מדוע החברה שלך זקוקה לחנות אפליקציות ארגונית

לפני זמן לא רב, תאגיד היה צריך רק לדאוג לאבטחת המכשירים שהנפיקו לעובדים. אולם הדברים הסתבכו עם כניסתם של סמארטפונים וטאבלטים למקום, במיוחד כאשר עובדים רוצים להשתמש במכשירים האישיים המפוארים שלהם כדי לטפל במידע ארגוני רגיש. כעת, ניהול אפליקציות סלולריות (MAM) יחד עם חנויות אפליקציות ארגוניות נמצאים כאן בכדי להביא סדר לעולם הכאוטי של המכשירים הניידים במקום העבודה.

הסיפור עד כה

ראשית, התאגידים פנו למערכות ניהול התקנים ניידים (MDM) כדי לשלוט ולאבטח את הטלפונים והטאבלטים שהונפקו לעובדים. באמצעות MDM, IT של הארגון שומר על שליטה כמעט מלאה על כל מכשירי החברה ברמה עמוקה מאוד.

ואז הגיעו מכשירי צריכה פופולריים כמו אייפון, אייפד, יחד עם טלפונים וטאבלטים אנדרואיד, שהעובדים כל כך אהבו שהם רצו להשתמש בהם לעבודה וגם למשחק. עם מספר ציוצים ל- MDM, הביאו תוכניות מכשיר משלכם (BYOD) נולדו. מערכות אלה אכפו מדיניות ארגונית על מגוון של מכשירים, והעניקו ל- IT דריסת רגל בטלפונים אישיים, טאבלטים ואפילו מחשבים ניידים.

הכל טוב ויפה, אך שירותים כאלה מכניסים את החברות למצב לא נוח של צורך לנהל מכשירים מלכתחילה. פיתוח הפרוטוקולים, רכישת החומרה והתוכנה וניהול ציי מכשירים מהווה עומס על אפילו מחלקת ה- IT המתקדמת והממומנת ביותר. עד כדי כך שהערכות מסוימות מראות שחברות רבות זונחות את הרעיון של מכשירים שהונפקו על ידי החברה ביחד.

אל מול הסביבה המבלבלת והמשתנה הזו, הן חנויות MAM וחברות אפליקציות ארגוניות בהן חברות מתקנות חנויות אפליקציות בהתאמה אישית במכשירים רשומים, ומעניקות לעובדים שלל אפליקציות המותאמות אישית ומאושרות על ידי חברות בשוק הדומה לחנויות של צד ראשון מוכר. כמו גוגל פליי וחנות האפליקציות של אפל.

למרות שמערכות אלה מתמקדות בניהול אפליקציות ולא במכשירים עצמן, IT עדיין יכול לאכוף מדיניות מסוימת. נתונים ארגוניים ונתונים אישיים מאוחסנים ומאובטחים בנפרד, ואם מכשיר אבד או נגנב, מנהלי IT יכולים למחוק מרחוק נתונים ארגוניים. אם העובד נפרד בדרכים עם החברה, חנות האפליקציות הארגונית והאפליקציות שלה יוסרו מרחוק מבלי שישפיעו על הנתונים או על היישומים האישיים של האדם.

אם תבנה את זה הם יבואו

חנויות אפליקציות ארגוניות, בראש ובראשונה, מספקות אפליקציות שימושיות לעובדים שיוכלו לבצע את עבודתם ולהתאים למדיניות האבטחה. אך לא קשה לדמיין את שוקי האפליקציות האצורים הללו הנמצאים מעבר לתפקיד הזה. חברות יכולות להשתמש בחנויות האפליקציות הארגוניות שלהן כדי להציע ספרייה של אפליקציות אפליקציות מאומתות ובטוחות שעובדים יכולים לסמוך עליהן.

ישנם למשל אזורים בעולם שבהם חנויות אפליקציות של צד ראשון אינן זמינות או פשוט אינן פופולריות. סין ואזורים אחרים באסיה מסתמכים על חנויות אפליקציות של צד שלישי הרבה יותר ממה שארה"ב עושה. אפילו חנויות אפליקציות מהצד הראשון כמו Google Play ידועות שמדי פעם מתבצעות על ידי מחברי תוכנות זדוניות ויוצרות אפליקציות זולות מהמחשבה שעשויות להפר את מדיניות האבטחה של החברה שלך.

עם זאת, אולי התאגיד שלך יכול לבחור לכלול מגוון של כותרות חברתיות ומשחקיות פופולריות כדי להבטיח שהעובדים שלך יקבלו רק אפליקציות בטוחות ולגיטימיות. פעולה זו יכולה גם לשפר את השימוש בחנות האפליקציות הארגונית שלך בעיני העובדים, עד כדי שהם עשויים להעדיף את החנות שלך.

אבטחה ראשונה

בוועידת Black Hat, קולטני הביטחון של NTT Com אמרו כי כמה פתרונות MDM כלל לא היו מאובטחים. הבעיה, אמרו המגישים, היא שמערכות MDM רבות היו גדולות מדי ויקרות כי חברות אבטחה כמעט ולא חקרו אותן.

יתר על כן, מערכות MDM הן יעד מפתה לתוקפים. אם תיפגע, מערכות MDM עשויות להציע לתוקפים גישה לכל המכשירים המנוהלים על ידי החברה. ומכיוון ש- MDM דורש גישה גבוהה למכשירי בקרה נאותים, לתוקפים תהיה הגבלה מועטה במה שהם יכולים לעשות איתם.

חנויות אפליקציות ארגוניות ופתרונות MAM הם בעלי משקל קל יותר ודורשים טביעת רגל קטנה יותר במכשירי עובדים. אך כל מערכת בהיקף גדול טומנת בחובה סיכון מסוים וחברות צריכות להעריך שיקול דעת בעת הרכישה או הקמת חנויות אפליקציות משלהן.

נתונים, לא מכשירים

קל להסתכל על תאגיד מלא במכשירים שונים, שניהם בבעלות עובדים ומונפק על ידי החברה, כבעיית חומרה. אבל באמת, מכשירים לא חשובים; זה הנתונים. וחנויות אפליקציות ארגוניות חותכות ממש ללב הבעיה.

כאשר מערכות אלו קיימות, חברות יכולות לספק אפליקציות מהימנות אשר ישמרו על מידע ארגוני בבטחה, הן במעבר והן במנוחה. והגמישות שיש מקום מהימן עבור אפליקציות ארגוניות בנוסף לחנות האפליקציות הרגילה בה הם משמשים כדי לעודד עובדים להתאים למדיניות הארגונית, במקום לנסות למצוא סביבות עבודה מסוכנות.

לקבלת מידע נוסף, קרא כיצד להרחיב את הניידות הארגונית מעבר ל MDM וכיצד לנהל מכשירים ניידים בסביבה לא הומוגנית.