什么是防止BYOD的最佳方法？

Question

我想简单地问一下，目前保护企业网络免受BYOD挑战的最佳做法是什么？

非常感谢!

Answer 1

应对"BYOD挑战“的一个相对有效的方法是做以下两件事：

1. 班比。员工被明确禁止在与工作相关的操作中使用“自己的设备”。如果他们有智能手机，他们可以用它来听音乐，但他们不能把它插入到他们的桌面电脑或存储工作文件在上面。
2. 对用户进行调查，了解为什么用户想要“自己带设备”。当用户想要在他的工作场所使用他的平板电脑或笔记本电脑时，这并不仅仅是为了它，而是因为该设备提供了一些他官方认可的台式计算机无法实现的功能。仅仅禁止BYOD将不会有效，除非您仔细分析用户正在寻找什么，并且缺乏您提供的工具。

这两个步骤同样重要；第二步最经常被过分热心的安全官员忘记。

否则，如果你真的想让员工在工作中使用他们自己的设备，那么“最佳实践”就是在设备本身上强制执行某种“安全套件”，此时设备不再是真正的用户设备；它更像是一个由员工付费的公司设备。这往往会导致一些不满，从而抵消了所谓的BYOD带来的好处(BYOD应该通过员工使用自己的工具而获得舒适和授权的感觉来提高生产率；这种感觉很容易被无意中破坏，因为安装额外的警察软件的要求不适当，用户会对此表示不满)。