เรากำลังอยู่ในยุคที่แผนกไอทีของธุรกิจยังคงพยายามปรับตัวให้เข้ากับ โมเดล Bring Your Own Device หรือ BYOD^{(Bring Your Own Device or BYOD)}ในเวทีที่ปลอดภัย ในบทความของเราเกี่ยวกับ การนำ BYODไปใช้งาน เราได้พูดถึงความเป็นไปได้สองประการ: ความเป็นไปได้ที่พนักงานใช้อุปกรณ์ของบริษัท และอีกอย่างที่องค์กรใช้อุปกรณ์ที่พนักงานเป็นเจ้าของ ปัญหาด้านความปลอดภัยมีมากขึ้นในกรณีหลังซึ่งพนักงานอาจไม่ยินยอมให้เซ็นเซอร์สิ่งต่าง ๆ เมื่อไม่ได้อยู่ที่สำนักงาน ดังนั้นแทนที่จะใช้เครือข่ายสำนักงาน พวกเขาเริ่มใช้เครือข่ายของตนเอง และพวกเขานำเครือข่ายของตนเองมาที่สำนักงานด้วย จะมีผลกระทบต่อความมั่นคงของบริษัทอย่างไร? บทความนี้กล่าวถึงสิ่งที่เป็นBring Your Own NetworkหรือBYONและส่งผลต่อความมั่นคงของธุรกิจอย่างไร?

Bring Your Own Network หรือBYONคืออะไร ?

BYONย่อมาจากBring Your Own Network ^{(Bring Your Own Network)}เพื่อการประหยัดค่าใช้จ่ายและในรูปแบบของผลประโยชน์พนักงานที่ดีขึ้น บางองค์กรอนุญาตให้พนักงานใช้เครือข่ายของตนเองในสำนักงาน โดยทั่วไปแล้ว เครือข่ายและVPN^(VPNs) ที่เป็นทางการ ได้รับการออกแบบในลักษณะที่บุคคลที่ทำงานในองค์กรและใช้เครือข่ายเหล่านั้น ไม่สามารถเข้าถึงเว็บไซต์บางแห่งที่อาจขัดขวางประสิทธิภาพการทำงาน แต่สิ่งที่ดูเหมือนจะเป็นเทรนด์ล่าสุดนั้น บริษัทสตาร์ทอัพและองค์กรที่คล้ายคลึงกันกำลังให้บริการไม่มีเครือข่ายหรือVPNแก่ พนักงาน แต่พวกเขาจ่ายค่าเครือข่ายที่พนักงานใช้ในการเชื่อมต่อและใช้งานอินเทอร์เน็ต^(Internet)หรืออินทราเน็ต^(Intranets)แทน หรือในบางกรณี มีทั้งเครือข่ายองค์กรท้องถิ่นและผู้ให้บริการข้อมูลของพนักงาน

เครือข่ายขององค์กรสามารถใช้เพื่อเข้าถึงข้อมูลที่เกี่ยวข้องกับองค์กรนั้นได้ในขณะที่ผู้ให้บริการข้อมูลใช้สำหรับอะไรก็ได้บนอินเทอร์เน็ต ^(Internet)หากมีอินทราเน็ตเกี่ยวข้อง พนักงานสามารถใช้ผู้ให้บริการข้อมูลของตนเองเพื่อเข้าสู่ระบบได้

เครือข่ายประเภทที่สามสามารถจินตนาการได้ที่นี่ อุปกรณ์เคลื่อนที่สามารถตั้งค่าเป็นฮอตสปอตและอุปกรณ์เคลื่อนที่อื่นๆ ที่เชื่อมต่อกับอินเทอร์เน็ต^(Internet)หรืออินทราเน็ต^(Intranet)โดยใช้ฮอตสปอตนี้ ขณะที่ฉันเขียนบทความ ฉันไม่เข้าใจแนวคิดของBYON จริงๆ สำหรับฉัน มันเป็นปัญหาด้านความปลอดภัยที่ร้ายแรง มากกว่าผลประโยชน์หรือการออมใดๆ ของพนักงานสำหรับองค์กร จะดีกว่ามากถ้าให้พนักงานใช้เครือข่ายองค์กรเพื่อเรียกดูสิ่งที่ต้องการ แทนที่จะปล่อยให้พวกเขาใช้ข้อมูลเครือข่ายโทรศัพท์หรืออินเทอร์เน็ต^(Internet) dongle เพื่อเข้าถึงอินเทอร์เน็ต ^(Internet)อย่างน้อย ด้วยวิธีนี้ ความลับของบริษัทจะไม่ถูกเปิดเผย

ความเสี่ยงด้านความปลอดภัยของ BYON

ในโลกที่อินเทอร์เน็ต^(Internet)กลายเป็นศูนย์กลางในการหาข้อมูล มีเทคนิคมากมายและได้รับการออกแบบในแต่ละวันเพื่อ "ทำให้" ผู้คนให้ข้อมูลส่วนตัวของตน คุณรู้เรื่องฟิชชิ่ง คุณรู้เรื่องวิศวกรรมสังคมด้วย ในกรณีของฟิชชิ่ง อาชญากรพยายามรวบรวมข้อมูลส่วนบุคคลของคุณโดยใช้เหยื่อล่อที่แตกต่างกัน ในทางวิศวกรรมสังคม อาชญากรจะผูกมิตรกับพนักงานของคุณตั้งแต่หนึ่งคนขึ้นไป และเริ่ม "ดึงข้อมูล" ข้อมูลที่เกี่ยวข้องกับองค์กรของคุณ นั่นคือเมื่อรวมกันแล้วทั้งสองวิธี - หากพนักงานคนใดของคุณใช้เหยื่อล่อ - สามารถพิสูจน์ความหายนะต่อองค์กรของคุณได้

ไม่เพียงเท่านั้น การใช้ข้อมูลเซลลูลาร์สำหรับการทำงานในองค์กรอาจก่อให้เกิดปัญหาอื่นได้ ไม่มีการรับประกันว่าการเชื่อมต่อระหว่างอุปกรณ์เคลื่อนที่ของพนักงานของคุณกับไซต์ที่เขาหรือเธอกำลังเยี่ยมชมได้รับการเข้ารหัส หากไม่มีการเข้ารหัส อาชญากรจะสามารถตรวจสอบได้อย่างง่ายดายว่าข้อมูลใดกำลังถูกส่ง และวิธีการใช้ข้อมูลเพื่อประโยชน์ของตนเอง เมื่อพวกเขาไปถึงอินทราเน็ต^(Intranet)ซึ่งมีผู้เข้าสู่ระบบโดยใช้ข้อมูลมือถือโดยไม่มีการเข้ารหัส ตัวอย่างเช่น พวกเขาอาจให้ข้อมูลประจำตัวในการเข้าสู่ระบบแก่บุคคลที่แอบดูในองค์กรของคุณ ด้วยเหตุนี้ ความเป็นส่วนตัวของข้อมูลของคุณจะไปถึงขอบเขตที่พนักงานสามารถเข้าถึงฐานข้อมูลของคุณได้

จะนำไปปฏิบัติได้อย่างไร – ทำให้พนักงานรับผิดชอบ^{(How can it be implemented – Make the Employee responsible)}

ณ ตอนนี้ วิธีเดียวที่องค์กรต่างๆ ใช้ในการปรับใช้BYONคือ:

1. ให้ความรู้พนักงานเกี่ยวกับความเสี่ยงของการใช้การเชื่อมต่ออินเทอร์เน็ต ของตัวเอง^(Internet)
2. ทำให้พนักงานรับผิดชอบต่อการละเมิดข้อมูลที่เกิดขึ้น

ข้อที่สองเป็นภัยคุกคามต่อพนักงานในองค์กรของคุณมากกว่า และพวกเขาต้องการใช้เครือข่ายของบริษัท นั่นหมายความว่าคุณต้องจัดหาเครือข่ายท้องถิ่นที่พวกเขาสามารถใช้กับเครือข่ายได้ตราบเท่าที่พวกเขาอยู่ในสำนักงาน พวกเขาอาจใช้เครือข่ายเซลลูลาร์ - ด้วยความระมัดระวัง - สำหรับงานอื่น ๆ เช่นการท่องเว็บในช่วงเวลาว่าง

ในความเห็นของฉัน แนวทางปฏิบัติทั้งหมดของBYODนั้นผิดที่ เนื่องจากช่วยให้พนักงานนำข้อมูลองค์กรกลับบ้านได้ นอกจาก^(Add)นี้ หากองค์กรอนุญาตให้ใช้เครือข่ายของตนเองกับBYODสถานการณ์อาจระเบิดความเป็นส่วนตัวของข้อมูลองค์กรได้ตลอดเวลา มันเป็นการฟ้องบอมบ์และเห็นได้ชัดจากการละเมิดข้อมูลเมื่อเร็ว ๆ นี้ ความผิดพลาดง่ายๆ ในส่วนของพนักงานอาจเป็นความสูญเสียครั้งใหญ่สำหรับทั้งองค์กร

ปัญหาอื่นๆ กับ BYON

ปัญหาอื่นๆ ที่มาพร้อมกับBring Your Own Network คือการสนับสนุนด้านไอทีไม่สามารถกำหนดค่าเครือข่ายของพนักงานได้ ไม่มีพนักงานคนใดยินยอมหากมีการเซ็นเซอร์บางเว็บไซต์

ฝ่ายสนับสนุนด้านไอทีไม่สามารถแก้ไขปัญหาเกี่ยวกับเครือข่ายของพนักงานเองได้ เนื่องจากอาจเกี่ยวข้องกับผู้ให้บริการข้อมูลที่แตกต่างกัน ในการแก้ไขปัญหาพนักงานจะต้องโทรหาผู้ให้บริการข้อมูลที่กำลังใช้งานอยู่ ตัวเลือกในที่นี้อาจเป็นการจัดเตรียมแผนบริการข้อมูลแบบเดียวให้กับพนักงานทุกคน แต่ฉันไม่รู้ว่าจะเป็นไปได้อย่างไร เกือบ^(Almost)ทุกคนมีรายการโปรดของตนเอง และด้วยเหตุนี้บางคนอาจไม่ตกลงที่จะเปลี่ยนผู้ให้บริการเครือข่ายของตน

เป็นเรื่องยากที่จะติดตามว่าพนักงานคนใดกำลังใช้ทรัพยากรใดบนอินทราเน็ต^(Intranet) ของบริษัท หากมี ความรับผิดของพนักงานจะถูกจำกัด เนื่องจากจะไม่มีวิธีการที่เข้าใจผิดได้ซึ่งจะทำให้ผู้ดูแลระบบรู้ว่าใครที่ประมาททำให้เกิดการละเมิดข้อมูล องค์กรอาจต้องวางแผนในเรื่องนี้อย่างยาวไกลก่อนที่จะไปหาBYON

นี่เป็นความคิดเห็นของฉันเองว่าBYON คือ อะไร ปัญหาด้านความปลอดภัยที่เกี่ยวข้องคืออะไร และจะนำไปใช้อย่างไรหากจำเป็น ฉันไม่คิดว่า จำเป็นต้องมี BYONเว้นแต่คุณต้องการให้พนักงานของคุณเล่นเกมออนไลน์ในสำนักงาน แต่นั่นเป็นมุมมองของฉันเอง

ฉันยินดีที่จะทราบความคิดเห็นของคุณและด้วยเหตุนี้ฉันจะรอความคิดเห็นของคุณ^{(I would be glad to know your views and hence, will be waiting for your comments.)}

What is Bring your own Network or BYON?

We are living in an era where the IT departments of businеsses are still trying to fit in the Bring Your Own Device or BYOD model in a secure arena. In our article on BYOD implementations, we talked of two possibilities: one where the employees use company-owned devices and one where the organizations use employee-owned devices. The security issues are more in the latter case where the employees may not agree to get things censored when they are not at the office. So instead of the office network, they start using their own network. And they bring their own networks to the office as well. What effects would it have on the security of the companies? This article looks at what is Bring Your Own Network or BYON and how it affects the security of businesses?

What is Bring Your Own Network or BYON?

BYON stands for Bring Your Own Network. For saving on costs and in form of better employee perks, some organizations allow its employees to use their own network at the office place. The official networks and VPNs are generally designed in a way that people working in the organization and using those networks, cannot access certain websites that may hinder productivity. But in what seems to be the latest trend, startups and similar organizations are providing employees with no network or VPN. Instead, they pay up for the network the employee uses for connecting and using the Internet or Intranets. Or in some cases, both the local organizational network and employee’s data carrier is present.

The network of the organization can be used to access the data pertaining to that organization while the data carrier is used for anything on the Internet. If there is an intranet involved, the employee can use his own data carrier to log into it.

The third kind of network can also be envisioned here. A mobile device can be set up as a hot spot and other mobile devices connecting to the Internet or Intranet using this hotspot. As I write the article, I do not really understand the concept of BYON, as for me, it is a serious security issue rather than any kind of employee perks or savings for the organizations. It would be much better to let the employee use the organization network to browse what he or she wants instead of allowing them to use their cellular data or Internet dongle to access the Internet. At least, that way, the company secrets won’t be let out.

Security Risks of BYON

In a world where the Internet has become a hub for information seeking, many techniques exist and are being designed each day to “make” people give out their personal data. You know about phishing. You also know about social engineering. In the case of phishing, criminals try to collect your personal data using different baits. In social engineering, the criminal befriends one or more of your employees and starts “extracting” data pertaining to your organization. That is, combined, both the methods – if any of your employees take the bait – can prove disastrous to your organization.

Not only that, using cellular data for organizational work may provide another problem. There is no guarantee that the connection between your employee’s mobile device and the site he or she is visiting is encrypted. Without encryption, criminals can easily check out what data is being transmitted and how to use it for their own benefit. Once they land upon the Intranet where someone logged in using their cellular data without encryption, for instance, they may have given out their login credentials to someone snooping on your organization. With that, goes the privacy of your data to the extent the employee could access your database.

How can it be implemented – Make the Employee responsible

As of now, the only method different organizations are using to implement BYON are:

1. Educate the employee about the risks of using own Internet connections
2. Making the employee responsible for whatever data breach occurs

The second one is more of a threat to the employees of your organizations and they would prefer to use the company network. That means you have to provide them with a local network they can use with their networks as long as they are in the office. They may use cellular networks – with care – for other works such as browsing during the free time.

In my opinion, the entire practice of BYOD is misplaced as it allows employees to take home organizational data. Add to it, if an organization allows usage of its own networks to BYOD, the situation can blow up all the privacy of organizational data anytime. It is a bomb ticking and as evident from recent data breaches, a simple mistake on part of an employee can be a terrible loss for the entire organization.

Other Problems With BYON

Among the many other problems that come with Bring Your Own Network are that IT support cannot configure the employees’ networks; no employee would agree to that if it includes censoring some websites.

The IT support cannot troubleshoot issues with employees’ own networks as they may be related to different data carriers. For troubleshooting, the employee will have to call up the data service provider they are using. An option here could be to provide a single data carrier plan to all the employees but I do not know how feasible it would be. Almost everyone has their own favorites and hence some may not agree to change their network providers.

It would be hard to track which employee is using what resources on the company Intranet if there is one. The liabilities of employees will be limited as there won’t be any foolproof methods that would let an admin know whose carelessness caused a data breach. The organization may have to plan out on this at length before they go for BYON.

These are my own views on what is BYON, what are the security issues related to, and how to implement it if required. I do not think BYON is needed unless you want your employee to play some online game in the office. But that is my own view.

I would be glad to know your views and hence, will be waiting for your comments.

Related posts

• วิธีใช้ Network Sniffer Tool PktMon.exe ใน Windows 10

• เปิดใช้งาน Network Connections ในขณะที่อยู่ใน Modern Standby บน Windows 10

• Tor Network คืออะไรและใช้สำหรับอะไร?

• วัด Local Area Network speed กับ LAN Speed Test tool

• เปิดใช้งานหรือปิดใช้งาน Wi-Fi และ Ethernet adapter บน Windows 11

• Apps การแช่แข็งเมื่อพยายามใช้หุ้น access network

• ทำไมการปิงของฉันถึง Time สูงใน Windows 11/10

• Make Network ไฟล์ Always Available Offline บน Windows 10

• วิธีเปิดใช้งาน DNS มากกว่า HTTPS ใน Windows 10

• วิธีการค้นหา Router IP address บน Windows 10 - IP Address Lookup

• วิธีเปิดใช้งาน Wake-on-LAN ใน Windows 10

• วิธีทำแผนที่ Network Drive หรือเพิ่ม FTP Drive ใน Windows 11/10

• Fix Network Printer error 0x00000bcb - ไม่สามารถเชื่อมต่อกับเครื่องพิมพ์

• วิธีการแก้ไข Unidentified Network ใน Windows 11/10

• ไม่พบ Realtek Network Controller ใน Device Manager

• Best ฟรี Network Diagram software สำหรับการออกแบบเครือข่ายของคุณ

• Network icon บอกว่าไม่มี internet access แต่ฉันเชื่อมต่อ

• Windows ไม่สามารถรับ Network Settings จากเราเตอร์ใน Windows 10

• ฟรี Wireless Networking Tools สำหรับ Windows 10

• Windows ไม่สามารถตรวจจับการตั้งค่าพร็อกซีของเครือข่ายนี้โดยอัตโนมัติ