MDM

Čo to znamená

MDM, mobile device management, je systém na centrálnu správu firemných telefónov, tabletov a notebookov. Správca cez neho na diaľku nastaví zabezpečenie, nainštaluje či zakáže aplikácie, vynúti aktualizácie a pri strate zariadenie zamkne alebo vymaže.

Moderné riešenia vedia oddeliť pracovnú a súkromnú časť zariadenia. To je dôležité pri BYOD, keď zamestnanci používajú vlastné telefóny: firma spravuje len svoje aplikácie a dáta a do súkromných fotiek či správ nevidí.

Typické pravidlá, ktoré MDM vynucuje, sú zámok obrazovky, šifrovanie úložiska, minimálna verzia operačného systému, zákaz inštalácie z neoverených zdrojov a oddelenie firemnej pošty. Firma tak vie preukázať, že zariadenia s jej dátami sú chránené.

Ako to funguje v praxi

MDM odporúčame firmám, ktoré majú pracovnú poštu, dokumenty či prístup do systémov na mobiloch, teda dnes takmer všetkým. Pre menšie firmy existujú jednoduché riešenia v rámci kancelárskych balíkov za malý mesačný poplatok.

Pri odchode zamestnanca je MDM súčasťou offboardingu: firma na diaľku odstráni pracovné dáta, zruší prístupy a zariadenie, ak je firemné, pripraví pre ďalšieho používateľa. Bez MDM zostávajú dáta v telefóne bývalého zamestnanca.

Z pohľadu GDPR treba zamestnancov informovať, čo MDM vidí a čo nie, najmä pri súkromných zariadeniach. Nastavenie, ktoré by umožňovalo sledovať polohu či súkromné aplikácie, by bolo neprimerané.

Na čo si dať pozor

Častou chybou je nasadiť MDM a nechať výnimky pre vedenie. Práve telefóny konateľov obsahujú najcitlivejšie údaje a sú najčastejším cieľom útokov. Pravidlá majú platiť pre všetkých.

Druhým rizikom je vymazanie celého súkromného zariadenia omylom. Pri BYOD treba používať režim, ktorý maže len pracovnú časť, a postup pri strate či odchode mať dohodnutý písomne, aby nevznikol spor o stratené súkromné dáta.