Bring Your Own Device (BYOD) är ett område som är väldigt hett just nu. I stort sett varje företag eller myndighet står nu inför utmaningen att hantera alla dessa enheter som våra användare har med sig till sin arbetsplats.
Jag har tidigare skrivit om lösningar för att kunna ge tillgång till interna system från dessa enheter och använda exempelvis Workplace Join i Windows Server 2012 R2 för att registrera och använda våra enheter i autentiseringen till olika tjänster. Största utmaningen för de flesta företag och myndigheter som jag kommer i kontakt med handlar om hur de ens skall våga släppa in dessa enheter i sin miljö. Utmaningarna är oftast följande

• Kritiska system och servrar som inte får exponeras för dessa enheter.
• Känslig information som inte får komma i fel händer p.g.a. privat e-post eller Dropbox-liknande molntjänster

Kritiska system

Tänk om Microsoft hade en lösning som gjorde att de kritiska systemen var helt osynliga för alla okända enheter som kopplas in i vår infrastruktur och att all tillåten kommunikation till dessa system är krypterad för att motverka sniffning och Man-in-the-middle attacker.
Tänk om vi också kunde se till att klienter som skall kunna kommunicera med dessa system följer verksamhetens IT-Säkerhetspolicy med allt ifrån ett uppdaterat antivirus till en lösenordskyddad skärmsläckare. Först när klienten uppnår säkerhetskraven blir de kritiska systemen synliga och användaren kan börja använda systemet oavsett vilket protokoll som används.

Lösningen till det här finns och kallas för Server & Domain Isolation (SDI) och beskrivs under ITSäkerhetsguiden.se/SDI

Känslig information

Tänk om Microsoft hade en lösning som gjorde att vi kunde skydda och sätta behörighet på all känslig information oavsett vart informationen finns.
Tänk om vi också kunde styra vad en användare får göra med ett dokument, om den får läsa, kopiera, skriva ut eller sprida informationen via e-post
Lösningen till det här finns och kallas för Active Directory Rights Management System (AD RMS) och beskrivs under ITSäkerhetsguiden.se/AD-RMS

Det här är ett klassiskt exempel på att det finns väldigt mycket teknik från Microsoft som ger ett bra skydd för både system och information men som relativt få faktiskt använder. Att skydda information är något extremt viktigt som de flesta nu börjar inse. Med BYOD kommer också utmaningen att kunna använda inte bara Microsofts plattor och telefoner utan även iPhones, iPads och Androids för att komma åt känslig information. RMS har utvecklats rejält de senaste månaderna och inom kort kommer vi inte bara kunna kryptera vilka filer som helst utan även kunna dekryptera och läsa information från i stort sett vilken enhet som helst. AD RMS fliken på IT-Säkerhetsguiden kommer uppdateras inom kort så fort vi har något färdigt på marknaden…