Mantener su información financiera segura y protegida en la era de BYOD

Si usted es propietario de un negocio que usa tecnología (¿y quién no usa tecnología en su negocio?), Probablemente haya tenido que abordar el complicado problema de las políticas de Bring Your Own Device (BYOD).

La pequeña empresa de hoy La revista escribió sobre los desafíos de BYOD en la industria del cuidado de la salud, una industria preocupada por la seguridad. Por mucho que cualquier empresa tenga que proteger sus datos, la industria de la salud tiene preocupaciones aún mayores, ya que debe adherirse a la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA) regulaciones, y podría enfrentar acciones legales si hay una violación de los datos de los pacientes. Habla de grandes riesgos.

“Entonces, mientras que el hospital está ahorrando dinero en hardware y tiempo en pequeños problemas al instituir BYOD, tiene que gastar más dinero para administrar el almacenamiento de datos y garantizar la evitación de riesgos”, explica el artículo. "Todas las máquinas asociadas con el hospital corren el riesgo de agregar un problema y de propagarlo".

Hoy en día, a menudo pensamos en las brechas de seguridad como si alguien más acceda a nuestros datos. Pero las brechas en la seguridad también pueden generar virus y malware que pueden inutilizar sus servidores. ¿Cómo puede hacer todo lo posible para mantener su negocio seguro?

Establezca una política BYOD y asegúrese de que el personal conozca las reglas.

Permitir que los empleados usen sus propios dispositivos sin establecer regulaciones es una receta para el desastre. Siéntese con su personal de TI y decida qué términos y políticas son mejores para su empresa. ¿Es el personal de TI la responsabilidad de solucionar los problemas de los dispositivos de los empleados u ofrecer soporte? ¿Cómo aplicará la protección antivirus y otros métodos para mantener seguros los dispositivos y los datos? ¿Cómo se pueden borrar los datos de forma remota si se pierde un dispositivo? Todas estas son preguntas que se deben abordar antes de implementar una política.

Limite las políticas de BYOD al personal que requiera movilidad.

Limitar los privilegios de BYOD a los altos ejecutivos, los empleados que trabajan a distancia y otros miembros del personal que realmente lo necesitan puede aliviar parte de la carga de su personal de TI. La implementación de políticas BYOD puede agregar tensión a su red de TI, pero también puede proporcionar ahorros de costos y aumentar el compromiso de los empleados y la satisfacción laboral. La clave es encontrar un equilibrio.

Elija con cuidado los servicios subcontratados.

Recuerde, incluso mientras administra a sus empleados que usan sus propios dispositivos para el trabajo, es posible que otros contratistas, proveedores o proveedores de servicios también accedan a su red por varias razones. Puede resultar más difícil implementar y hacer cumplir las políticas que tratan con empresas y personas ajenas a su organización. Elija los proveedores de servicios con cuidado para minimizar el riesgo de una violación de la seguridad.

Considere los servicios basados ​​en la nube administrados y alojados por su proveedor subcontratado. En el caso de los servicios de contabilidad y teneduría de libros, busque una empresa que almacene sus datos financieros en la nube y cuyos servidores cumplan con todos los estándares de seguridad dentro de un centro de datos.

Por supuesto, es su responsabilidad restringir el acceso a sus archivos de contabilidad basados ​​en la nube. Limite el acceso de los empleados cuando lo necesiten. QuickBooks hace que sea fácil ofrecer diferentes niveles de acceso a través de inicios de sesión únicos para personal diferente.

Por último, asegúrese de que los proveedores de servicios tengan seguro de responsabilidad civil y de E&O para que usted esté protegido en caso de una pérdida.