Viviamo in un'era in cui i dipartimenti IT delle aziende stanno ancora cercando di adattarsi al modello Bring Your Own Device o BYOD^{(Bring Your Own Device or BYOD)} in un'arena sicura. Nel nostro articolo sulle implementazioni BYOD , abbiamo parlato di due possibilità: una in cui i dipendenti utilizzano dispositivi di proprietà dell'azienda e una in cui le organizzazioni utilizzano dispositivi di proprietà dei dipendenti. I problemi di sicurezza sono maggiori nel secondo caso in cui i dipendenti potrebbero non accettare di censurare le cose quando non sono in ufficio. Quindi, invece della rete dell'ufficio, iniziano a utilizzare la propria rete. E portano anche le proprie reti in ufficio. Quali effetti avrebbe sulla sicurezza delle aziende? Questo articolo esamina cos'è Bring Your Own Network o BYONe come influisce sulla sicurezza delle aziende?

Che cos'è Bring Your Own Network o BYON ?

BYON sta per Bring Your Own Network . Per risparmiare sui costi e sotto forma di migliori vantaggi per i dipendenti, alcune organizzazioni consentono ai propri dipendenti di utilizzare la propria rete in ufficio. Le reti e le VPN^(VPNs) ufficiali sono generalmente progettate in modo tale che le persone che lavorano nell'organizzazione e che utilizzano tali reti non possano accedere a determinati siti Web che potrebbero ostacolare la produttività. Ma in quella che sembra essere l'ultima tendenza, startup e organizzazioni simili forniscono ai dipendenti nessuna rete o VPN . Al contrario, pagano per la rete utilizzata dal dipendente per la connessione e l'utilizzo di Internet o Intranet^(Intranets) . Oppure in alcuni casi è presente sia la rete organizzativa locale che il supporto dati del dipendente.

La rete dell'organizzazione può essere utilizzata per accedere ai dati relativi a tale organizzazione mentre il supporto dati viene utilizzato per qualsiasi cosa su Internet . Se è coinvolta una intranet, il dipendente può utilizzare il proprio supporto dati per accedervi.

Anche il terzo tipo di rete può essere immaginato qui. Un dispositivo mobile può essere configurato come hotspot e altri dispositivi mobili che si connettono a Internet o Intranet utilizzando questo hotspot. Mentre scrivo l'articolo, non capisco davvero il concetto di BYON , poiché per me è un serio problema di sicurezza piuttosto che qualsiasi tipo di vantaggio o risparmio per i dipendenti per le organizzazioni. Sarebbe molto meglio consentire al dipendente di utilizzare la rete dell'organizzazione per navigare ciò che desidera invece di consentire loro di utilizzare i dati cellulari o il dongle Internet per accedere a ^(Internet)Internet . Almeno, in questo modo, i segreti dell'azienda non verranno svelati.

Rischi per la sicurezza di BYON

In un mondo in cui Internet è diventato un hub per la ricerca di informazioni, esistono molte tecniche che vengono progettate ogni giorno per "far sì che" le persone forniscano i propri dati personali. Conosci il phishing. Conosci anche l'ingegneria sociale. In caso di phishing, i criminali cercano di raccogliere i tuoi dati personali utilizzando diverse esche. Nell'ingegneria sociale, il criminale fa amicizia con uno o più dei tuoi dipendenti e inizia a "estrarre" i dati relativi alla tua organizzazione. Cioè, combinati, entrambi i metodi, se qualcuno dei tuoi dipendenti abboccherà, possono rivelarsi disastrosi per la tua organizzazione.

Non solo, l'utilizzo dei dati cellulari per il lavoro organizzativo può rappresentare un altro problema. Non vi è alcuna garanzia che la connessione tra il dispositivo mobile del dipendente e il sito che sta visitando sia crittografata. Senza crittografia, i criminali possono facilmente verificare quali dati vengono trasmessi e come utilizzarli a proprio vantaggio. Ad esempio , una volta che sono atterrati sulla Intranet in cui qualcuno ha effettuato l'accesso utilizzando i propri dati cellulari senza crittografia, è possibile che abbiano fornito le proprie credenziali di accesso a qualcuno che spiava la tua organizzazione. Con ciò, va la privacy dei tuoi dati nella misura in cui il dipendente potrebbe accedere al tuo database.

Come può essere implementato – Rendere responsabile il dipendente^{(How can it be implemented – Make the Employee responsible)}

A partire da ora, l'unico metodo utilizzato da diverse organizzazioni per implementare BYON sono:

1. Educare il dipendente sui rischi derivanti dall'utilizzo delle proprie connessioni Internet
2. Rendere il dipendente responsabile di qualsiasi violazione dei dati si verifichi

Il secondo è più una minaccia per i dipendenti delle tue organizzazioni che preferirebbero utilizzare la rete aziendale. Ciò significa che devi fornire loro una rete locale che possono utilizzare con le loro reti finché sono in ufficio. Possono utilizzare le reti cellulari – con cautela – per altri lavori come la navigazione nel tempo libero.

A mio parere, l'intera pratica del BYOD è fuori luogo in quanto consente ai dipendenti di portare a casa i dati dell'organizzazione. Inoltre^(Add) , se un'organizzazione consente l'utilizzo delle proprie reti in BYOD , la situazione può far esplodere tutta la privacy dei dati dell'organizzazione in qualsiasi momento. È un ticchettio di una bomba e, come è evidente dalle recenti violazioni dei dati, un semplice errore da parte di un dipendente può essere una terribile perdita per l'intera organizzazione.

Altri problemi con BYON

Tra i molti altri problemi che derivano da Bring Your Own Network vi sono che il supporto IT non è in grado di configurare le reti dei dipendenti; nessun dipendente sarebbe d'accordo se includesse la censura di alcuni siti web.

Il supporto IT non può risolvere i problemi con le reti dei dipendenti in quanto potrebbero essere correlati a diversi supporti dati. Per la risoluzione dei problemi, il dipendente dovrà chiamare il fornitore di servizi dati che sta utilizzando. Un'opzione qui potrebbe essere quella di fornire un unico piano di supporto dati a tutti i dipendenti, ma non so quanto sarebbe fattibile. Quasi^(Almost) tutti hanno i propri preferiti e quindi alcuni potrebbero non accettare di cambiare il proprio provider di rete.

Sarebbe difficile tenere traccia di quale dipendente sta utilizzando quali risorse sulla Intranet aziendale, se presente. Le responsabilità dei dipendenti saranno limitate in quanto non ci saranno metodi infallibili che consentirebbero a un amministratore di sapere la cui negligenza ha causato una violazione dei dati. L'organizzazione potrebbe dover pianificare a lungo su questo prima di passare a BYON .

Queste sono le mie opinioni su cos'è BYON , quali sono i problemi di sicurezza correlati e come implementarlo se necessario. Non credo che BYON sia necessario a meno che tu non voglia che il tuo dipendente giochi a qualche gioco online in ufficio. Ma questo è il mio punto di vista.

Sarei felice di conoscere le tue opinioni e quindi aspetterò i tuoi commenti.^{(I would be glad to know your views and hence, will be waiting for your comments.)}

What is Bring your own Network or BYON?

We are living in an era where the IT departments оf businesses arе still trying to fit in the Bring Your Own Device or BYOD model in a secure arena. In our article on BYOD implementations, we talked of two possibilities: one where the employees use company-owned devices and one where the organizations use employee-owned devices. The security issues are more in the latter case where the employees may not agree to get things censored when they are not at the office. So instead of the office network, they start using their own network. And they bring their own networks to the office as well. What effects would it have on the security of the companies? This article looks at what is Bring Your Own Network or BYON and how it affects the security of businesses?

What is Bring Your Own Network or BYON?

BYON stands for Bring Your Own Network. For saving on costs and in form of better employee perks, some organizations allow its employees to use their own network at the office place. The official networks and VPNs are generally designed in a way that people working in the organization and using those networks, cannot access certain websites that may hinder productivity. But in what seems to be the latest trend, startups and similar organizations are providing employees with no network or VPN. Instead, they pay up for the network the employee uses for connecting and using the Internet or Intranets. Or in some cases, both the local organizational network and employee’s data carrier is present.

The network of the organization can be used to access the data pertaining to that organization while the data carrier is used for anything on the Internet. If there is an intranet involved, the employee can use his own data carrier to log into it.

The third kind of network can also be envisioned here. A mobile device can be set up as a hot spot and other mobile devices connecting to the Internet or Intranet using this hotspot. As I write the article, I do not really understand the concept of BYON, as for me, it is a serious security issue rather than any kind of employee perks or savings for the organizations. It would be much better to let the employee use the organization network to browse what he or she wants instead of allowing them to use their cellular data or Internet dongle to access the Internet. At least, that way, the company secrets won’t be let out.

Security Risks of BYON

In a world where the Internet has become a hub for information seeking, many techniques exist and are being designed each day to “make” people give out their personal data. You know about phishing. You also know about social engineering. In the case of phishing, criminals try to collect your personal data using different baits. In social engineering, the criminal befriends one or more of your employees and starts “extracting” data pertaining to your organization. That is, combined, both the methods – if any of your employees take the bait – can prove disastrous to your organization.

Not only that, using cellular data for organizational work may provide another problem. There is no guarantee that the connection between your employee’s mobile device and the site he or she is visiting is encrypted. Without encryption, criminals can easily check out what data is being transmitted and how to use it for their own benefit. Once they land upon the Intranet where someone logged in using their cellular data without encryption, for instance, they may have given out their login credentials to someone snooping on your organization. With that, goes the privacy of your data to the extent the employee could access your database.

How can it be implemented – Make the Employee responsible

As of now, the only method different organizations are using to implement BYON are:

1. Educate the employee about the risks of using own Internet connections
2. Making the employee responsible for whatever data breach occurs

The second one is more of a threat to the employees of your organizations and they would prefer to use the company network. That means you have to provide them with a local network they can use with their networks as long as they are in the office. They may use cellular networks – with care – for other works such as browsing during the free time.

In my opinion, the entire practice of BYOD is misplaced as it allows employees to take home organizational data. Add to it, if an organization allows usage of its own networks to BYOD, the situation can blow up all the privacy of organizational data anytime. It is a bomb ticking and as evident from recent data breaches, a simple mistake on part of an employee can be a terrible loss for the entire organization.

Other Problems With BYON

Among the many other problems that come with Bring Your Own Network are that IT support cannot configure the employees’ networks; no employee would agree to that if it includes censoring some websites.

The IT support cannot troubleshoot issues with employees’ own networks as they may be related to different data carriers. For troubleshooting, the employee will have to call up the data service provider they are using. An option here could be to provide a single data carrier plan to all the employees but I do not know how feasible it would be. Almost everyone has their own favorites and hence some may not agree to change their network providers.

It would be hard to track which employee is using what resources on the company Intranet if there is one. The liabilities of employees will be limited as there won’t be any foolproof methods that would let an admin know whose carelessness caused a data breach. The organization may have to plan out on this at length before they go for BYON.

These are my own views on what is BYON, what are the security issues related to, and how to implement it if required. I do not think BYON is needed unless you want your employee to play some online game in the office. But that is my own view.

I would be glad to know your views and hence, will be waiting for your comments.

Related posts

• Come utilizzare Network Sniffer Tool PktMon.exe in Windows 10

• Abilita Network Connections mentre in Modern Standby su Windows 10

• Cosa è Tor Network e per cosa è usato?

• Misura Local Area Network speed con LAN Speed Test tool

• Abilita o disabilita il Wi-Fi e Ethernet adapter su Windows 11

• Network icon Dice No internet access, ma sono connesso

• Come trovare Router IP address su Windows 10 - IP Address Lookup

• Impossibile mappare Network drive in Windows 10

• Network discovery è spento e non accendendo in Windows 10

• Wireless Networking Tools libero per Windows 10

• NetCrunch Tool: gratuito Network Troubleshooting Toolkit

• Best libera Network Diagram software per la progettazione della rete

• Come correggere Unidentified Network in Windows 11/10

• Cos'è VLAN? Perché usiamo VLANs?

• Perché il mio ping Time è così alto in Windows 11/10?

• Come abilitare Wake-on-LAN in Windows 10

• Come mappare uno Network Drive o aggiungere uno FTP Drive in Windows 11/10

• Come configurare Global Proxy Server Settings in Windows 10

• Come controllare le impostazioni Wi-Fi Network Adapter su Windows 10

• Release TCP/IP, Flush DNS, Reset Winsock, Reset Proxy con Batch File