Οταν η Διεύθυνση Πληροφορικής κληθεί να επιλέξει μια λύση για τη διαχείριση των φορητών συσκευών στο εταιρικό δίκτυο, θα βρεθεί μπροστά σε μια μεγάλη πληθώρα λύσεων διαφορετικών ατασκευαστών. Τι πρέπει να προσέξει, λοιπόν, ώστε να αποφύγει τις λανθασμένες επιλογές, που κοστίζουν τόσο σε χρόνο όσο και σε χρήμα;

Η διαχείριση ενός συνεχώς αυξανόμενου mobile εργατικού δυναμικού έχει εξελιχθεί σε μια από τις μεγαλύτερες – και πιο σημαντικές – προκλήσεις για τη Διεύθυνση Πληροφορικής. Οι χρήστες θέλουν την ελευθερία της επιλογής όσον αφορά στο smartphone και το tablet που χρησιμοποιούν, ωστόσο η «επιπλέον» ελευθερία μπορεί να επιφέρει και κινδύνους στην ασφάλεια, ενώ ταυτόχρονα εγείρει και – προηγουμένως – ανεξερεύνητα ζητήματα σε σημαντικούς τομείς όπως η συμμόρφωση, η ευθύνη των δεδομένων και η υποστήριξη.

Με τη σωστή, όμως, λύση Mobile Device Management (MDM), οι Διευθυντές Πληροφορικής μπορούν εύκολα να αντιμετωπίσουν αυτές τις προκλήσεις, ενώ ταυτόχρονα μπορούν να αυξήσουν την παραγωγικότητα των εργαζομένων μέσω ενός ενισχυμένου και ασφαλούς mobility. Ποια είναι, επομένως, τα χαρακτηριστικά που πρέπει να αναζητήσει η Διεύθυνση Πληροφορικής όταν επιλέγει μια λύση MDM;

Τι πρέπει να αναζητήσουμε σε μία λύση MDM

Η ευκαιρία – και πρόκληση παράλληλα – είναι να κάνουμε τους εργαζόμενους και τους οργανισμούς πιο παραγωγικούς μέσω του mobility και της εκτεταμένης χρήσης των προσωπικών συσκευών. Δεν υπάρχει αμφιβολία ότι αυτή είναι μια τάση που έχει πλέον γίνει δεδομένη: Οι Διευθυντές Πληροφορικής χρειάζονται τις λύσεις MDM για να διανείμουν την ασφάλεια, τις δυνατότητες διαχείρισης, την επεκτασιμότητα και τη σταθερότητα που απαιτείται για τα νέα αυτά δεδομένα.

Σύμφωνα με τις στατιστικές, η πλειοψηφία των Διευθυντών Πληροφορικής δηλώνουν πως η ασφάλεια είναι η βασική αιτία που ο οργανισμός υιοθετεί ή σκέφτεται να υιοθετήσει μια λύση MDM. Οι επόμενες βασικότερες αιτίες είναι η μεγαλύτερη ταχύτητα, ο έλεγχος απογραφής και η εξοικονόμηση δαπανών. Και επειδή η ασφάλεια αποτελεί την κυρίαρχη ανησυχία, θα πρέπει οπωσδήποτε να βρίσκεται στην κορυφή της λίστας όταν αξιολογείται μια λύση, αφού πολλοί χρήστες δηλώνουν ανοιχτά ότι αποθηκεύουν εταιρικά δεδομένα, συμπεριλαμβανομένων ευαίσθητων πληροφοριών και επιχειρησιακές εφαρμογές στις φορητές συσκευές τους.

Μερικοί ακόμη σημαντικοί παράγοντες που πρέπει να ληφθούν υπόψη είναι:

• Χαρακτηριστικά ασφαλείας.
• Λειτουργικότητα – για παράδειγμα, πόσο καλά διαχειρίζεται η λύση τις βασικές mobile πλατφόρμες (iOS, Android και Blackberry).
• Φήμη και αξιοπιστία του παρόχου.
• Υποστήριξη από τον πάροχο – τεχνική, πωλήσεων και υποστήριξη λογαριασμού.
• Δυνατότητα διαχείρισης.
• Διαθεσιμότητα μιας πλήρους λύσης.
• Ευελιξία της λύσης στη διαχείριση του IT και των αναγκών των χρηστών.

Παρόλο που ο τρόπος που λειτουργούν οι επιχειρήσεις αλλάζει, εξακολουθεί να υπάρχει εστίαση στην παραδοσιακή προσέγγιση για τη διασφάλιση και την ασφάλιση των συστημάτων: σε επίπεδο συσκευών. Αυτό που είναι ξεκάθαρο είναι το γεγονός ότι η Διεύθυνση Πληροφορικής είναι εκτός κινδύνου όσον αφορά στο BYOD. Και, ταυτόχρονα, όταν οι φορητές συσκευές δεν επίκεινται στη σωστή διαχείριση και προστασία, αναδύονται σοβαροί επιχειρησιακοί κίνδυνοι.

Το άρτια υλοποιημένο MDM αποτελεί την απάντηση σε αυτό το πρόβλημα, επιτρέποντας στη Διεύθυνση Πληροφορικής να κλειδώσει και να ελέγξει τις συσκευές μέσα στην επιχείρηση. Και ενώ το MDM παρέχει τις απαραίτητες δυνατότητες για την εξασφάλιση του εταιρικού περιεχομένου, ξεχωρίζοντας τις εφαρμογές σε «καλές» και «κακές», εκκαθαρίζοντας χαμένες ή κλεμμένες συσκευές, συνεχίζει να αποτελεί ένα μόνο επίπεδο της ολοκληρωμένης στρατηγικής του BYOD. Για να εκμεταλλευτεί πλήρως τα οφέλη του BYOD και του mobility των χρηστών, η Διεύθυνση Πληροφορικής χρειάζεται να γίνει περισσότερο ευέλικτη, ώστε να μπορεί να διανείμει οποιοδήποτε τύπο εφαρμογής – mobile, Web, Windows ή SaaS – ή οποιοδήποτε τύπο συσκευής, με πλήρη ασφάλεια και συμμόρφωση για την επιχείρηση και με μια εύκολη και παραγωγική εμπειρία για το χρήστη.

Ασφάλεια συσκευών μέσω MDM Για τους οργανισμούς που αναζητούν τον έλεγχο των συσκευών των εργαζομένων και του τρόπου που χρησιμοποιούνται, το MDM μπορεί να αποτελέσει ένα σημαντικό πρώτο βήμα. Οι παραδοσιακές λύσεις επιτρέπουν στη Διεύθυνση Πληροφορικής να ενσωματώσει σημαντικές παραμέτρους ασφαλείας, όπως ενισχυμένοι κωδικοί ασφαλείας, κρυπτογράφηση συσκευών, backup δεδομένων και απομακρυσμένη διαγραφή δεδομένων. Για να «ξεκλειδώσει» τις πλήρεις δυνατότητες του mobility των χρηστών, όμως, η Διεύθυνση Πληροφορικής χρειάζεται έναν πιο ευέλικτο τρόπο για να διανείμει οποιαδήποτε μορφή εφαρμογής σε οποιονδήποτε χρήστη ή οποιαδήποτε συσκευή, με πλήρη ασφάλεια και συμμόρφωση στους κανόνες της επιχείρησης.

Η πολυπλοκότητα του mobility εκθέτει σε ακόμη μεγαλύτερους κινδύνους την επιχείρηση και ανεξάρτητα από το μέγεθος ή τη βιομηχανία στην οποία ανήκει ένας οργανισμός, ποτέ δεν είναι ασφαλής. Με τις φορητές συσκευές, ένα μόνο «στραβοπάτημα» μπορεί να προκαλέσει ανεπανόρθωτη ζημιά. Για τον λόγο αυτό, οι επιχειρήσεις πρέπει να είναι «ανοιχτόμυαλες». Εφόσον κατανοήσουν ότι το mobile ήρθε για να μείνει, μπορούν να ξεκινήσουν να αναπτύσσουν μια στρατηγική για να εξασφαλίσουν ότι το αντιμετωπίζουν σωστά και με τρόπους που μπορούν να εξελιχθούν ευνοϊκά στο μέλλον.

Δεδομένης της ποικιλομορφίας των συσκευών σήμερα, το mobile έχει γίνει σχεδόν μη διαχειρίσιμο και γι’ αυτό οι χρήστες και οι επιχειρήσεις πρέπει να προετοιμαστούν κατάλληλα αν θέλουν να επιτύχουν. Δεν πρέπει η Διεύθυνση Πληροφορικής να περιμένει από τους χρήστες ενημέρωση σχετικά με τις ανησυχίες τους για την ασφάλεια. Οι κατάλληλες τεχνολογίες, όταν διαχειρίζονται σωστά, μπορεί να αποτελέσουν το κλειδί για την απόκτηση του ελέγχου στο σημερινό mobile περιβάλλον και για τη μετάβαση στο μέλλον.

Μία λύση MDM θα παρέχει την ορατότητα, τον έλεγχο και την αυτοματοποίηση που χρειάζεται για να εξασφαλιστεί ότι τα smartphones και τα tablets βρίσκονται υπό πλήρη έλεγχο, ενώ επιτρέπει ταυτόχρονα στους χρήστες να είναι παραγωγικοί «εν κινήσει». Ενας οργανισμός δεν μπορεί – και δεν πρέπει φυσικά – να αγνοήσει τους κινδύνους του mobility, αφού αναμφισβήτητα αποτελεί τον πιο εκτεθειμένο τομέα της επιχείρησης αυτήν τη στιγμή. Το σημαντικότερο που δεν πρέπει να ξεχνάει η Διεύθυνση Πληροφορικής είναι ότι ουσιαστικά αυτή κινεί τα νήματα.

Ενσωματώνοντας τεχνολογίες και διαδικασίες που διαχειρίζονται κάθε επίπεδο του mobility – όχι μόνο τις συσκευές, αλλά και το επιχειρησιακό περιεχόμενο – επιτρέπει στους χρήστες να έχουν πρόσβαση στα επιχειρησιακά δεδομένα με ασφάλεια, ενώ παράλληλα εξασφαλίζει την προστασία της ευαίσθητης επιχειρησιακής πληροφοριίας και τη συμμόρφωση στους κανόνες. Εφόσον υιοθετήσουν την κατάλληλη λύση, οι Διευθυντές Πληροφορικής μπορούν εύκολα να αναπτύξουν και τις κατάλληλες πολιτικές βάσει των δικών τους επιχειρησιακών αναγκών. Στο τέλος, οι κίνδυνοι θα ελαχιστοποιηθούν, οι χρήστες θα είναι παραγωγικοί και ευχαριστημένοι και η Διεύθυνση Πληροφορικής θα ξέρει ότι έκανε τη δουλειά της σωστά.

πηγή : netweek (ελένη χρυσαφοπούλου)

Άρθρο 10

Απόρρητο και ασφάλεια της επεξεργασίας

1. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι απόρρητη. Διεξάγεται αποκλειστικά και μόνο από πρόσωπα που τελούν υπό τον έλεγχο του υπεύθυνου επεξεργασίας ή του εκτελούντος την επεξεργασία και μόνον κατ’ εντολή του.

2. Για τη διεξαγωγή της επεξεργασίας ο υπεύθυνος επεξεργασίας οφείλει να επιλέγει πρόσωπα με αντίστοιχα επαγγελματικά προσόντα που παρέχουν επαρκείς εγγυήσεις από πλευράς τεχνικών γνώσεων και προσωπικής ακεραιότητας για την τήρηση του απορρήτου.

3. Ο υπεύθυνος επεξεργασίας οφείλει να λαμβάνει τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλη μορφή αθέμιτης επεξεργασίας. Αυτά τα μέτρα πρέπει να εξασφαλίζουν επίπεδο ασφαλείας ανάλογο προς τους κινδύνους που συνεπάγεται η επεξεργασία και η φύση των δεδομένων που είναι αντικείμενο της επεξεργασίας. Με την επιφύλαξη άλλων διατάξεων, η Αρχή παρέχει οδηγίες ή εκδίδει κανονιστικές πράξεις σύμφωνα με το άρθρο 19 παρ. 1 ι' για τη ρύθμιση θεμάτων σχετικά με τον βαθμό ασφαλείας των δεδομένων και των υπολογιστικών και επικοινωνιακών υποδομών, τα μέτρα ασφάλειας που είναι αναγκαίο να λαμβάνονται για κάθε κατηγορία και επεξεργασία δεδομένων, καθώς και για τη χρήση τεχνολογιών ενίσχυσης της ιδιωτικότητας.*

4. Αν η επεξεργασία διεξάγεται για λογαριασμό του υπεύθυνου από πρόσωπο μη εξαρτώμενο από αυτόν, η σχετική ανάθεση γίνεται υποχρεωτικά εγγράφως. Η ανάθεση προβλέπει υποχρεωτικά ότι ο ενεργών την επεξεργασία την διεξάγει μόνο κατ’ εντολή του υπεύθυνου και ότι οι λοιπές υποχρεώσεις του παρόντος άρθρου βαρύνουν αναλόγως και αυτόν.

* Το τρίτο εδάφιο της παρ. 3 αντικαταστάθηκε ως άνω σύμφωνα με το άρθρο 25 του Ν. 3471/2006 (ΦΕΚ Α 133).

Το παραπάνω απόσπασμα αποτελεί τμήμα του Νόμου 2472/1997 με συμπληρώσεις/ενημερώσεις/αντικαταστάσεις μέσω άλλων σχετικών νόμων και αφορά την ασφάλεια δεδομένων προσωπικού χαρακτήρα από οποιονδήποτε τα διαχειρίζεται και τα επεξεργάζεται ...

Καταδεικνύει σαφώς την ανάγκη ύπαρξης μέσων ασφαλείας των δεδομένων προσωπικού χαρακτήρα, κάνοντας σαφή την υποχρέωση όποιων διαχειρίζονται ανάλογα δεδομένα να τα διασφαλίζουν με ανάλογες δομές/διατάξεις ασφαλείας.

Οι ενδιαφερόμενοι μπορούν να διαβάσουν ολόκληρο το νόμο ΕΔΩ (μέσω της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα).