Возможные решения
Что касается различных проблем, связанных с этим методом работы, возможны несколько решений:
Устройства защиты
Что касается мобильных телефонов, возможны различные решения для снижения риска потери данных. Самый простой — поставить пароли и антивирус на устройства пользователей BYOD. Существует также другой метод, который заключается в использовании приложения под названием MDM ( управление мобильными устройствами ), которое управляет устройством удаленно. Другая система, называемая воздушным зазором, защищает мобильные телефоны сотрудников, изолирует защищенные корпоративные сети от незащищенных общедоступных сетей. Кроме того, чтобы преодолеть эти проблемы безопасности, Google разрабатывает систему, основанную на геолокации устройства, для управления различными уровнями безопасности. С помощью этой системы безопасность устройства значительно повышается в помещениях компании, когда оно использует сеть, затем эта безопасность снижается, когда устройство возвращается в личную среду. Это может быть хорошим компромиссом между безопасностью и сохранением личного использования.
Что касается использования сети, каталог BYOD был бы полезен, чтобы точно знать, кто использует сеть и с какими устройствами. Этот каталог, который можно использовать с программным обеспечением MDM, позволит точно узнать количество людей и устройств, подключенных к сети. В случае обнаружения аномалии необходимо точно знать, какое устройство и пользователь виноваты, чтобы иметь возможность управлять им удаленно с помощью программного обеспечения MDM и, в худшем случае, стереть все профессиональные данные компании.
Улучшение Wi-Fi и точное знание потребностей
Для проблем, связанных с сетью Wi-Fi, возможны несколько решений. Прежде всего, для решения проблем с задержками и недостаточностью сети вам необходимо усилить свою сеть Wi-Fi, потому что вы должны знать, что большинство бизнес-сетей Wi-Fi в настоящее время не могут обеспечить правильный доступ ко всем устройствам, которые могут быть подключены к использование BYOD. Тогда эффективным решением проблемы Wi-Fi было бы выполнение теста, чтобы точно знать потребности Wi-Fi, то есть кто какое устройство берет и какой доступ к нему предоставить. Вы также должны задать себе несколько вопросов, например, кто или какое устройство использует Wi-Fi, на какой веб-сайт или приложение переходит пользователь BYOD и для чего его используют. С помощью этого теста мы сможем оценить потребности компании в Wi-Fi.
Пользовательский контроль
Проблемы с фактическим использованием корпоративной сети пользователями, использующими BYOD, могут быть решены путем установления устава использования сети. В нем мы можем перечислить часы использования профессиональной сети, приложений, программного обеспечения и сайтов, которые не должны использоваться в сети, с процедурами контроля за соблюдением этого устава. Это может быть написано на заранее установленных моделях. Также необходимо упомянуть о санкциях, которые являются сильным средством отговора. Кроме того, чтобы компенсировать «предполагаемые» технические недостатки сотрудников, использующих BYOD на своих устройствах, можно написать каталог ИТ-процедур для решения наиболее распространенных технических проблем. Тогда это сэкономит время, так как позволит избежать неисчислимого количества вопросов. Мы также должны поддерживать командную работу, пытаясь наладить тесное общение и взаимопомощь для решения всех этих компьютерных проблем.
Device Management
Irrespective of the chosen device procurement form, the management and administration will always play an important role. Cloud services and As-a-Service service providers offer an excellent opportunity to keep administrative costs as low as possible. oneclick, for example, can be used with BYOD devices as well as with COPE and CYOD. In particular with Bring-your-own-Device systems, products such as oneclick can contribute to significantly reduce the security risk, which arises due to private use. In addition, no data, which is subject to data protection laws is stored on the device, which means that directives and compliance regulations are all fulfilled.
Image sources:
- Image 1: Free-Photos | pixabay.com
- Image 2: diwou | pixabay.com
- Image 3: Vadim Sherbakov | unsplash.com
Which model is right for your business?
When it comes to determining which policy model your company will enact, you need to consider the advantages of disadvantages that each one brings to both your business and employees. Does your company want to prioritize user satisfaction and productivity or device security and data protection? It may want to compromise between those two ideas to attempt to make both sides happy. The best way to avoid falling into the downsides of the policy you choose is to make that policy your own. Your enterprise has full reign to design its mobility model around the features you want, finding the right balance between enterprise and user control.
Another factor to consider is that BYOD, CYOD, and COPE are not the only models out there. Two other infrequent policy models are COBO (corporate-owned, business-only), where the device can only be used for work-related purposes; and CLEO (corporate-liable, employee-owned), where employees own the device but the company is responsible for service costs. While these policies are not as common anymore as BYOD, CYOD, and COPE offer more flexibility and security, they’re still a valid option for enterprises examining mobility solutions.
If you want to learn more about the benefits of enterprise mobility management, you should check out our free 2019 MDM Buyer’s Guide. We profile the top vendors in the mobile device management field, their key capabilities, and our Bottom Line for each.
Расходы
Столкнувшись с проблемами и, следовательно, с применением средств их ограничения, BYOD, основная цель которого состоит в повышении производительности сотрудников при одновременном сокращении затрат на ИТ и мобильный парк, рискует из-за самого своего применения вызвать новые затраты. Действительно, покупка всего программного обеспечения, позволяющего обезопасить сеть, а также его улучшение требует значительных затрат. К ним добавляются дополнительные расходы, будь то настройка системы, требующей времени для сотрудников, или обучение сотрудников решению наиболее распространенных ИТ-проблем или даже юридических или управленческих проблем. Человеческие ресурсы (возможное снижение мотивации), которые это может вызвать.
Поэтому новое программное обеспечение изучается, чтобы полностью разделить частное и профессиональное использование. Они еще больше увеличат стоимость BYOD. Таким образом, новая реальная проблема BYOD — это доверие между сотрудниками и работодателями. Эти проблемы теперь способствуют замедлению развития BYOD.
Что такое CYOD?
CYOD означает «Выберите свое устройство». CYOD — это модель подготовки сотрудников, аналогичная BYOD, но больше похожая на альтернативу BYOD, в которой сотрудникам предлагается выбрать из ограниченного числа одобренных компанией устройств, а не брать с собой свои личные устройства. По сути, компания или организация решает, какие устройства могут выбрать их сотрудники, предоставляя список предварительно утвержденных мобильных устройств. Этот вариант довольно ограничен по сравнению с BYOD, дающим организации определенный уровень контроля. Это позволяет им ограничить количество поддерживаемых мобильных устройств, но при этом дает сотрудникам некоторую степень выбора. Это больше похоже на взаимовыгодные усилия, которые одинаково выгодны как сторонам, так и сотрудникам, и организации. Устройства принадлежат корпорациям, что обеспечивает большую гибкость при наложении ограничений на использование устройств.
Будущее и альтернативы
В будущем потребуется сближение между устройствами, используемыми профессионально и лично, но риски, связанные с BYOD, подталкивают к рассмотрению других гибридных решений.
CYOD
Выберите собственное устройство (по-французски «выберите свое личное устройство» или SAP). Такой подход позволяет сотрудникам самостоятельно выбирать устройства из утвержденного компанией каталога терминалов. Таким образом, они настроены, одобрены и интегрированы в компанию, что позволяет избежать любых проблем, связанных с законодательством и защитой данных. С другой стороны, выбранное оборудование остается только профессиональным и является собственностью компании. Если это решение рассматривается все чаще и чаще, оно не столь удовлетворительно, как BYOD для сотрудников, но гораздо более обнадеживает для компаний.
СПРАВЛЯТЬСЯ
Принадлежит компании, лично активирован (по-французски «вот ваше личное устройство» или VAP). VAP принимает противоположность PAP (на английском языке BYOD ) и сохраняет принцип профессионального оборудования, приобретаемого компанией. При этом сохраняются те же преимущества, что и для SAP (на английском языке CYOD ), но с терминалом, который также может использоваться лично сотрудником. Некоторые уверяют, что эта система будет чаще всего использоваться в будущем.
Виртуализация
Принцип: отделяем рабочую среду от рабочего места. Данные больше не хранятся внутри компании, а на сервере, доступном для сотрудников откуда угодно и с любого терминала, в облаке . Это позволяет снизить затраты, а также значительно повысить безопасность, поскольку ИТ-отдел может изолировать терминал доступа от сервера.
Корпоративные концепции использования мобильных устройств
Существует три основных концепции использования мобильных устройств:
- «Принеси свое устройство» (Bring Your Own Device, BYOD).
- «Корпоративное устройство, управляемое пользователем» (Corporate-Owned, Personally-Enabled, COPE).
- «Выбери свое устройство» (Choose Your Own Device, CYOD).
BYOD
Корпоративная среда – это среда взаимодействия, в данном случае информационного и структурных подразделений корпорации.
Данная концепция является наиболее популярной разновидностью модели консьюмеризации, т.е. приспособления личных устройств сотрудников для выполнения рабочих задач. Преимуществом данной модели является возможность для сотрудника иметь одно устройство для работы (и не только) в различных условиях: дома, в командировке, в путешествии и т.п. Отличительной особенностью данной модели является то, что устройство, на котором осуществляет свою деятельность сотрудник, не является собственностью работодателя. Указанное обстоятельство, с одной стороны, является преимуществом, т.к. создает для работодателя финансовую экономию на закупках устройств. С другой стороны, недостатком – отсутствуют правовые основания по изъятию этого устройства у работника при его увольнении, а также необходимо оформление значительного объема документов, регламентирующих порядок обработки информации работодателя, права и обязанности пользователя при работе с данным устройством. По мнению автора, использование данной концепции допустимо только в случае удаленных работников либо фрилансеров, осуществляющих свою трудовую деятельность в значительной удаленности от организации. Например, программист из Индии, работающий на российскую компанию.
COPE
Данная концепция предусматривает использование работником мобильных устройств, принадлежащих работодателю и обслуживаемых им, не только для работы, но и в личных целях. По своей сути данная концепция является выгодной для работника, т.к. в этом случае он может получить в личное пользование мобильное устройство. Практическое использование данной концепции, по мнению автора, возможно лишь в качестве своего рода поощрительной меры.
CYOD
В данной концепции, в отличие от предыдущей, работнику не разрешается использовать устройство, выданное работодателем, в личных целях. Работник лишь вправе осуществить выбор из предложенного перечня устройств того, которое наиболее полно удовлетворяет его функциональным задачам, а также личным предпочтениям. При этом, по мнению автора, при использовании подобной концепции необходима как строгая регламентация возможных вариантов использования устройства, так и технические настройки безопасности, не позволяющие пользователю осуществлять работу с неразрешенным программным обеспечением (т.н. «принцип белого списка»).
What is CYOD (Choose Your Own Device)?
CYOD is yet another mobile device management program that allows employees access to a limited choice of devices that are approved for the business work and meet the criteria for the management. Employees are offered a suite of choices but the company retains control over security, reliability, and durability. This means company maintains a list of pre-approved mobile devices and do not have to deal with the variability, yet employees have some degree of flexibility and privacy. Employees can buy this device at full or partial expense borne by the company, and use it for both personal and work use.
Comparing acronyms with Android Enterprise
BYOD, CYOD, COPE, COBO and COSU may be common industry terms, but if you’re diving into the world of Android Enterprise, you’ll have to learn how to map to more specific terminology.
In Android Enterprise (AE), a mobile device without management is highly discouraged. Instead, some version of Android Work Profile is the recommended configuration, combining an MDM or EMM solution and Android Enterprise’s Work Profile feature. either “Personally-owned device with a work profile” or “Company-owned device with a work profile.” Both of these options maintain employee privacy on the personal side of the device but have different levels of control available to set policies. In the world of AE, you choose between who bought the device (i.e., the employee or the company), so terms like CYOD and COPE are considered deprecated.
COBO and COSU are also not used in AE: Instead, a company-owned device can either be set up exclusively for work use (“Company-owned device, fully managed”) or with some personal use allowed (“Company-owned device with a work profile”). A dedicated device (preferred in AE instead of the acronym COSU) is just a “company-owned, fully managed” device that is locked to one or more apps that serve a single business function, such as a point-of-sale terminal or a restaurant menu and order placing system.
Bring Your Own Device (BYOD)
When the iPhone debuted in 2007, it kicked off consumerization of IT to an unprecedented level. People have become increasingly connected and utilized their smart devices for a wide range of purposes. It’s no wonder that employees would seek to use hardware that they are familiar with for work purposes. A BYOD plan ensures that staff members don’t need to carry an additional device and can be productive from virtually anywhere. A 2016 industry survey found that 72 percent of organizations support BYOD for some or all of their employees, reflecting the rising demand and potential for this technology.
While BYOD can certainly bring a number of benefits, including the decrease in overhead support costs, it also has considerable problems that organizations must understand and prepare for. For instance, if an employee downloads an unauthorized app and allows it to interact with business data, it could result in a breach or other major consequences. Despite this, the industry survey found that only 14 percent of respondents had adopted a mobile application management tool. Security remains a major concern for businesses considering a BYOD approach, and it’s only becoming more complex as devices evolve. For organizations considering BYOD, it will be important to establish a solid policy, teach employees about proper mobile use and implement strong security measures to make it work.
CYOD (Choose Your Own Device)
In a CYOD (choose your own device) policy, an enterprise will provide a set of pre-approved mobile devices and allow them to choose one. These devices are typically configured with security protocols and business applications before the worker selects them. Depending on the CYOD policy, the user might own the device after selecting it and pay for it upfront, or the enterprise might offer employees a stipend to cover costs while maintaining ownership.
CYOD is often seen as a middle ground between BYOD and other policies, since it still grants employees a degree of freedom in selecting their device. Since the enterprise chooses which types of devices will be deployed, they can maintain device compatibility and install security features before employees start using them. That can help them ensure the devices and the data contained within are protected. Unfortunately, employees might not necessarily be happy with the device selection available. Even if you approve a wide variety of devices, employees might not be able to become fully comfortable with the hardware they’re given.
If you want to learn more about the benefits of enterprise mobility management, you should check out our MDM Buyer’s Guide. We profile the top vendors in the mobile device management field, their key capabilities, and our Bottom Line for each.
Корпоративные концепции использования мобильных устройств
Существует три основных концепции использования мобильных устройств:
- «Принеси свое устройство» (Bring Your Own Device, BYOD).
- «Корпоративное устройство, управляемое пользователем» (Corporate-Owned, Personally-Enabled, COPE).
- «Выбери свое устройство» (Choose Your Own Device, CYOD).
BYOD
Корпоративная среда – это среда взаимодействия, в данном случае информационного и структурных подразделений корпорации.
Данная концепция является наиболее популярной разновидностью модели консьюмеризации, т.е. приспособления личных устройств сотрудников для выполнения рабочих задач. Преимуществом данной модели является возможность для сотрудника иметь одно устройство для работы (и не только) в различных условиях: дома, в командировке, в путешествии и т.п. Отличительной особенностью данной модели является то, что устройство, на котором осуществляет свою деятельность сотрудник, не является собственностью работодателя. Указанное обстоятельство, с одной стороны, является преимуществом, т.к. создает для работодателя финансовую экономию на закупках устройств. С другой стороны, недостатком – отсутствуют правовые основания по изъятию этого устройства у работника при его увольнении, а также необходимо оформление значительного объема документов, регламентирующих порядок обработки информации работодателя, права и обязанности пользователя при работе с данным устройством. По мнению автора, использование данной концепции допустимо только в случае удаленных работников либо фрилансеров, осуществляющих свою трудовую деятельность в значительной удаленности от организации. Например, программист из Индии, работающий на российскую компанию.
COPE
Данная концепция предусматривает использование работником мобильных устройств, принадлежащих работодателю и обслуживаемых им, не только для работы, но и в личных целях. По своей сути данная концепция является выгодной для работника, т.к. в этом случае он может получить в личное пользование мобильное устройство. Практическое использование данной концепции, по мнению автора, возможно лишь в качестве своего рода поощрительной меры.
CYOD
В данной концепции, в отличие от предыдущей, работнику не разрешается использовать устройство, выданное работодателем, в личных целях. Работник лишь вправе осуществить выбор из предложенного перечня устройств того, которое наиболее полно удовлетворяет его функциональным задачам, а также личным предпочтениям. При этом, по мнению автора, при использовании подобной концепции необходима как строгая регламентация возможных вариантов использования устройства, так и технические настройки безопасности, не позволяющие пользователю осуществлять работу с неразрешенным программным обеспечением (т.н. «принцип белого списка»).
Corporate Owned, Personally Enabled (COPE)
COPE is currently seen as a potential alternative to BYOD that upholds business security while also providing employees with the flexibility they want. TechTarget contributor Robert Sheldon noted that workers leverage devices issued and sanctioned by the organization but can also use this hardware for personal tasks. Although IT loosens the reins a little bit for this approach, they are still able to watch behaviors on devices connecting to the network. This means that IT can easily monitor and protect devices as well as limit choices for what hardware, services and apps workers can use.
Employees experience the same benefits of BYOD, while eliminating the concern over how sensitive data will be protected. Workers can still post, tweet and play games through the devices as well as use them for work purposes. They are be able to choose from certain services and apps that are approved by the IT department. This approach is much more effective in preventing workers from leveraging programs that could compromise devices and line-of-business resources.
CYOD allows businesses to choose what devices they support.
Le BYOD : objet de controverses
Le BYOD fait parler de lui dans la presse. Et pourtant il n’a pas rencontré un réel succès en France. Certes, de nombreux collaborateurs utilisent leur propre smartphone pour des besoins professionnels : téléphoner, calculer un itinéraire, consulter leurs mails… Cependant, il s’agit rarement d’une pratique encouragée par l’entreprise, mais plutôt d’une initiative personnelle. Résultat : une grande complexité pour la DSI qui doit gérer la sécurité d’un parc hétérogène et non maîtrisé.
Pour éviter tout risque de diffusion des données internes, la DSI pourra effacer à distance les données du téléphone en cas de vol ou de perte du terminal. Elle rédigera une charte d’usage, que l’utilisateur devra accepter pour utiliser son matériel à titre professionnel.
What are COPE and COBO?
COPE programs — almost always focused on smartphones — recognize that no one wants to carry two smartphones with them. Companies provide smartphones primarily for work use, but basic functions such as voice calls, messaging and personal applications are allowed, with some controls on usage and flexibility. COPE is used to describe a mobility program where the balance is weighted towards the business’s needs for applications, integration and security, and the end user is allowed to use the device for nonbusiness functions as well. COPE programs should use containerization tools, such as the Work Profile in Android Enterprise or the Samsung Knox platform, to maintain a separation between personal and work data and applications.
COBO takes things even further by outright prohibiting personal use of a mobile device. COBO could be used to describe a device running only a single application, such as an inventory system with an embedded barcode scanner. Or it could just be a smartphone where policy prohibits personal use, such as in highly regulated industries.
At the end of the day, whether you choose to use BYOD, CYOD or something else, the acronym describing your program isn’t as important as choosing the proper balance between the various elements. Your goal should be to match the level of investment in applications, support and devices. Once you do that, you can call it whatever you want.
Learn more about how Samsung Knox secures your company’s phones — no matter which policy you choose to go with. Need help with your mobile strategy? to plan a CYOD mobile initiative from start to finish.
Конструкции аргументирования и приемы аргументации
Всего существует две основных конструкции аргументирования:
| 1 | Доказательная аргументация (применяется, когда нужно что-либо обосновать или доказать). |
| 2 | Контраргументация (применяется, когда нужно опровергнуть чьи-либо утверждения и тезисы). |
Для использования обеих конструкций принято оперировать одними и теми же приемами.
Приемы аргументации
Каким бы ни было ваше убеждающее воздействие, вы должны ориентироваться на десять приемов, применение которых оптимизирует вашу аргументацию и сделает ее более эффективной:
Компетентность. Делайте аргументы более объективными, достоверными и глубокими.
Наглядность. По максимуму применяйте знакомые всем ассоциации и избегайте абстрактных формулировок.
Ясность. Увязывайте факты и свидетельства и остерегайтесь недосказанности, путаницы и двусмысленности.
Ритм. Делайте свою речь более интенсивной по мере приближения к финалу, но не упускайте из вида ключевые вопросы.
Направленность. Обсуждая что-либо, придерживайтесь конкретного курса, решайте ясные задачи и стремитесь к четким целям, заранее в общих чертах познакомив с ними оппонента.
Внезапность. Учитесь увязывать факты и детали в необычной и неожиданной форме и тренируйтесь в использовании этого приема.
Повторение
Акцентируйте внимание собеседника на главных идеях и положениях, чтобы оппонент лучше воспринимал информацию.
Границы. Заранее определяйте границы рассуждений и не раскрывайте всех карт, чтобы поддерживать живость беседы и активность внимания собеседника.
Насыщенность
Излагая свою позицию, делайте эмоциональные акценты, вынуждающие оппонента быть максимально внимательным. Не забывайте также и понижать эмоциональность, чтобы закрепить мысли оппонента и дать ему и себе небольшую передышку.
Юмор и ирония. Будьте остроумны и шутите, но не усердствуйте. Лучше всего действовать так, когда нужно парировать выпады собеседника или высказать неприятные для него доводы.
С использованием данных приемов ваш аргументационный арсенал пополнится серьезным оружием. Но, помимо методических аспектов, к которым по большей части относится техника аргументирования, искусство критически мыслить и последовательно рассуждать превосходно развивается тактикой аргументации.
Creating Your BYOD Policy
A BYOD policy contains the rules governing the level of corporate involvement in the management of employee-owned devices. The policy defines the level of IT support provided by the organization to the employees, as well as the areas employees are responsible for.
Typically, BYOD policies contain:
- Clear documentation of employer and user responsibilities.
- Specific instructions regarding the software application used to manage network devices.
- Signed agreements acknowledging that all employees understand the policy and agree to comply.
Organizations also choose to add the following information to their BYOD policy:
- Security policies—based on industry standards, such as data encryption and using strong passwords.
- User guidelines—defined for the purpose of preventing BYOD users from introducing threats into the corporate network.
- Formal BYOD training—designed for the purpose of clarifying policies and providing employees with updated information.
Learn more in our in-depth guide to BYOD policy
Le CYOD : un choix gagnant/gagnant ?
La tendance du CYOD semble être le compromis idéal. L’entreprise conserve un certain niveau de contrôle, et peut garantir une relative homogénéité de la flotte. Quant au collaborateur, il reste propriétaire des appareils mobiles qui lui sont confiés.
Pour assurer le bon fonctionnement de cette pratique, l’entreprise doit proposer un catalogue de terminaux éligibles relativement étendu, en matière d’ergonomie, de fonctionnalités et de coût.
Dans ce contexte, pour administrer les politiques de sécurité, gérer les mises à jour, ou effacer les données à distance en cas de perte ou de vol, l’entreprise déploiera un outil de MDM (Mobile Device Management). Pour une sécurité accrue, il faudra systématiser l’utilisation d’un code PIN et chiffrer les données.
Что такое COPE?
COPE означает «корпоративная личная собственность». COPE — это бизнес-модель, особенно используемая ИТ-организациями, которая побуждает сотрудников использовать корпоративные мобильные устройства, но в то же время дает им свободу совершать личные телефонные звонки, отправлять текстовые сообщения или устанавливать нужные им приложения. Сотрудники могут делать в основном то, что хотят, но организация по-прежнему имеет административный контроль над устройством. Это программа мобильности, которая представляет собой компромисс между рабочим профилем и личным использованием. Весы больше важны для организации с точки зрения управления приложениями, безопасности и интеграции, но сотрудники также имеют определенный уровень контроля над личным использованием устройств. COPE признает тот факт, что никому не нравится носить с собой два телефона — один для личного использования, а другой — для работы.
Общие выводы и рекомендации
В целях построения эффективной системы управления мобильными устройствами и обеспечения их безопасности в корпоративной среде, по мнению автора, необходимо придерживаться следующих правил:
1. Наиболее предпочтительной концепцией использования мобильных устройств в корпоративных целях является концепция «Выбери свое устройство» (CYOD). При ее использовании обеспечивается относительное единообразие устройств, имеющих доступ к корпоративным ресурсам. Кроме того, официально запрещается и технически реализуется запрет на работу с некорпоративными приложениями.
2. Необходимы четкая регламентация и закрепление в локальных нормативных актах обязанностей и ответственности пользователей мобильными устройствами
Особо следует уделить внимание разделу, определяющему порядок действий в случае утраты мобильного устройства
3. Техническая настройка мобильного устройства должна производиться специалистами компании (администраторами безопасности) и включать настройку антивирусного программного обеспечения, блокировку портов ввода-вывода или их контроль, установку паролей доступа или иных средств аутентификации, настройку рабочей среды таким образом, чтобы пользователь мог использовать только разрешенные приложения.
