BYOD — дань моде или реальность?

Тенденция использования персональных мобильных устройств для работы, или как ее называют BYOD, развивается снизу. Вычислительные и коммуникационные возможности современных планшетов и смартфонов вполне достаточны для работы с корпоративными данными и для бизнес-коммуникаций. Неудивительно, что сотрудники, находящиеся длительное время вне офиса, хотят иметь возможность решать оперативные вопросы с помощью знакомых и всегда находящихся под рукой собственных мобильных устройств.

Топ-менеджмент компаний относится к этой тенденции неоднозначно. С одной стороны, его привлекает повышающаяся производительность труда и решение возникающих проблем в режиме on-line плюс снижение затрат на приобретение и обслуживание техники. Всему этому противостоят опасения за сохранность корпоративных данных. К тому же, сотрудники в один прекрасный момент могут взять и разлюбить пользоваться собственными устройствами в служебных целях. В свое время очень много говорили о телекомьютинге — режиме надомной работы сотрудников. Ему прочили большое будущее, поскольку он позволял экономить на офисных помещениях, сохранять окружающую среду за счет снижения трафика, увеличить фактический рабочий день. И что же? Основная масса сотрудников продолжает ездить в офисы.

Владислав Звержковский: «По данным аналитических агентств, 59 % сотрудников компаний в мире используют мобильные устройства для доступа к бизнес-приложениям, а 75 % CIO положительно относятся к внедрению мобильных устройств в корпоративную среду»

Не постигнет ли и BYOD та же участь? Тенденции в управлении персональными мобильными устройствами и обеспечение безопасности корпоративных данных обсуждались за бизнес-завтраком, организованным компанией Supportio совместно с дистрибьютором headtechnology.

В своем кратком приветственном слове управляющий партнер компании Supportio Владимир Люлька отметил, что, по имеющейся у него информации, большинство компаний рассматривают мобильные приложения как следующий шаг на пути повышения производительности и получения конкурентных преимуществ. Не секрет, что одним из основных сдерживающих факторов использования персональных устройств в бизнесе является опасение потери корпоративных данных. Эта тема была поднята в выступлении руководителя департамента ИБ Владислава Звержковского, Supportio.

Прежде всего докладчик отметил стремительное увеличение количества персональных мобильных устройств. Наряду с использованием в личных целях они все чаще стали применяться в бизнесе. По данным аналитических агентств, 59 % сотрудников компаний в мире используют мобильные устройства для доступа к бизнес-приложениям. Кроме того, 75 % CIO положительно относятся к внедрению мобильных устройств в корпоративную среду. Прогнозируется, что в этом году большинство мобильных работников будут использовать свой смартфон в качестве основного средства для бизнес-коммуникаций. Наибольшей популярностью пользуются устройства на платформах Android и iOS. В Украине, по данным аналитической компании GfK TEMAX, сегмент смартфонов вырос на 60% по сравнению с 2012 г. и занял более 70% рынка мобильных устройств связи.

В среднем, на смартфонах устанавливается 15 мобильных приложений. В бизнесе наиболее часто личные устройства используются для доступа к корпоративной почте, подключения к интранету, для совместной работы, документооборота, доступа к облачным сервисам, например, к Microsoft Office 365, и для работы с рядом бизнес-приложений. Это также открывает новые каналы взаимодействия с партнерами, заказчиками и сослуживцами.

Однако применение личных смартфонов и планшетов в бизнесе несет высокий риск утечки корпоративных данных. Так, 59 % уволенных сотрудников уносили с собой конфиденциальные данные, а 68 % — использовали или планировали использовать их на новой работе.

Проникновение персональных устройств в корпоративную среду также оставляет перед ИТ-отделами ряд открытых вопросов. К примеру, каким пользователям предоставить доступ, какие устройства поддерживать, как обеспечить безопасность передачи и хранения данных, как корректно разделить корпоративные и персональные данные и многие другие.

Каковы же возможные сценарии включения BYOD в бизнес? Процессом «мобилизации» должны быть охвачены руководство компании, бизнес-подразделения, отделы кадров, отделы ИБ и ИТ. Каждой из перечисленных групп необходимо предоставить соответствующие права и полномочия. Так, топ-менеджменту необходима связь и данные для принятия решений, бизнес-подразделения нуждаются в связи и доступу к рабочим системам, а отделы кадров — к информации о компенсациях, льготах, режиму работы и организационным политикам.

Сергей Пронин: «Технология MobileIron для защиты корпоративных данных позволяет отслеживать весь контент, активность и использование приложений на персональных мобильных устройствах через единый центр данных»

Для удовлетворения столь разным требованиям необходим определенный опыт в области корпоративной мобильности, поскольку требуется согласовывать множество интересов, иногда противоречащих один другому. Это требует системного подхода. В частности, нужно провести категоризацию и приоритезацию корпоративных информационных ресурсов и систем, требующих мобильного доступа, и определить сценарии доступа к соответствующим системам, установить баланс между требованиями бизнеса и ИБ, разработать стратегический план по обеспечению мобильности, выбрать мобильные платформы и базовые архитектурно-технологические решения.

По мнению докладчика, тенденцию BYOD остановить нельзя, но ею можно управлять. И одним из таких инструментов является Mobile Device Management (MDM). С его помощью можно удаленно настраивать смартфоны сотрудников (почта и др.), управлять настройками роуминга, политиками безопасности, управлять мобильными приложениями, очищать и блокировать устройства, определять их местоположение. Однако подобные решения рекомендуется вначале опробовать в пилотном проекте.

Решение, повышающее безопасность и облегчающее управление личными мобильными устройствами в случае использовании их в бизнесе, предлагает компания MobileIron. Его представил менеджер по работе с клиентами Сергей Пронин из headtechnology. Особенность MobileIron состоит в том, что она занимается исключительно системами MDM, что позволяет ей находиться в верхнем правом квадранте Gartner.

Докладчик отметил мировую тенденцию, которая показывает, что мобильные устройства становятся основными конечными устройствами для пользователей. Появилась даже новая характеристика компаний — Mobile First, что можно в данном контексте перевести как «мобильность на первом месте». Так называют компании, которые предлагают использовать мобильные технологии в качестве основной ИТ-платформы для трансформации бизнеса и получения конкурентных преимуществ. В таких компаниях новые приложения разрабатываются и доставляются на мобильные устройства, на них доступен контент любого типа. При этом пользователи сами выбирают устройства, а их опыт и предпочтения служат главными критериями при разработке и дизайне.

Основой решения MobileIron является платформа VSP (Virtual Smartphone Platform), которая обеспечивает интеграцию с серверами баз данных компаний. Это целостное решение для мобильных ИТ. Оно включает три основных компонента. MDM, поддерживающая все мобильные ОС, среди прочих функций предоставляет защиту личных данных, простоту самообслуживания, поддержку PKI и практически неограниченную масштабируемость. MCM (Mobile Content Management) создает в памяти телефона или на SD-карте систему шифрованного адресного пространства (контейнер) для хранения корпоративных данных. При потере устройства или при других обстоятельствах все корпоративные могут данные быть уничтожены. Наконец, третий компонент, MAM (Mobile Application Management) позволяет управлять установкой приложений, задавать динамические политики и конфигурации, разделить личное и рабочее пространство. Кроме этого, он формирует туннель для обмена данными между корпоративными приложениями без необходимости создавать VPN-канал. Это делается при помощи интеллектуального шлюза Sentry. Решение разворачивается на устройствах MobileIron, в виртуальной среде либо в облаке.

Таким образом, обеспечив защиту устройств, приложений и данных можно достичь трансформации бизнеса на базе концепции BYOD.

После выступления докладчиков состоялась краткая дискуссия, во время которой участники выразили свой взгляд на BYOD и высказали свое мнение относительно проблем, осложняющих использование персональных мобильных устройств в своих компаниях.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365