मोबाइल उपकरणों की अभूतपूर्व वृद्धि के साथ, ब्रिंग योर ओन डिवाइस (बीवाईओडी) कार्यालय के बाहर ईमेल और अन्य डिजिटल डेटा तक पहुंचने के लिए रोजमर्रा के काम का एक सुविधाजनक तरीका बन गया है। लेकिन सुरक्षा और गोपनीयता का क्या?
यहां तक कि जिनके पास व्यावसायिक सेल फोन नहीं है, वे भी अक्सर कार्यालय के बाहर उत्पादक होने के लिए अपने निजी सेल फोन या टैबलेट का उपयोग करने को तैयार रहते हैं। बेशक, BYOD नए सुरक्षा जोखिम भी लाता है। महामारी से पहले भी, कंपनियां कॉर्पोरेट नेटवर्क तक अनधिकृत पहुंच हासिल करने के लिए साइबर अपराधियों के लिए खुलने वाली कमजोरियों के खिलाफ कर्मचारियों की दूर से काम करने की इच्छा को संतुलित करने के लिए संघर्ष कर रही थीं। हाल के वर्षों में दूरसंचार में नाटकीय वृद्धि ने एक बार फिर BYOD गतिशीलता को तेज कर दिया है। महामारी के दौरान 60 प्रतिशत कंपनियों ने अपने BYOD कार्यक्रमों का विस्तार किया है, पालो ऑल्टो के एक उद्योग अध्ययन के अनुसार.
BYOD और मोबाइल डिवाइस प्रबंधन
कई कंपनियों ने कर्मचारी उपकरणों पर कार्य गतिविधियों पर कम से कम कुछ नियंत्रण हासिल करने के लिए मोबाइल डिवाइस प्रबंधन (एमडीएम) प्रौद्योगिकियों की ओर रुख किया है। हालाँकि, यह विधि कर्मचारी की गोपनीयता का उल्लंघन कर सकती है, यही कारण है कि कई कर्मचारी सॉफ़्टवेयर स्थापित करने के लिए अनिच्छुक हैं। इससे डिवाइस का नियंत्रण नियोक्ता के पास चला जाता है, जिसके पास अब परिस्थितियों और जोखिम के स्तर के आधार पर डिवाइस पर ऐप्स और डेटा को दूरस्थ रूप से नियंत्रित करने की क्षमता होगी। हालाँकि ये अधिकार केवल कार्य-संबंधित एप्लिकेशन और डेटा पर लागू होते हैं, लेकिन यह जोखिम भी है कि व्यक्तिगत डेटा गलती से हटा दिया जा सकता है, जिससे व्यापक गोपनीयता संबंधी चिंताएँ पैदा हो सकती हैं।
इसके अलावा, अधिकांश एमडीएम उपकरण संगठनों को वर्चुअल व्यक्तिगत विभाजन से परे भी, संवेदनशील कर्मचारी जानकारी तक पहुंचने की अनुमति देते हैं। उदाहरण के लिए, एमडीएम समाधान लागू करने से, कंपनियां अक्सर अपने कर्मचारियों का ब्राउज़िंग इतिहास प्राप्त कर लेती हैं, जिससे कठिन परिस्थितियां पैदा हो सकती हैं, जैसे कि जब नियोक्ता को पता चलता है कि टीम का कोई सदस्य नई नौकरी की तलाश में है। इसके अलावा, एमडीएम संगठनों को स्थान डेटा तक पहुंच भी प्रदान करता है, संभावित रूप से उन्हें उन कर्मचारियों की निगरानी करने की अनुमति देता है जो बीमार हैं या जो घर से काम करते हैं। इन परिस्थितियों में, महत्वपूर्ण डेटा सुरक्षा सीमाएं आसानी से पार हो जाती हैं।
सुरक्षा और गोपनीयता: नए समाधान
एक कामकाजी माहौल बनाने के लिए सुरक्षा और डेटा सुरक्षा को संतुलित किया जाना चाहिए जो डेटा चोरों के लिए दरवाजा खोले बिना प्रौद्योगिकी-सक्षम प्रक्रियाओं को सुविधाजनक बनाता है। भारी नेटवर्क वाले वातावरण के लिए, कंपनियों को प्रमाणीकरण तकनीक के कार्यान्वयन पर भरोसा करना चाहिए जो सुरक्षा और कर्मचारी गोपनीयता की सुरक्षा दोनों की गारंटी देता है। प्रत्येक डिवाइस के लिए पहचान की क्रिप्टोग्राफ़िक बाइंडिंग प्रमाणीकरण करने वाले उपयोगकर्ता में उच्च स्तर का विश्वास पैदा करती है और यह प्रमाण प्रदान करती है कि यह एक अधिकृत उपयोगकर्ता और एक अधिकृत डिवाइस है। हालाँकि, यह स्वचालित रूप से यह साबित नहीं करता है कि डिवाइस पर भरोसा किया जा सकता है।
इसलिए कंपनियों को यह भी सुनिश्चित करना चाहिए कि डिवाइस आवश्यक सुरक्षा आवश्यकताओं को पूरा करता है, उदाहरण के लिए फ़ायरवॉल सक्रिय है। डिवाइस पर विश्वास केवल तभी बनाया जा सकता है जब यह सुनिश्चित किया जाए कि आवश्यक सुरक्षा जांच वास्तव में की गई है।
लगातार सुरक्षा जांच अनिवार्य है
यह ध्यान रखना महत्वपूर्ण है कि डिवाइस सुरक्षा लगातार बदल रही है। कंपनियाँ अंतिम उपकरणों में परिवर्तन वितरित करती हैं, कर्मचारी अपनी रुचि के अनुसार सेटिंग्स स्वयं बदलते हैं - और हमलावर सुरक्षा को पंगु बना देते हैं। इस कारण से, यह सुनिश्चित करने के लिए निरंतर जांच की आवश्यकता होती है कि डिवाइस उपयोग की अवधि के दौरान सुरक्षित रहे, न कि केवल प्रमाणीकरण की शुरुआत में।
डिवाइस को एक पहचान से बांधना, डिवाइस की सुरक्षा स्थिति की निरंतर निगरानी के साथ मिलकर, एक सुरक्षित पहचान प्रमाणीकरण प्रक्रिया की कुंजी है। यह संगठनों को पारंपरिक एमडीएम समाधानों से जुड़े नकारात्मक प्रभावों और कर्मचारी गोपनीयता से समझौता किए बिना अप्रबंधित समापन बिंदुओं में सुरक्षा अंतराल को बंद करने की अनुमति देता है। यह सुरक्षा, गोपनीयता और उपयोग में आसानी के बीच संतुलन बनाता है।
BeyondIdentity.com पर अधिक
बियॉन्ड आइडेंटिटी के बारे में बियॉन्ड आइडेंटिटी ने आंतरिक कर्मचारियों, बाहरी और आउटसोर्स कर्मचारियों, ग्राहकों और डेवलपर्स के लिए सुरक्षित डिजिटल पहुंच में क्रांति ला दी है। बियॉन्ड आइडेंटिटी का यूनिवर्सल पासकी आर्किटेक्चर उद्योग का सबसे सुरक्षित और घर्षण रहित मल्टी-फैक्टर ऑथेंटिकेशन प्रदान करता है जो क्रेडेंशियल-आधारित सुरक्षा उल्लंघनों को रोकता है, डिवाइस ट्रस्ट को सुनिश्चित करता है और पासवर्ड को पूरी तरह से समाप्त करने वाले सुरक्षित और घर्षण रहित डिजिटल एक्सेस को सक्षम बनाता है।