एक झपकते मॉनिटर के साथ 15 साल पुराने कंप्यूटर का उपयोग करके प्रति सप्ताह 40 घंटे बिताने के दिन लंबे समय से चले गए हैं। दुनिया भर के कार्यालय कर्मचारियों को अब अपने स्वास्थ्य या अपनी समझ को खतरे में नहीं डालना पड़ता। अधिकांश दूरदर्शी कंपनियां अपने कर्मचारियों को अपने स्वयं के डिवाइस लाने और उपयोग करने के लिए खुश हैं।
लेकिन हर विजेता के लिए, एक हारने वाला होता है। जबकि आपकी दृष्टि को लाभ हो सकता है, "अपना खुद का डिवाइस लाओ" (BYOD) योजना में नामांकन करके आप अपनी सुरक्षा और संरक्षा को गंभीरता से खतरे में डाल सकते हैं। और खतरे आपके लिए एक कर्मचारी के रूप में नहीं रुकते - आपकी कंपनी भी खुद को जोखिम में डाल सकती है।
BYOD के सुरक्षा नुकसान क्या हैं? इस लेख में, मैं चर्चा करने जा रहा हूं कि BYOD का विचार क्यों लोकप्रिय हो रहा है, फिर उन समस्याओं को समझाऊंगा जो उत्पन्न हो सकती हैं।
BYOD क्या है?
BYOD एक कंपनी नीति के लिए एक सर्वव्यापी शब्द है जो कर्मचारियों को कंपनी डेटा, ईमेल, बुनियादी ढांचे और नेटवर्क तक पहुंचने के लिए अपने स्वयं के उपकरणों का उपयोग करने की अनुमति देती है।
उपकरण स्मार्टफोन और टैबलेट से लेकर लैपटॉप और प्रोजेक्टर तक कुछ भी हो सकते हैं। आमतौर पर, यह इंटरनेट कनेक्शन वाले किसी भी कर्मचारी-स्वामित्व वाले डिवाइस को संदर्भित करता है जो कंपनी के आंतरिक नेटवर्क से जुड़ा होता है।
यह शब्द 2009 में Intel की बदौलत सामान्य उपयोग में आया, और तब से इस नीति में विस्फोट हुआ है। दुनिया की अधिकांश सबसे बड़ी कंपनियां अब BYOD का कुछ रूप प्रदान करती हैं, जैसा कि हजारों SME करते हैं।
डेटा से पता चलता है कि BYOD को अपनाना मध्य पूर्व में सबसे अधिक प्रचलित रहा है जहां 80 प्रतिशत से अधिक कार्यालय कर्मचारियों की अब नीति तक पहुंच है। ब्राजील, रूस, भारत, UAE, और मलेशिया दुनिया के पांच प्रमुख देश हैं - सभी 75 प्रतिशत से अधिक दरों का दावा करते हैं। उत्तरी अमेरिका में, दर लगभग 44 प्रतिशत है।
कंपनियों को यह क्यों पसंद है?
कंपनियों ने दो प्रमुख कारणों से BYOD को अपनाने की जल्दी की है: लागत में कटौती और उत्पादकता।
लागत-वार, कंपनियां हार्डवेयर, सॉफ़्टवेयर और डिवाइस रखरखाव पर पैसा बचाने में सक्षम हैं। सैद्धांतिक रूप से, यह IT विभागों पर तनाव को कम करता है जो पहले से ही प्रौद्योगिकी की तेजी से बदलती गति के साथ तालमेल बिठाने के लिए संघर्ष कर रहे हैं।
उत्पादकता के दृष्टिकोण से, बार-बार शोध से पता चला है कि जिन कर्मचारियों की BYOD नीतियों तक पहुंच है, वे खुश हैं, अधिक आरामदायक हैं, और आमतौर पर तेजी से काम करते हैं।
लेकिन सब कुछ गुलाबी नहीं है। कुछ संभावित गंभीर सुरक्षा नुकसान हैं जिन पर कर्मचारियों और कंपनियों दोनों को विचार करने की आवश्यकता है।
कर्मचारियों के लिए सुरक्षा नुकसान
कंपनियां अक्सर BYOD योजनाओं को प्रबंधित करने के लिए रिमोट मोबाइल डिवाइस मैनेजमेंट सॉफ़्टवेयर का उपयोग करती हैं, लेकिन सॉफ़्टवेयर कर्मचारियों के विश्वास से अधिक घुसपैठ वाला है। यहां तीन चीजें हैं जिन पर आपको नज़र रखनी चाहिए।
1. डेटा संग्रह
आप अपनी कंपनी के साथ कितना डेटा साझा करने को तैयार होंगे? उदाहरण के लिए, क्या आप खुश होंगे यदि आपका बॉस आपका संपूर्ण ब्राउज़िंग इतिहास जानता हो? क्या आप अपने IT विभाग के साथ अपना स्थान साझा करने के लिए उत्सुक होंगे?
इन सवालों का जवाब शायद "नहीं" है, लेकिन Bitglass की एक रिपोर्ट के अनुसार, आप खुद को गोपनीयता के इन गहन आक्रमणों के संपर्क में ला सकते हैं।
"मोबाइल डिवाइस मैनेजमेंट समाधानों का इरादा कर्मचारियों की जासूसी करना नहीं है बल्कि मैलवेयर और सामान्य सुरक्षा जैसी चीजों की निगरानी करना है। लेकिन ये उपकरण इससे कहीं अधिक करते हैं। इसमें यह देखना शामिल है कि फोन कहां स्थित है, फोन पर कौन से ऐप्स हैं, और यहां तक कि उपयोगकर्ता किन वेबसाइटों तक पहुंच रहा था। हम देख सकते थे कि हमारे कुछ कर्मचारी वेब पर स्वास्थ्य जानकारी खोजते हैं।" -- सलीम हाफिद, Bitglass में उत्पाद प्रबंधक
अपने आप से यह प्रश्न पूछें: क्या आप जानते हैं कि आपकी कंपनी आपके बारे में क्या डेटा रखती है? अमेरिकी और ब्रिटिश दोनों कानूनों के तहत, आपको यह सब देखने का कानूनी अधिकार है। अपने HR विभाग से पूछें। परिणाम आपको आश्चर्यचकित कर सकते हैं।
2. व्यक्तिगत संचार इंटरसेप्ट करें
जबकि आप इस विचार से रोमांचित नहीं हो सकते, हम में से अधिकांश इस बात को स्वीकार करते हैं कि हमारे नियोक्ताओं को हमारे कंपनी ईमेल खातों तक पहुंचने और निगरानी करने का अधिकार है। लेकिन व्यक्तिगत ईमेल खातों के बारे में क्या? या Facebook Messenger के माध्यम से भेजे गए संदेश? यह पूरी तरह से अलग मामला है।
और फिर भी, Bitglass के शोधकर्ता रिमोट डिवाइस मैनेजमेंट सॉफ़्टवेयर का उपयोग करके इन सभी संचारों को देखने में सक्षम थे। रिपोर्ट में यहां तक दावा किया गया कि पासवर्ड और बैंक विवरण दिखाई दे रहे थे।
बेशक, कंपनियां शायद इस डेटा को नियमित रूप से एकत्र नहीं कर रही हैं (जब तक कि आपने अपने अनुबंध के छोटे प्रिंट में उन्हें अनुमति नहीं दी हो)। हालांकि, संभावित जोखिम को खतरे की घंटी बजानी चाहिए। क्या आप अपनी कंपनी के IT विभाग के हर सदस्य पर भरोसा करेंगे कि वे आप पर नजर न रखें? क्या आपको अपने व्यवसाय की सुरक्षा प्रणालियों की क्षमता पर विश्वास है कि वे हैकर्स को डेटा तक पहुंच प्राप्त करने से रोक सकें?
3. व्यक्तिगत डेटा की हानि
लगभग सभी मुख्यधारा के रिमोट डिवाइस मैनेजमेंट सॉफ़्टवेयर जो कंपनियां उपयोग करती हैं, डिवाइस से डेटा को रिमोट से मिटा सकते हैं।
कंपनियों को इन सुरक्षा उपायों की आवश्यकता होती है यदि आप संगठन छोड़ देते हैं। आपके नियोक्ता को प्रबंधित ऐप्स पर संवेदनशील डेटा और आपके डिवाइस पर किसी भी डेटाबेस सामग्री को हटाने में सक्षम होना चाहिए।
लेकिन डिवाइस मैनेजमेंट सॉफ़्टवेयर में केवल कंपनी-प्रबंधित ऐप्स को मिटाने की क्षमता नहीं है। यह पूरे ऐप्स को भी हटा सकता है और यहां तक कि पूरे फोन को मिटा सकता है।
एक कर्मचारी के रूप में, इसका मतलब है कि आपका डेटा आपकी कंपनी की सनक के प्रति स्थायी रूप से असुरक्षित है। यदि आपने BYOD अनुबंध पर हस्ताक्षर किए हैं, तो कंपनी फ़ाइल को गैर-प्रबंधित ऐप में गलती से डाउनलोड करने जैसी निर्दोष चीज़ भी आपके नियोक्ताओं को आपका फोन मिटाने का कारण दे सकती है।
निचला रेखा: आपकी तस्वीरें, संगीत, फ़ाइलें, और संदेश सभी आपकी सहमति के बिना हटाए जाने के जोखिम में हैं।
कंपनियों के लिए सुरक्षा नुकसान
जबकि अधिकांश कर्मचारी जोखिम ज्यादातर गोपनीयता-आधारित हैं, नियोक्ता जोखिम मुख्य रूप से सुरक्षा के इर्द-गिर्द घूमते हैं। यहां शीर्ष तीन तरीके हैं जिनसे कंपनियां अपनी BYOD नीतियों से जोखिम में हैं।
1. खोए हुए डिवाइस
एक कंपनी नवीनतम सुरक्षा सॉफ़्टवेयर पर हजारों डॉलर खर्च कर सकती है, लेकिन सरल उपयोगकर्ता त्रुटि को रोकने के लिए कुछ नहीं कर सकती।
लोग चीजें खो देते हैं, और चीजें चोरी हो जाती हैं। और अगर खोया हुआ डिवाइस अत्यधिक संवेदनशील जानकारी रखता है, तो यह सवाल में कंपनी के लिए विनाशकारी हो सकता है। वास्तव में, डेटा से पता चलता है कि सभी एंटरप्राइज नेटवर्क उल्लंघनों में से 60 प्रतिशत से अधिक चोरी किए गए उपकरणों के कारण होते हैं।
एक कंपनी तर्क देगी कि यही कारण है कि उसे BYOD गैजेट्स पर रिमोट मोबाइल डिवाइस मैनेजमेंट सॉफ़्टवेयर की आवश्यकता है, लेकिन कर्मचारी उन कारणों से पीछे हटने की संभावना रखते हैं जिन पर मैंने पहले ही चर्चा की है।
यह समस्या एक गतिरोध की ओर ले जा सकती है जिसमें न तो नियोक्ता और न ही कर्मचारी स्थिति से खुश हैं।
2. असुरक्षित नेटवर्क
लोग अपने उपकरणों का उपयोग नेटवर्क की एक विस्तृत श्रृंखला पर करने जा रहे हैं। और यद्यपि आपका घरेलू वाई-फाई अपराधियों और हैकर्स से काफी हद तक सुरक्षित हो सकता है, वही होटल और हवाई अड्डों में सार्वजनिक वाई-फाई के लिए नहीं कहा जा सकता।
ऐसे नेटवर्क साइबर-अपराधियों के लिए समृद्ध शिकारगाह हैं। हैकर्स एक खराब सुरक्षित डिवाइस के लॉग ऑन होने की प्रतीक्षा में छिपे रह सकते हैं, फिर कनेक्शन बनते ही कहर बरपा सकते हैं।
फिर से, डेटा सिद्धांत का समर्थन करता है। अनुमान बताते हैं कि उपयोग के चार महीनों के भीतर सार्वजनिक वाई-फाई नेटवर्क पर 40 प्रतिशत तक BYOD डिवाइस को हैकर्स द्वारा लक्षित किया जाता है।
कंपनियां मजबूत सुरक्षा प्रोफाइलिंग के साथ इन समस्याओं से रक्षा कर सकती हैं, लेकिन क्या गैर-तकनीकी SMEs के पास ऐसा करने के लिए बजट, समय, या ज्ञान है?
3. सॉफ़्टवेयर अपडेट
अलग-अलग कंपनियों द्वारा अपडेट जारी करने के तरीके में अंतर कंपनियों के लिए समस्याएं पैदा कर सकता है। उदाहरण के लिए, Apple की केंद्रीकृत अपडेट प्रक्रिया और खंडित Android दृष्टिकोण के बीच अंतर को देखें।
कर्मचारी विभिन्न प्रकार के उपकरणों का उपयोग करेंगे, और IT विभागों के पास उन्हें नवीनतम रिलीज़ में अपग्रेड करने के लिए मजबूर करने का कोई तरीका नहीं है। वही बात थर्ड-पार्टी ऐप्स पर लागू होती है: कंपनियां कैसे निश्चित हो सकती हैं कि ऐप का कोड कमजोर नहीं है?
ज़रूर, कंपनियां आउट-ऑफ-डेट सॉफ़्टवेयर वाले कर्मचारियों को नेटवर्क तक पहुंचने से रोक सकती हैं, लेकिन फिर कर्मचारी अपना काम करने में असमर्थ होगा। यह BYOD के प्रमुख मूल सिद्धांतों में से एक को हरा देता है: बेहतर उत्पादकता।
क्या आप BYOD को लेकर चिंतित हैं?
मैंने नियोक्ता और कर्मचारी दोनों के दृष्टिकोण से BYOD की तीन सबसे बड़ी सुरक्षा चिंताओं को साझा किया है।
बेशक, नीति के बहुत सारे लाभ हैं, लेकिन दोनों पक्षों को उन जोखिमों के बारे में पता होना चाहिए जिनसे वे खुद को उजागर कर रहे हैं। फिलहाल, पर्याप्त हितधारकों के पास पर्याप्त ज्ञान नहीं है।
क्या आप एक अवांछनीय BYOD कहानी साझा करने वाले ऑफिस वर्कर हैं? क्या आपने अपने SME में BYOD हॉरर शो का सामना किया है? हमेशा की तरह, आप नीचे टिप्पणियों में अपने सभी विचार और राय छोड़ सकते हैं।
