ප්රශ්නය: ව්යවසායකයෙකුගේ ජංගම උපාංගයේ ආරක්ෂක ප්රතිපත්තියට ඇතුළත් කළ යුතු කරුණු මොනවාද?
ජංගම ආරක්ෂක ඔබ සියලු දෙනා හොඳින් දන්නා පරිදි වර්තමානයේ ප්රධානතම ගැටළුව බවට පත් වී තිබේ. ව්යවසාය අංශය ආරක්ෂිත හැක් සහ උල්ලංඝනයන්ගෙන් වැඩි බලපෑමක් ඇති කර ඇත. මෑතකදී ෆැක්ස් මත ෆේස්බුක් උත්සාහයට හා මෑතදී Sony හි PlayStation Network මත , ඔවුන්ගේ දත්ත සමඟ කල්පනාකාරී ව්යවසායන් කුමක් වුවත් සයිබර්ස්ෆර් තුළ සම්පූර්ණයෙන්ම ආරක්ෂිතව සැලකිය නොහැකි බව ඔප්පු කිරීමට යන්න. සේවකයින් තමන්ගේ පුද්ගලික ජංගම උපකරණ භාවිතා කර ඔවුන්ගේ සංගත ජාල හා දත්ත වලට පිවිසීමේදී ගැටලුව විශේෂයෙන් සංකීර්ණ වේ. සේවක ජනගහනයෙන් සියයට 70 ක් පමණ සිය ජංගම දුරකතන උපාංගයන්ගෙන් තම ව්යාපාර ගිණුම් වලට පිවිසෙයි. මෙය අදාළ ව්යවසාය සඳහා ජංගම ආරක්ෂක උවදුරු නිර්මාණය කළ හැකිය. පුද්ගලික ජංගම උපාංග කළමනාකරණය කිරීමේ අවදානම අවම කිරීම සඳහා ජංගම දුරකථනයේ ආරක්ෂණ ප්රතිපත්තිය සමාගම් විසින් නිපදවීමට අවශ්ය වේලාවයි අවශ්ය වේ.
- BYOD සහ WYOD: කුඩා ව්යාපාර සඳහා සුරක්ෂිතව සිටීමට උපදෙස්
- කිරිමේ උපකරණය: හොඳම පරිචයන්
ව්යාපාරයක තම ජංගම උපාංගයේ ආරක්ෂක ප්රතිපත්තියට ඇතුළත් කළ යුතු කරුණු මොනවාද?
පිළිතුර:
ව්යවසාය අංශය සඳහා ජංගම උපාංග ආරක්ෂණ ප්රතිපත්ති පිළිබඳ නිතර නිතර අසනු ලබන ප්රශ්න මෙහි දැක්වේ.
ජංගම උපාංග වර්ග මොනවාද?
අද දින වෙළඳපොලේ විවිධ වර්ගයේ ජංගම උපාංගවල දැවැන්ත බලපෑම් ඇති වීමෙන් සමාගමකට තනි ජංගම වේදිකාවක් පමණක් ආධාරක සේවාදායකයක් පවත්වාගෙන යා හැකිය. ඒ වෙනුවට සේවාදායකයාට එකම වේලාවන් කිහිපයකට විවිධ වේදිකාවන්ට සහයෝගය දැක්විය හැකිය.
සැබැවින්ම, සමාගම මුලින්ම සහාය විය හැකි ජංගම උපාංග වර්ග නිර්වචනය කිරීම අවශ්ය වේ. බොහෝ වේදිකාවලට සහයෝගය දීමෙන් අවසානයේ ආරක්ෂක පද්ධතිය දුර්වල වනු ඇති අතර අනාගත ආරක්ෂක ගැටළු වලට මුහුණදීමට IT ආරක්ෂක කණ්ඩායමට නොහැකි වනු ඇත.
මෙහිදී සිදු කළ යුතු බුද්ධිමත් දෙය විය හැක්කේ, වඩාත් ආරක්ෂිත විශේෂාංග සහ උපාංග මට්ටමේ ගුප්තකේතනයක් සහිත නවතම ජංගම උපාංග පමණක් ඇතුලත් කිරීමයි.
තොරතුරු ප්රවේශ කිරීමට පරිශීලක සීමාව විය යුත්තේ කුමක් ද?
ඊළඟට සමාගමට තම ජංගම දුරකථනය හරහා ලැබෙන ව්යාපාරික තොරතුරු වෙත පිවිසීමේ හා ගබඩා කිරීමේ අයිතිය භාවිතා කරන්නාගේ අයිතියට සීමාවක් තබා ඇත. මෙම සීමාව ප්රධාන වශයෙන් රඳා පවතින්නේ සංවිධානයේ වර්ගය සහ තොරතුරු ලබා දෙන ස්වභාවය අනුව ආයතනයට තම සේවකයන්ට ප්රවේශය ලබා දීමයි.
සමාගම් සඳහා හොඳ භාවිතයන් වනුයේ සියලු අවශ්ය දත්ත වලට ප්රවේශ වීමට සේවකයන්ට ලබා දීමයි. නමුත් මෙම දත්තයන් උපාංගයේ ඕනෑම තැනක ගබඩා කළ නොහැකිය. මෙයින් අදහස් වන්නේ පුද්ගලික ජංගම උපාංගය තොරතුරු බැලීමේ තොරතුරු සඳහා සහය නොදක්වයි.
සේවක ජංගම දුරකථනයේ අවදානම් පැතිකඩ කුමක්ද?
විවිධ ෙසේවකයින් විවිධ අරමුණු සඳහා සිය ජංගම උපාංග භාවිතා කිරීමට පෙළඹෙති. එමනිසා, එක් එක් අයගේ ජංගම උපාංගයන් සමඟ විවිධ මට්ටමේ තොරතුරු වෙත ප්රවේශ වේ.
සමාගමට කළ හැකි දේ වන්නේ, ඉහළ අවදානමක් භාවිතා කරන්නන් හඳුනා ගැනීමට සහ ආරක්ෂක කර්මාන්තයේ ආරක්ෂක පාලනයන් පිළිබඳව ඔවුන් දැනුවත් කිරීමයි. එමඟින් ඔවුන්ට තමන්ගේ නිල ජංගම පරිගණක උපාංගවලින් තමන්ට ලබාගත හැකි නිල දත්ත සහ ඒවාට පිවිසිය නොහැකිය.
උපකරණයක් එක් කිරීමට සේවක ඉල්ලීම අහෝසි කළ හැකිද?
නියත වශයෙන්ම. ඇතැම් අවස්ථාවලදී, එක්තරා වර්ගයේ ජංගම උපාංග සඳහා ඔවුන්ගේ පිළිගත් ලැයිස්තුවට සේවකයින්ගේ ඉල්ලීම් ප්රතික්ෂේප කිරීමට සමාගමට අනිවාර්ය වේ. විශේෂයෙන්ම මෙය කර්මාන්තයේ දත්ත රහසිගතව තැබිය යුතුය. එබැවින් යම් ආයතනයක් සඳහා අගුලු දැමූ යම් උපකරණ ප්රමාණයක් අවශ්ය වේ.
වර්තමානයේ බොහෝ ව්යවසායන් ජංගම ජංගම ආරක්ෂක ගැටළුවට විසඳුම් ලෙස අථත්යකරණය දෙස බලයි. අථත්යකරණය මඟින් සියළුම දත්ත සහ යෙදුම් වෙත සිය සේවකයාට ප්රවේශ වීමට ඉඩ ලබා දේ.
අථත්යකරණයට අවශ්ය සියලුම තොරතුරු ගබඩා කිරීමට වැලිපිල්ලේ සැසි පෙට්ටියක් ඉඩ ලබා දෙයි. තවද ඔවුන්ගේ ජංගම උපාංගයේ ගවේෂණයකින් තොරව ඒවා ඉවත් කිරීමට ඉඩ දෙයි.
අවසන් තීරණයේ දී
දැන් ඔබට පෙනෙන පරිදි, පැහැදිලිව ජංගම ජංගම උපාංග ආරක්ෂණ ප්රතිපත්ති සැළසුම් කිරීමට සහ සංවර්ධනය කිරීමට සියලු සමාගම් අත්යවශ්ය වේ. වරක් කළ පසු, එම නීති රෙගුලාසි විධිමත් කිරීම සඳහා ව්යවසායකයින්ගේ නිල ලේඛන ඉදිරිපත් කිරීම මගින් ව්යවසායන් සඳහා යෝග්ය වේ.
- ඔබේ සමාගම WYOD සඳහා සූදානම්ද?