Manajemen perangkat mobile atau Mobile Device Management (MDM) adalah metodologi sekaligus kumpulan alat yang menyediakan aplikasi dan alat produktivitas mobile bagi tenaga kerja sekaligus menjaga keamanan data perusahaan.
Dengan platform MDM yang matang, departemen TI dan keamanan dapat mengelola seluruh perangkat perusahaan, apa pun sistem operasinya. Platform MDM yang efektif membantu menjaga semua perangkat tetap aman sekaligus mempertahankan fleksibilitas dan produktivitas tenaga kerja.
Bergabunglah dengan para pemimpin keamanan yang mengandalkan Buletin Think untuk berita yang dikurasi tentang AI, keamanan siber, data, dan otomatisasi. Pelajari dengan cepat dari tutorial pakar dan penjelas—dikirimkan langsung ke kotak masuk Anda. Lihat Pernyataan Privasi IBM®.
Dalam beberapa tahun terakhir, perangkat mobile digunakan secara luas di lingkungan perusahaan. Bisnis dan tenaga kerjanya mengandalkan perangkat mobile seperti ponsel pintar, tablet, dan laptop untuk beragam tugas. Selain itu, karena kerja jarak jauh telah menjadi kebutuhan penting, perangkat mobile kini menjadi bagian tak terpisahkan dari sebagian besar organisasi serta alat vital bagi produktivitas dan efisiensi.
Namun, karena perangkat mobile perusahaan mengakses data bisnis penting, perangkat tersebut dapat menjadi ancaman keamanan apabila diretas, dicuri, atau hilang. Karena itu, kebutuhan mengelola perangkat mobile kini demikian mendesak sehingga pemimpin TI dan keamanan memiliki tanggung jawab untuk menyediakan, mengelola, serta mengamankan perangkat mobile di lingkungan perusahaan masing-masing.
Menurut tolok ukur IBM Institute for Business Value, 50% organisasi tingkat perusahaan belum mempertimbangkan, mengevaluasi, menguji coba, maupun meluncurkan solusi manajemen perangkat mobile yang komprehensif. Akibatnya, perangkat mobile mereka — beserta data dan aplikasi terkait — kurang aman daripada seharusnya.
Salah satu pertanyaan yang sering diajukan adalah: “Apakah manajemen perangkat mobile merupakan perangkat lunak?” Jawaban singkatnya adalah “ya” sekaligus “tidak”. MDM merupakan solusi yang memanfaatkan perangkat lunak sebagai salah satu komponen untuk menyediakan perangkat mobile sekaligus melindungi aset organisasi, seperti data. Organisasi menjalankan MDM dengan menerapkan perangkat lunak, proses, serta kebijakan keamanan pada perangkat mobile dan cara penggunaannya.
Selain mengelola inventaris dan penyediaan perangkat, solusi MDM melindungi aplikasi, data, dan konten perangkat. Dalam aspek ini, MDM dan keamanan mobile memiliki kemiripan.
Namun, MDM merupakan pendekatan yang berpusat pada perangkat, sementara keamanan mobile dan manajemen titik akhir terpadu telah berkembang menjadi pendekatan yang berpusat pada pengguna. Di dalam program MDM, karyawan dapat menerima perangkat kerja khusus, seperti laptop atau ponsel pintar, atau mendaftarkan perangkat pribadi dari jarak jauh. Perangkat pribadi tersebut memperoleh akses berbasis peran terhadap data perusahaan dan email, VPN aman, pelacakan GPS, aplikasi berlindung kata sandi, serta perangkat lunak MDM lainnya guna keamanan data yang optimal.
Perangkat lunak MDM selanjutnya dapat memantau perilaku serta data bisnis penting pada perangkat terdaftar. Selain itu, pada solusi MDM yang lebih canggih, pembelajaran mesin (machine learning) dan AI dapat menganalisis data tersebut. Seluruh alat ini membantu memastikan perangkat tetap aman dari malware serta ancaman siber lainnya.
Misalnya, perusahaan dapat memberikan laptop atau ponsel pintar kepada anggota staf maupun konsultan yang telah dikonfigurasi dengan profil data, VPN, serta perangkat lunak dan aplikasi lain yang diperlukan. Dalam skenario ini, MDM memberikan kendali terbesar kepada pemberi kerja. Dengan alat MDM, perusahaan dapat melacak, memantau, memecahkan masalah, bahkan menghapus data perangkat apabila terjadi pencurian, kehilangan, atau pelanggaran keamanan yang terdeteksi.
Lalu, apa saja kebijakan manajemen perangkat mobile? Kebijakan MDM menjawab pertanyaan tentang cara organisasi mengelola perangkat mobile dan mengatur penggunaannya. Untuk menyusun dan memublikasikan kebijakan serta prosesnya, perusahaan mengajukan pertanyaan seperti:
Apakah perangkat memerlukan perlindungan kode sandi?
Apakah kamera perlu dinonaktifkan secara bawaan?
Apakah konektivitas Wi-Fi bersifat penting?
Opsi penyesuaian apa saja yang akan tersedia pada perangkat?
Apakah perangkat tertentu perlu dilengkapi pembatas geografis virtual (geofencing) di lokasi tertentu?
Setiap perangkat yang terdaftar maupun dikeluarkan perusahaan dapat dikonfigurasi untuk mencakup pelacakan GPS serta program lainnya. Program tersebut memungkinkan tim TI perusahaan memantau, memperbarui, dan memecahkan masalah perangkat secara real-time. Tim TI juga dapat mendeteksi serta melaporkan perangkat berisiko tinggi maupun tidak patuh, bahkan mengunci atau menghapus data perangkat dari jarak jauh apabila hilang atau dicuri.
Departemen TI mengadakan, menerapkan, mengelola, dan mendukung perangkat mobile bagi tenaga kerja perusahaan, termasuk memecahkan masalah fungsionalitas perangkat. Departemen tersebut memastikan setiap perangkat dilengkapi sistem operasi dan aplikasi yang dibutuhkan penggunanya — termasuk aplikasi untuk produktivitas, keamanan dan perlindungan data, serta pencadangan dan pemulihan.
Keamanan aplikasi dapat mencakup pembungkus aplikasi, yaitu ketika administrator TI menerapkan fitur keamanan atau manajemen pada sebuah aplikasi. Selanjutnya, aplikasi tersebut diterapkan ulang sebagai program terkontainerisasi. Fitur keamanan tersebut dapat menentukan perlu tidaknya autentikasi pengguna untuk membuka aplikasi. Fitur ini juga mengendalikan apakah data dari aplikasi dapat disalin, ditempelkan, atau disimpan pada perangkat, serta apakah pengguna dapat berbagi berkas.
Manajemen mobile yang aman memerlukan manajemen identitas dan akses (IAM) yang kuat. IAM memungkinkan perusahaan mengelola identitas pengguna yang terkait dengan suatu perangkat. Akses setiap pengguna di dalam organisasi dapat diatur secara menyeluruh melalui berbagai fitur seperti sistem masuk tunggal (single sign-on, SSO), autentikasi multifaktor, serta akses berbasis peran.
Keamanan endpoint meliputi seluruh perangkat yang mengakses jaringan perusahaan, termasuk wearable, sensor Internet of Things (IoT), serta perangkat mobile nonkonvensional. Keamanan endpoint dapat mencakup alat keamanan jaringan standar seperti perangkat lunak antivirus dan kontrol akses jaringan, serta respons insiden, pemfilteran URL, dan keamanan cloud.
Bring your own device (BYOD) atau “Bawa perangkat Anda sendiri“ berarti karyawan menggunakan perangkat mobile pribadi untuk keperluan kerja, alih-alih perangkat yang disediakan perusahaan. Menerapkan keamanan berstandar perusahaan pada perangkat mobile pribadi lebih menantang dibandingkan sekadar menyediakan perangkat. Namun, BYOD tetap populer, terutama di kalangan pekerja muda. Organisasi pun bersedia berkompromi untuk meningkatkan kepuasan serta produktivitas karyawan. BYOD juga membuat tenaga kerja mobile lebih hemat biaya karena menghapus kebutuhan pembelian perangkat keras tambahan.
Manajemen mobilitas perusahaan (EMM) merujuk pada bentuk manajemen perangkat mobile yang lebih luas. EMM mencakup manajemen aplikasi dan titik akhir serta BYOD, melampaui perangkat itu sendiri hingga mencakup pengguna dan data mereka. Kapasitas solusi EMM dapat diskalakan, dan berkat fitur keamanan terbaru yang didukung AI, solusi tersebut dapat menghadirkan wawasan dan peringatan real-time tentang ribuan perilaku serta aktivitas dari berbagai sumber secara bersamaan.
Manajemen titik akhir terpadu (UEM) merupakan integrasi sekaligus perkembangan lanjutan dari MDM dan EMM. Solusi ini mengatasi lebih banyak tantangan terkait keamanan IoT, desktop, maupun perangkat mobile lainnya. Solusi UEM dapat membantu perusahaan mengamankan serta mengendalikan seluruh lingkungan TI dan titik akhirnya, seperti ponsel pintar, tablet, laptop, dan desktop. Solusi UEM juga membantu mengamankan data, aplikasi, serta konten milik pengguna maupun perusahaan.
Dengan sistem UEM yang gesit, perusahaan dapat memilih solusi terskala sesuai kebutuhan masing-masing. Solusi tersebut dapat mendukung satu sistem operasi maupun berbagai perangkat pada berbagai platform, seperti Apple iOS, Android, Microsoft Windows, macOS, dan ChromeOS. Solusi UEM yang matang didukung pembelajaran mesin dan AI sehingga dapat membantu departemen TI perusahaan mengambil keputusan keamanan secara cepat berdasarkan data dan analisis real-time.
Baik model berbasis cloud maupun on-premises, solusi MDM harus memungkinkan organisasi memantau seluruh aspek, mulai dari titik akhir hingga pengguna. Solusi perangkat lunak manajemen perangkat mobile yang baik akan:
Berikut tiga praktik terbaik yang perlu dipertimbangkan saat memilih solusi MDM:
Pastikan alat pelaporan dan inventaris mengonsolidasikan seluruh perangkat terdaftar beserta informasi terkait ke dalam laporan yang mudah dipahami. Pembaruan harian sebaiknya dihasilkan secara otomatis tanpa masukan manual.
Selain keunggulan aksesibilitas instan dari MDM berbasis cloud, idealnya tidak ada biaya tambahan atau perangkat keras yang harus dibeli, dipasang, maupun dipelihara. Platform sebaiknya diperbarui secara otomatis dengan fitur baru begitu tersedia bagi perusahaan.
Kemampuan pencarian menyeluruh menjadi kunci bagi solusi berbasis cloud. Organisasi harus dapat dengan mudah mengakses perangkat, integrasi, laporan, aplikasi, serta dokumen aman.