Bir süredir bilişim çalışanlarının, özellikle security ekiplerinin sıkça konuştuğu bir konu BYOD.
BYOD (Bring Your Own Device) ==> “Kendi cihazını getir” olarak Türkçeleştirilmiştir.
Şirket sahipleri ve yöneticilerin şu maliyetleri ne yapsakta düşürsek dedikleri bir dönemde demişler ki biz teknoloji ye yapmış olduğumuz yatırım çok fazla ve sürekli yenileme maliyeti çok yükske, bu maliyeti ortadan kaldırmamız gerekiyor demişler.
Bunun üzerine ilk iş olarak telefon dan başlamışlar, artık herkez kendi telefonunu aynı zamanda iş içinde kullansın fikri ortaya çıkmış…
Normal şartlarda düşünürkesek çokta mantıklı bir karar gibi, günümüzde akıllı telefon kullanmayan yok gibi, ee herkezde akıllı telefon varken neden birde şirket telefon versin, çalışanlar kendi telefonlarını iş için kullansın.
Düşünseniz ya 1000 çalışanı olan bir şirket, bu şirket her çalışanına 1000$ lık telefon veriyor maliyet 1000*1000$ = 1000000$ gördüğünüz gibi ciddi bir kar söz konusu…(fatura v.s. hesaplamıyorum bile.)
Peki her güzel şey gibi bu sisteminde bir eksiği olmalı, eksiksiz bir sistem yok günümüzde… Düşündüğünüzde evet bu sisteminde ciddi riskleri var, çalışanlar şirket bilgilerini kişisel telefonlarında taşıyor ve ne kadara güvenilir olduğu süpheli, bir politika yok, anti virüs olmaya bilir, rootlanmış OS kullanıyor olabilir v.s v.s…
Kısaca şirket bilgileri hiçte güvenilir olmayan bir ortamda tutuluyor. Bu riski ortadan kaldırmak için MDM (Mobile Device Managment) kavramı ortaya çıktı, ancak bu kavram içinde tartışılması gereken konu kişisel cihazların kurumsal politikalara uymak zorunda kalması v.b.
Kısaca şimdilerde IT manager ve security camiyasındaki çalışanlarınkafası BYOD konusunda çok karışık, güvenlik konusunda tedbirli olmayı tercih eden birisi olarak ben BYOD karşıtıyım ancak şirketler açısından düşündüğüm de büyük bir maliyet kaleminin de ortadan kalktığını görebilmek mümkün..
İstemeyerekte olsa kabul etmek zorun kalacağız gibi…
