BYOD je ujednání o vlastnictví a použití, nikoli bezpečnostní technologie. Mění organizační kontrolu nad zařízením a vytváří bezpečnostní i soukromí zájmy obou stran.
Program BYOD by měl definovat povolenou práci, způsobilé uživatele a zařízení, úrovně přístupu, bezpečnostní podmínky, separaci dat, monitorování, podporu, nakládání s incidenty, postupy ukončení a důsledky odmítnutí či ztráty způsobilosti.
Klíčové body
Zvolte model přístupuRozhodněte, zda spravovat zařízení, spravovat pracovní aplikace a data, poskytovat přístup skrze prohlížeč či virtualizaci, nebo kombinovat přístupy podle rizika a aktivity uživatele.
Nastavte transparentní podmínkyPřed účastí vysvětlete registraci, telemetrii, přijatelné použití, organizační přístup, vzdálené odstranění či vymazání, podporu, vlastnictví dat, refundaci, právní uchování a offboarding.
Omezte organizační expoziciPoužívejte vhodnou autentizaci, signály zařízení a aplikací, nejmenší oprávnění, kontroly dat, omezení relací, požadavky na záplaty a rychlé zrušení, aniž byste předpokládali, že osobní prostředí je důvěryhodné.
Důležité omezeníBYOD může snížit organizační kontrolu při zvýšení viditelnosti do zařízení osoby. Správa nemůže zaručit integritu zařízení a široké monitorování či vymazání může zasáhnout soukromá data; požadavky soukromí, zaměstnání a práva se liší podle jurisdikce a potřebují kvalifikovaný přezkum.