De flesta säkerhetsprogram är starka på pappret och svaga i fickan. Du har härdat molnet, stramat åt behörigheterna och skrivit policyerna. Sedan lämnar någon en dator i en taxi, eller en anställd läser kunddata på en privat telefon utan skärmlås, och inget av pappersarbetet spelar längre roll.

Enheterna är kanten på din miljö. Varje dator och telefon som når dina system är en plats där känslig data kan läcka, och det är också den plats de flesta företag inte kan se. Mobilenhetshantering löser det, och en tydlig BYOD-policy hindrar det från att bli en integritetsstrid med ditt eget team. Den här guiden går igenom risken, vad hanteringen tvingar fram och hur du bevisar enhetsefterlevnad när en revisor frågar.

Risken med en ohanterad enhet

En ohanterad enhet är ett glapp i din säkerhet som du inte kan mäta. Du vet inte om disken är krypterad, om skärmen låses eller om operativsystemet missade de senaste tre månadernas uppdateringar. Du litar på att alla gjorde rätt, och tillit är inte bevis.

Felen är tråkiga, vilket är precis därför de fortsätter hända:

• En borttappad eller stulen enhet. En dator utan fullständig diskkryptering är ett dataintrång i samma stund den försvinner. Tjuven behöver inte ditt lösenord när hen kan plocka ut hårddisken.
• Uteblivna uppdateringar. En telefon med ett gammalt operativsystem bär på kända sårbarheter som angripare redan har verktyg för. Ouppdaterade enheter är den mjuka ingången till en i övrigt stabil miljö.
• Inget skärmlås. En enhet som lämnas öppen på ett tåg, i ett kontorshotell eller hemma kan läsas av vem som än plockar upp den.
• Privat och arbete blandat. När någon läser kunddata på sin egen telefon finns den datan nu på en enhet du varken har insyn i eller kontroll över.

Vilket som helst av det här kan bli en incident. Och när en kund gör en säkerhetsgranskning eller en revisor frågar hur du skyddar enheterna är "vi säger åt folk att vara försiktiga" inget svar som stänger affärer.

Vad mobilenhetshantering tvingar fram

Mobilenhetshantering, eller MDM, ger dig ett sätt att sätta en baslinje på varje ansluten enhet och bekräfta att den håller sig kvar. I stället för att hoppas tvingar du fram. De kontroller som betyder mest hänger direkt ihop med riskerna ovan.

• Kryptering. Kräv fullständig diskkryptering på varje dator och telefon, så att en borttappad enhet blir en död tegelsten i stället för ett intrång.
• Skärmlås och lösenkod. Tvinga fram en lösenkod och en automatisk låstid, så att en obevakad enhet skyddar sig själv.
• Fjärradering och fjärrlåsning. När en enhet tappas bort eller en anställd slutar kan du låsa den eller radera arbetsdatan på distans, innan den blir någon annans problem.
• Korrigeringsnivåer. Sätt en lägsta version av operativsystemet och blockera enheter som halkar efter, så att kända sårbarheter inte ligger kvar i din enhetspark.
• Villkorsstyrd åtkomst. Låt bara friska, anslutna enheter nå känsliga system, och håll allt annat ute.

Poängen är inte att låsa in folk för sakens skull. Det är att flytta enhetssäkerheten från en förhoppning till ett faktum du kan mäta och bevisa.

Att balansera BYOD med integritet

BYOD, att låta folk använda sina egna datorer och telefoner i arbetet, är populärt av goda skäl. Det sänker hårdvarukostnaderna och folk är mer produktiva på enheter de redan kan. Men det väcker en rimlig fråga från de anställda: om ni hanterar min privata telefon, vad kan ni egentligen se och göra?

Illa hanterat känns BYOD som övervakning. Anställda oroar sig för att du ska läsa deras meddelanden, spåra deras position eller radera familjebilderna. Väl hanterat drar det en tydlig gräns mellan arbete och privatliv.

Mekanismen som får det att fungera är åtskillnad. En arbetsprofil eller behållare håller företagets appar och data i sitt eget utrymme på enheten. Du hanterar det som finns inuti behållaren och inget utanför den. Det betyder att du kan radera arbetsdatan när någon slutar utan att röra en enda privat bild, och du kan inte se deras privata meddelanden eller surfande.

Din BYOD-policy bör precisera vilka enheter som tillåts, vad baslinjen är, vad du kan och inte kan komma åt, och vad som händer när någon slutar. Den policyn är också ett bevis i sig, så håll den aktuell och håll den kopplad till kontrollen den stödjer.

Att bevisa enhetsefterlevnad för revisioner

Ramverk som SOC 2 Type II och ISO 27001 förväntar sig att du skyddar de enheter som når din data. En revisor tar inte ditt ord för det. Hen ber dig visa att varje enhet är krypterad, låst, uppdaterad och ansluten, och vill ha bevis som täcker hela perioden, inte bara dagen du råkade titta.

I praktiken ser bevisen ut så här:

• En export från din MDM som visar hela enhetsförteckningen och varje enhets status.
• Anslutningsrapporter som bevisar att nya enheter blir hanterade innan de rör något känsligt.
• Efterlevnadsrapporter som visar kryptering och korrigeringsnivåer över hela enhetsparken.
• BYOD-policyn som definierar baslinjen och integritetsgränsen.

Det svåra är inte att ta fram en enskild rapport. Det är att ta fram rätt rapport, aktuell, kopplad till rätt kontroll, i samma stund revisorn frågar. Skärmbilder från förra årets revision bevisar ingenting om i år.

Så spårar OptiTech kontrollen för enhetshantering

I OptiTech är enhetshantering en kontroll i ditt program, inte en mapp med skärmbilder. Du definierar kontrollen en gång, utser en ägare och bestämmer hur ofta bevisen behöver förnyas. Sedan kopplar du bevisen som styrker den: MDM-exporten, efterlevnadsrapporten och BYOD-policyn.

Eftersom en kontroll kan kopplas till många ramverk uppfyller samma bevis för enhetshantering dina krav i SOC 2 Type II, ISO 27001 och NIS2 samtidigt. Du gör jobbet en gång och det räknas överallt där det behövs. OptiTech Console visar om bevisen är färska eller försenade, så att en föråldrad export flaggas långt innan en revisor hittar den.

När revisionen kommer behöver du inte stressa. Kontrollen, dess ägare, dess policy och dess aktuella bevis är redan kopplade. Och samma program matar ditt trust center, så att en kund som gör en säkerhetsgranskning kan se att du hanterar dina enheter utan att mejla ditt team efter en skärmbild.

Kom igång

Du behöver inte hantera varje enhet perfekt dag ett. En realistisk första omgång ser ut så här:

1. Inventera varje enhet som når företagets data, inklusive privata telefoner och datorer.
2. Anslut dem till MDM och tvinga fram baslinjen: kryptering, skärmlås, lägsta korrigeringsnivå och fjärradering.
3. Skriv en BYOD-policy som anger integritetsgränsen på ett rakt språk, och få folk att acceptera den.
4. Koppla kontrollen och dess bevis i OptiTech, så att enhetsefterlevnad blir bevisbar, aktuell och kopplad till varje ramverk som behöver den.

Enheterna är där säkerheten antingen håller eller tyst brister. Hantera dem en gång, håll bevisen färska, så får både dina revisorer och dina kunder samma tydliga svar.

Redo att göra enhetsefterlevnad bevisbar i stället för förhoppningsfull? Boka en demo och se hur OptiTech kopplar ihop dina kontroller och bevis.