Vägled medarbetarna utan pekpinnar för säker hantering av sociala medier

Alla är nog överens om att Internetapplikationer och sociala medier fortsätter bli en allt större del av vardagen. Inte minst för anställda inom offentliga organisationer, där bland annat hanteringen av e-tjänster exploderat under de senaste åren. Mobila medarbetare, smartare telefoner och krav från anställda att kunna kombinera nytta med nöje driver också på utvecklingen. Att upprätthålla säkerheten i hanteringen av det ständigt växande antalet applikationer är en stor utmaning för alla organisationer. Ofta förknippas också sociala medier med en rad negativa risker som virus, dataförluster, bandbreddsslukare som YouTube och att produktiviteten sänks för att de anställda ”leker”.

Att helt spärra utvalda webbsidor och applikationer är därför inte ovanligt men det är ett trubbigt angreppssätt, då organisationen helt missar vinsterna och möjligheterna med dessa verktyg. Dessutom skapar det irritation bland de anställda som kan leta efter osäkra sätt att kringgå spärrarna. Nyckeln till att lyckas upprätthålla säkerheten i takt med att den nya tekniken suddar ut gränsen mellan arbete och privatliv handlar istället om ett ökat användaransvar.

Bilkörning är en bra liknelse. Trafiklederna har ofta elektroniska tavlor som meddelar fartbegränsningar och ger anvisningar utifrån det rådande trafikläget. De kan även dirigera om trafik och slussa den mellan filer vid behov. Det görs knappast för att begränsa bilisternas frihet utan snarare för att i möjligaste mån undvika stockningar, olyckor och avspärrningar. Skyltarna bidrar med information och säger ”Kör gärna här men gör det på ett ansvarsfullt sätt”.

Med de rätta säkerhetslösningarna för såväl hård- som mjukvara i botten går det på ett liknande sätt att ge ett mer definierat mandat till medarbetarna. Inställningen till säkerhet ska inte handla om pekpinnar utan om att informera om vilka riskerna är och hur man kan minimera dem. Organisationer bör därför söka lösningar som begränsar friheten minimalt, men samtidigt har den funktionalitet som krävs för att upprätthålla en så hög grad av säkerhet som möjligt.

Den senaste tekniken för så kallad Application Control öppnar upp för en säker användning av tiotusentals applikationer och widgets, samtidigt som medarbetarna görs delaktiga i beslutet av installation och användning. När systemet identifierar ett potentiellt hot kan det exempelvis fråga användaren om ändamålet är för jobb eller personligt bruk vilket kan vägleda ett överlagt beslut och minimerad risk.

Människor gillar i regel inte pekpinnar och den nya generationens medarbetare förväntar sig större frihet än sina äldre kollegor. Men varken rutinerade medarbetare eller de som just kommit in på arbetsmarknaden förespråkar nog djungelns lag. Fullständig frihet och brist på kontroll leder oftast till utbredda begränsningar. Se därför inte problematiken i svart eller vitt utan eftersträva en lösning som öppnar för möjligheterna och erbjuder frihet men som gör det med ett stort mått av såväl teknisk säkerhet som användaransvar.

Lars Berggren, försäljningschef på Check Point Software Technologies