पलक झपकते मॉनिटर के साथ 15 साल पुराने कंप्यूटर का उपयोग करके प्रति सप्ताह 40 घंटे बिताने के दिन लंबे समय से चले गए हैं। दुनिया भर के कार्यालय कर्मचारियों को अब अपने स्वास्थ्य या अपनी विवेक को खतरे में नहीं डालना है। अधिकांश आगे की सोच रखने वाली कंपनियां अपने कर्मचारियों को अपने उपकरणों को लाने और उनका उपयोग करने के लिए खुश हैं।
लेकिन हर विजेता के लिए एक हारने वाला होता है। जबकि आपकी दृष्टि को लाभ हो सकता है, आप "अपनी खुद की डिवाइस लाओ" (बीओओडी) योजना में नामांकन करके अपनी सुरक्षा और सुरक्षा से गंभीर रूप से समझौता कर सकते हैं। और एक कर्मचारी के रूप में आपके लिए खतरे नहीं रुकते -- आपकी कंपनी खुद को भी जोखिम में डाल सकती है।
BYOD के सुरक्षा नुकसान क्या हैं? इस लेख में, मैं चर्चा करने जा रहा हूं कि BYOD का विचार क्यों जोर पकड़ रहा है, फिर बताएं कि क्या समस्याएं उत्पन्न हो सकती हैं।
BYOD क्या है?
BYOD एक कंपनी नीति के लिए एक कैच-ऑल टर्म है जो कर्मचारियों को कंपनी डेटा, ईमेल, बुनियादी ढांचे और नेटवर्क तक पहुंचने के लिए अपने उपकरणों का उपयोग करने की अनुमति देता है।
डिवाइस स्मार्टफोन और टैबलेट से लेकर लैपटॉप और प्रोजेक्टर तक सब कुछ हो सकते हैं। आमतौर पर, यह किसी भी कर्मचारी-स्वामित्व वाले डिवाइस को इंटरनेट कनेक्शन के साथ संदर्भित करता है जो किसी कंपनी के आंतरिक नेटवर्क से जुड़ा होता है।
2009 में इंटेल की बदौलत इस शब्द ने सामान्य उपयोग में प्रवेश किया और तब से नीति में विस्फोट हो गया। दुनिया की सबसे बड़ी कंपनियां अब BYOD के किसी न किसी रूप की पेशकश करती हैं, जैसा कि हजारों एसएमई करते हैं।
डेटा से पता चलता है कि BYOD का उठाव मध्य पूर्व में सबसे अधिक प्रचलित है, जहां 80 प्रतिशत से अधिक कार्यालय कर्मचारियों की अब नीति तक पहुंच है। ब्राजील, रूस, भारत, संयुक्त अरब अमीरात और मलेशिया दुनिया के पांच प्रमुख देश हैं - सभी की दरें 75 प्रतिशत से अधिक हैं। उत्तरी अमेरिका में, दर लगभग 44 प्रतिशत है।
कंपनियां इसे क्यों पसंद करती हैं?
कंपनियों ने BYOD को दो प्रमुख कारणों से अपनाया है:लागत में कटौती और उत्पादकता।
लागत-वार, कंपनियां हार्डवेयर, सॉफ्टवेयर और डिवाइस रखरखाव पर पैसे बचाने में सक्षम हैं। सैद्धांतिक रूप से, यह आईटी विभागों पर तनाव को कम करता है जो पहले से ही प्रौद्योगिकी की तेजी से बदलती गति के साथ संघर्ष करने के लिए संघर्ष कर रहे हैं।
उत्पादकता के दृष्टिकोण से, बार-बार किए गए शोध से पता चला है कि BYOD नीतियों तक पहुंच रखने वाले कर्मचारी अधिक खुश, अधिक आरामदायक और आमतौर पर तेजी से काम करते हैं।
लेकिन सब कुछ गुलाबी नहीं है। संभावित रूप से कुछ गंभीर सुरक्षा नुकसान हैं जिन पर कर्मचारियों और कंपनियों दोनों को विचार करने की आवश्यकता है।
कर्मचारियों के लिए सुरक्षा संकट
BYOD योजनाओं को प्रबंधित करने के लिए कंपनियां अक्सर दूरस्थ मोबाइल डिवाइस प्रबंधन सॉफ़्टवेयर का उपयोग करती हैं, लेकिन सॉफ़्टवेयर अधिक दखल देने वाला है, तो कर्मचारी विश्वास कर सकते हैं। यहां तीन चीजें हैं जिन पर आपको ध्यान देना चाहिए।
1. डेटा संग्रह
आप अपनी कंपनी के साथ कितना डेटा साझा करना चाहेंगे? उदाहरण के लिए, यदि आपके बॉस को आपका संपूर्ण ब्राउज़िंग इतिहास पता हो, तो क्या आपको खुशी होगी? क्या आप अपने आईटी विभाग के साथ अपना स्थान साझा करने के लिए उत्सुक होंगे?
इन सवालों का जवाब शायद "नहीं" है, लेकिन बिटग्लास की एक रिपोर्ट के अनुसार, हो सकता है कि आप गोपनीयता के इन गहन आक्रमणों के लिए खुद को उजागर कर रहे हों।
<ब्लॉककोट>"मोबाइल डिवाइस प्रबंधन समाधानों का इरादा कर्मचारियों की जासूसी करना नहीं है, बल्कि मैलवेयर और सामान्य सुरक्षा जैसी चीज़ों की निगरानी करना है। लेकिन ये उपकरण बहुत कुछ करते हैं। इसमें यह देखना शामिल है कि फ़ोन कहाँ स्थित है, फ़ोन पर कौन से ऐप हैं, और यहां तक कि उपयोगकर्ता किन वेबसाइटों तक पहुंच रहा था। हम देख सकते हैं कि हमारे कुछ कर्मचारी वेब पर स्वास्थ्य संबंधी जानकारी खोजते हैं।"-- सलीम हाफिद, बिटग्लास में उत्पाद प्रबंधक
अपने आप से यह प्रश्न पूछें:क्या आप जानते हैं कि आपकी कंपनी आपके बारे में क्या डेटा रखती है? यू.एस. और यू.के. दोनों कानूनों के तहत, आपको यह सब देखने का कानूनी अधिकार है। जाओ और अपने मानव संसाधन विभाग से पूछो। परिणाम आपको चौंका सकते हैं।
2. इंटरसेप्ट पर्सनल कम्युनिकेशंस
जबकि आप इस विचार से रोमांचित नहीं हो सकते हैं, हम में से अधिकांश स्वीकार करते हैं कि हमारे नियोक्ताओं को हमारी कंपनी के ईमेल खातों तक पहुंचने और निगरानी करने का अधिकार है। लेकिन व्यक्तिगत ईमेल खातों के बारे में क्या? या फेसबुक मैसेंजर के जरिए भेजे गए मैसेज? यह पूरी तरह से अलग मामला है।
और फिर भी, बिटग्लास के शोधकर्ता रिमोट डिवाइस प्रबंधन सॉफ्टवेयर का उपयोग करके इन सभी संचारों को देखने में सक्षम थे। रिपोर्ट में दावा किया गया कि पासवर्ड और बैंक विवरण भी दिखाई दे रहे थे।
बेशक, कंपनियां शायद इस डेटा को निश्चित रूप से एकत्र नहीं कर रही हैं (जब तक कि आपने उन्हें अपने अनुबंध के छोटे प्रिंट में अनुमति नहीं दी)। हालांकि, संभावित जोखिम से खतरे की घंटी बजनी चाहिए। क्या आप अपनी कंपनी के आईटी विभाग के हर सदस्य पर भरोसा करेंगे कि वह आपकी जासूसी न करे? क्या आपको अपने व्यवसाय की सुरक्षा प्रणालियों में हैकर्स को डेटा तक पहुंच प्राप्त करने से रोकने की क्षमता पर विश्वास है?
3. व्यक्तिगत डेटा की हानि
लगभग सभी मुख्यधारा के रिमोट डिवाइस प्रबंधन सॉफ़्टवेयर जिनका उपयोग कंपनियां करती हैं, किसी डिवाइस से डेटा को दूरस्थ रूप से मिटा सकती हैं।
यदि आप संगठन छोड़ते हैं तो कंपनियों को इन सुरक्षा उपायों की आवश्यकता होती है। आपके नियोक्ता को प्रबंधित ऐप्स पर संवेदनशील डेटा और आपके डिवाइस पर मौजूद किसी भी डेटाबेस सामग्री को हटाने में सक्षम होना चाहिए।
लेकिन डिवाइस प्रबंधन सॉफ़्टवेयर में केवल कंपनी-प्रबंधित ऐप्स को वाइप करने की क्षमता नहीं होती है। यह संपूर्ण ऐप्स को हटा भी सकता है और यहां तक कि पूरे फ़ोन को मिटा भी सकता है।
एक कर्मचारी के रूप में, इसका मतलब है कि आपका डेटा आपकी कंपनी की सनक के लिए स्थायी रूप से असुरक्षित है। यदि आपने एक BYOD अनुबंध पर हस्ताक्षर किए हैं, यहां तक कि एक गैर-प्रबंधित ऐप में गलती से किसी कंपनी फ़ाइल को डाउनलोड करने जैसी कोई निर्दोष बात भी आपके नियोक्ता को आपके फ़ोन को वाइप करने का कारण दे सकती है।
निचला रेखा:आपके फ़ोटो, संगीत, फ़ाइलें और संदेश सभी आपकी सहमति के बिना हटाए जाने के जोखिम में हैं।
कंपनियों के लिए सुरक्षा नुकसान
जबकि अधिकांश कर्मचारी जोखिम ज्यादातर गोपनीयता-आधारित होते हैं, नियोक्ता जोखिम मुख्य रूप से सुरक्षा के इर्द-गिर्द घूमते हैं। यहां तीन शीर्ष तरीके दिए गए हैं जिनसे कंपनियां अपनी BYOD नीतियों से जोखिम में हैं।
1. खोए हुए उपकरण
एक कंपनी नवीनतम सुरक्षा सॉफ़्टवेयर पर हज़ारों डॉलर खर्च कर सकती है, लेकिन साधारण उपयोगकर्ता त्रुटि को रोकने के लिए कुछ नहीं कर सकती।
लोग चीजें खो देते हैं, और चीजें चोरी हो जाती हैं। और अगर खोई हुई डिवाइस में अत्यधिक संवेदनशील जानकारी होती है, तो यह कंपनी के लिए विनाशकारी हो सकती है। दरअसल, डेटा से पता चलता है कि सभी एंटरप्राइज़ नेटवर्क उल्लंघनों में से 60 प्रतिशत से अधिक चोरी के उपकरणों के कारण होते हैं।
एक कंपनी यह तर्क देगी कि उसे BYOD गैजेट्स पर दूरस्थ मोबाइल डिवाइस प्रबंधन सॉफ़्टवेयर की आवश्यकता क्यों है, लेकिन कर्मचारियों द्वारा उन कारणों से पीछे हटने की संभावना है जिनकी मैंने पहले ही चर्चा की है।
समस्या एक गतिरोध का कारण बन सकती है जिसमें न तो नियोक्ता या कर्मचारी स्थिति से खुश हैं।
2. असुरक्षित नेटवर्क
लोग अपने उपकरणों का उपयोग नेटवर्क की एक विस्तृत श्रृंखला पर करने जा रहे हैं। और यद्यपि आपका घर वाई-फाई अपराधियों और हैकर्स से काफी हद तक सुरक्षित हो सकता है, होटल और हवाई अड्डों में सार्वजनिक वाई-फाई के लिए ऐसा नहीं कहा जा सकता है।
ऐसे नेटवर्क साइबर अपराधियों के लिए एक समृद्ध शिकार स्थल हैं। हैकर खराब सुरक्षित डिवाइस के लॉग ऑन होने की प्रतीक्षा में दुबक सकते हैं, फिर कनेक्शन बनते ही कहर बरपा सकते हैं।
फिर से, डेटा सिद्धांत का समर्थन करता है। अनुमान है कि हैकर्स चार महीने के उपयोग के भीतर सार्वजनिक वाई-फाई नेटवर्क पर सभी BYOD उपकरणों में से 40 प्रतिशत को लक्षित करते हैं।
मजबूत सुरक्षा रूपरेखा के साथ कंपनियां इन समस्याओं से रक्षा कर सकती हैं, लेकिन क्या गैर-तकनीकी एसएमई के पास ऐसे कदम उठाने के लिए बजट, समय या ज्ञान है?
3. सॉफ़्टवेयर अपडेट
अलग-अलग कंपनियां कैसे अपडेट जारी करती हैं, इसके बीच असमानता कंपनियों के लिए समस्या पैदा कर सकती है। उदाहरण के लिए, Apple की केंद्रीकृत अद्यतन प्रक्रिया और खंडित Android दृष्टिकोण के बीच अंतर देखें।
कर्मचारी विभिन्न प्रकार के उपकरणों का उपयोग करेंगे, और आईटी विभागों के पास उन्हें नवीनतम रिलीज में अपग्रेड करने के लिए मजबूर करने का कोई तरीका नहीं है। यही बात थर्ड-पार्टी ऐप्स पर भी लागू होती है:कंपनियां कैसे सुनिश्चित हो सकती हैं कि ऐप का कोड असुरक्षित नहीं है?
निश्चित रूप से, कंपनियां पुराने सॉफ़्टवेयर वाले कर्मचारियों को नेटवर्क तक पहुंचने से रोक सकती हैं, लेकिन तब कर्मचारी अपना काम करने में असमर्थ होंगे। यह BYOD के प्रमुख मूल सिद्धांतों में से एक को हरा देता है:बेहतर उत्पादकता।
क्या आप BYOD के बारे में चिंतित हैं?
मैंने तीन सबसे बड़ी BYOD सुरक्षा चिंताओं को नियोक्ता और कर्मचारी दोनों के दृष्टिकोण से साझा किया है।
बेशक, पॉलिसी के बहुत सारे लाभ हैं, लेकिन दोनों पक्षों को उन जोखिमों के बारे में पता होना चाहिए जिनसे वे खुद को उजागर कर रहे हैं। फिलहाल, पर्याप्त हितधारकों के पास पर्याप्त ज्ञान नहीं है।
क्या आप एक कार्यालय कर्मचारी हैं, जिनके पास साझा करने के लिए एक बेस्वाद BYOD कहानी है? क्या आपने अपने SME पर BYOD हॉरर शो का सामना किया है? हमेशा की तरह, आप अपने सभी विचार और राय नीचे कमेंट्स में छोड़ सकते हैं।