MDM

Що це означає

MDM, mobile device management, - система централізованого керування робочими телефонами, планшетами й ноутбуками. Через неї адміністратор віддалено налаштовує захист, встановлює чи забороняє застосунки, примусово оновлює систему, а в разі втрати блокує чи стирає пристрій.

Сучасні рішення вміють розділяти робочу й особисту частину пристрою. Це важливо за BYOD, коли працівники працюють на своїх телефонах: фірма керує лише своїми застосунками й даними і не бачить особистих фото чи повідомлень.

Типові правила, які нав’язує MDM, - блокування екрана, шифрування пам’яті, мінімальна версія системи, заборона встановлення з неперевірених джерел і відокремлення робочої пошти. Так фірма може довести, що пристрої з її даними захищені.

Як це працює на практиці

MDM ми радимо фірмам, у яких робоча пошта, документи чи доступ до систем є на телефонах, тобто сьогодні майже всім. Для невеликих фірм є прості рішення у складі офісних пакетів за невелику щомісячну плату.

Під час звільнення працівника MDM - частина офбордингу: фірма віддалено видаляє робочі дані, закриває доступи і, якщо пристрій службовий, готує його для наступного користувача. Без MDM дані залишаються в телефоні колишнього працівника.

З погляду GDPR працівників треба інформувати, що MDM бачить і чого не бачить, особливо на особистих пристроях. Налаштування, яке дозволяло б стежити за місцезнаходженням чи особистими застосунками, було б непропорційним.

На що звернути увагу

Часта помилка - впровадити MDM, залишивши винятки для керівництва. Саме телефони директорів містять найчутливіші дані і найчастіше стають ціллю атак. Правила мають діяти для всіх.

Другий ризик - випадково стерти весь особистий пристрій. За BYOD треба використовувати режим, що стирає лише робочу частину, а порядок у разі втрати чи звільнення погодити письмово, щоб не виник спір про втрачені особисті дані.