MDM

Что это значит

MDM, mobile device management, - система централизованного управления рабочими телефонами, планшетами и ноутбуками. Через неё администратор удалённо настраивает защиту, устанавливает или запрещает приложения, принудительно обновляет систему, а при потере блокирует или стирает устройство.

Современные решения умеют разделять рабочую и личную часть устройства. Это важно при BYOD, когда сотрудники работают на своих телефонах: фирма управляет только своими приложениями и данными и не видит личных фото или сообщений.

Типичные правила, которые навязывает MDM, - блокировка экрана, шифрование памяти, минимальная версия системы, запрет установки из непроверенных источников и отделение рабочей почты. Так фирма может доказать, что устройства с её данными защищены.

Как это работает на практике

MDM мы советуем фирмам, у которых рабочая почта, документы или доступ к системам есть на телефонах, то есть сегодня почти всем. Для небольших фирм есть простые решения в составе офисных пакетов за небольшую ежемесячную плату.

При уходе сотрудника MDM - часть оффбординга: фирма удалённо удаляет рабочие данные, закрывает доступы и, если устройство служебное, готовит его для следующего пользователя. Без MDM данные остаются в телефоне бывшего сотрудника.

С точки зрения GDPR сотрудников нужно информировать, что MDM видит и чего не видит, особенно на личных устройствах. Настройка, позволяющая следить за местоположением или личными приложениями, была бы несоразмерной.

На что обратить внимание

Частая ошибка - внедрить MDM, оставив исключения для руководства. Именно телефоны директоров содержат самые чувствительные данные и чаще всего становятся целью атак. Правила должны действовать для всех.

Второй риск - случайно стереть всё личное устройство. При BYOD нужно использовать режим, стирающий только рабочую часть, а порядок при потере или уходе согласовать письменно, чтобы не возник спор об утраченных личных данных.