BHS Trans: egységes beállítások, kevesebb kockázat a sofőrtelefonokon

A BHS Trans Kft. flottájában több mint 400 sofőrtelefon működött – gyakorlatilag mindegyik másképp beállítva. Ez elsőre rendetlenségnek tűnik, de az eszközvédelem szempontjából ennél komolyabb: ha nem tudjuk, milyen állapotban van egy eszköz, akkor azt sem tudjuk megmondani, védett-e.

Hogyan lesz 400 telefonból 400 különböző konfiguráció?

A flották ritkán egyetlen bevezetéssel jönnek létre. A telefonok fokozatosan érkeznek: új sofőr kezd, elromlik egy készülék, új megbízói követelmény miatt csere kell. Minden telefont valaki kézzel állít be – de nem mindig ugyanaz a kolléga, és nem mindig ugyanazokkal a lépésekkel. A BHS Trans Kft.-nél ez évek alatt 400 eltérő konfigurációt eredményezett: más háttérkép, más alkalmazás-elrendezés, más jogosultságok, más értesítések.

Miért biztonsági kérdés az eltérő beállítás?

Az egyenként apró különbségek együtt követhetetlen és menedzselhetetlen eszközparkot adnak. Biztonsági szempontból ez három problémát jelent:

• Nincs ismert kiindulási állapot. Ha egy telefonon hiba van, az 400-féle lehetséges konfigurációból eredhet. A hibakeresés nyomozás lesz.
• A változtatás nem jut el mindenhova. Egy új biztonsági paraméter bevezetéséhez kézi rendszerben 400 telefont kell egyesével végigvenni – feltéve, hogy elérhetők, és nem Európa egy távoli pontján járnak.
• A jogosultságok nem egységesek. Ahol más-más engedélyek élnek, ott nehéz megmondani, ki mit érhet el az eszközön.

A három elvárás

A cég pontosan megfogalmazta, mit vár az új rendszertől:

1. Egységes, könnyen változtatható beállítások – minden telefon ugyanazokkal a paraméterekkel, a módosítás egy helyen.
2. Feladatra zárt üzemmód – a sofőr egy egyszerű, egyablakos nézetet lát, csak a céges alkalmazásokkal és a telefonálással.
3. Vállalati arculat – céges logó és egyedi háttérkép minden telefonon.

Hogyan csökkenti a kockázatot az egységes profil?

Egy konfiguráció, egy helyről

Minden telefon ugyanazt a konfigurációt kapja: ugyanazok az alkalmazások, jogosultságok és kezdőképernyő-elemek. Egy új biztonsági paraméter, egy új alkalmazás vagy egy értesítési szabály egyetlen helyen, néhány kattintással módosítható, és a flotta összes telefonján azonnal érvénybe lép. A változtatás azonnali, teljes és nyomon követhető.

Technikai korlát a szabályzat helyett

A feladatra zárt üzemmódban le van tiltva a böngésző, a YouTube, a TikTok, a rendszerbeállítások menü és minden egyéb, nem céges alkalmazás. Nincs „a szabályzat tiltja, de attól még megnyitható” szürke zóna.

Központi telepítés és frissítés

Nemcsak a nyilvános alkalmazásboltból származó, hanem az egyedi, nem áruházas alkalmazások telepítése és frissítése is központi folyamat lett. Korábban ezekhez minden telefonon újra végig kellett menni.

Arculat, amely változtatható

A céges logó és háttérkép központilag, egyetlen művelettel került ki minden telefonra, és ugyanígy cserélhető.

Mi vált ellenőrizhetővé?

A legfontosabb változás: ha valami nem stimmel egy telefonon, az már egy ismert kiindulási állapotból tér el. A forrás szerint az eredmények:

A sofőrtelefonokkal kapcsolatos feladatok 90%-a automatizálásra került, egy teljes munkatárs ideje felszabadult, és a mobilnet-elfogyással vagy telefon-elállítással kapcsolatos hibák, kommunikációs kiesések megszűntek.

• Nincs többé „melyik telefonon mi van” kérdés, mert minden telefonon ugyanaz van.
• A rendszer látja az állapotot, így nem bizonytalan, hogy elhárult-e egy hiba.
• A változtatások azonnal kimennek, nincs „mikor lesz idő végigmenni a flottán” tervezés.

Tanulság

Az egységes konfiguráció nem kényelmi funkció, hanem az ellenőrizhető eszközvédelem alapja. Amíg minden eszköz más, addig a védelem állapotáról csak becslés adható. Ha minden eszköz ugyanabból a központi profilból dolgozik, a kérdésre – „mi van a céges telefonokon?” – pontos válasz adható.

Ha az Ön flottájában is sokféle beállítás él párhuzamosan, beszéljünk arról, hogyan állhat össze egy egységes, központilag felügyelt eszközpark.