרדת של נתונים ארגוניים בלבד.

עובדים יצטרכו להסכים/להסכים למערכת ניהול המכשירים הניידים שבה הם משתמשים אם ברצונם לאמץ BYOD (בידי אפליקציה).

על העובדים גם להסכים/להסכים אם תוכנת MDM תעשה שימוש לניטור המכשיר, הפעילויות המנוטרות והאם נעשה שימוש במיקום גיאוגרפי או לא.

לבסוף, העובדים יצטרכו להבין מה יקרה למידע האישי שלהם המאוחסן במכשיר, במקרה שיהיה צורך להשבית את המכשיר.

לשיטה זו יש את כל היתרונות של קלות שימוש, מנקודת מבטו של המשתמש הסופי, ובמקביל אבטחה רבה מנקודת מבט עסקית. העסק יכול גם לבצע פעולות כגון איתור מכשירים, במקרה של אובדן או גניבה, או ביצוע חסימה ומחיקה מרחוק.

הצפנת נתונים

מדיניות BYOD כשלעצמה אינה מספקת אמצעי הגנה מספיקים. כל הנתונים הסודיים/אישיים חייבים להיות מוצפנים. הגדרת מסמך/גיליון אלקטרוני כקריאה בלבד, או יצירת סיסמה לפתיחת המסמך/גיליון האלקטרוני, אינה זהה להצפנת הנתונים.

חברות חייבות להעריך אילו נתונים אישיים מועברים מאילו מכשירים ולאילו מכשירים. לאחר מכן לבצע הערכת סיכונים של הסיכויים שהנתונים יגיעו לנחלת הכלל, ולאחר מכן להשתמש בשיטות הצפנה מתאימות כדי להגן על הנתונים הסודיים/אישיים הללו.

נושאים נוספים שיש לקחת בחשבון

הגנה באמצעות סיסמה של המכשיר – לכל מכשיר BYOD חייב להיות סיסמת/קוד סודי להפעלה, והוא צריך להינעל אם אינו פעיל במשך מספר דקות מוגדר, או להינעל אם מוזנים סיסמה/קוד סודי שגוי במשך מספר ניסיונות מוגבל
מכשירים שאבדו – כחלק ממדיניות BYOD, העובד יצטרך לדעת למי לפנות ומה יקרה למכשיר אם הוא יאבד (כלומר, אילו נתונים עלולים להימחק מהמכשיר)
עלות – ייתכן שהחברה תסכים או לא תסכים לשלם עבור חיובים מסוימים בגין מכשירים ניידים או את עלות החלפת מכשירים שאבדו/גנבו או ניזוקו כאשר הם משמשים למטרות עסקיות
מדיניות שימוש מקובל - החברה תרצה לוודא שכל מדיניות שימוש מקובל תחול גם על מכשירי BYOD (השתמשו במכשיר משלכם)
אין לאפשר מכשירים שעברו רוט/פריצה (Jailbreak) ויש לנקוט במדיניות נוקשה לפיה כל מכשיר שהוגדר ל-BYOD לא יעבור לאחר מכן רוט/פריצה (Jailbreak)
אמצעי אחסון - ייתכן שהחברה תרצה לפרט את הגישה בנוגע לכרטיסי זיכרון/SD, ובפרט האם הם מוצפנים או שניתן לאחסן בהם נתונים

יישום מדיניות BYOD

ניתן לנסח BYOD (השתמש באפליקציה חדשה) כמדיניות נפרדת, להוספה למדיניות שימוש מקובל קיימת, או למדיניות אינטרנט ודוא"ל קיימת או למדיניות מדיה חברתית קיימת.

מכשירי חברה, כברירת מחדל, ייכנסו לתחום BYOD.

יש לתת לעובדים עם מכשירים אישיים משלהם אפשרות לבטל או להצטרף למדיניות BYOD:

ביטול הצטרפות - סירוב להירשם למדיניות BYOD - במקרה כזה העובד לא יוכל להשתמש במכשירים אישיים לעבודה
הצטרפות – הסכמה להירשם למדיניות BYOD – במקרה כזה יהיה צורך לרשום את המכשיר שלהם ברשת, וגם, אם רלוונטי, בשירות ניהול מכשירים ניידים.

ראו את הסיכום שלנו לארבעת השלבים הקלים שלנו בהגדרה ויישום של מדיניות BYOD.

תַקצִיר

חשוב שהמעסיק (שהוא בעל האחריות על הנתונים) ימשיך לציית לתקנת ה-GDPR בנוגע לעיבוד נתונים אישיים. במקרה של פרצת אבטחה, המעסיק חייב להיות מסוגל להוכיח שכל הנתונים האישיים המאוחסנים במכשיר מסוים מאובטחים, נשלטים או נמחקים. מדיניות BYOD תתרום רבות להשגת מטרה זו.