BYOD to układ własności i użytkowania, a nie technologia bezpieczeństwa. Zmienia kontrolę organizacji nad urządzeniem i tworzy interesy bezpieczeństwa oraz prywatności dla obu stron.
Program BYOD powinien definiować dozwoloną pracę, kwalifikujących się użytkowników i urządzenia, poziomy dostępu, warunki bezpieczeństwa, separację danych, monitoring, wsparcie, postępowanie z incydentami, procedury wyjścia i konsekwencje odmowy lub utraty kwalifikowalności.
Najważniejsze punkty
Wybierz model dostępuZdecyduj, czy zarządzać urządzeniem, zarządzać aplikacjami i danymi służbowymi, zapewnić dostęp przez przeglądarkę lub wirtualny, czy łączyć podejścia według ryzyka i aktywności użytkownika.
Ustal transparentne warunkiWyjaśnij rejestrację, telemetrię, akceptowalne użycie, dostęp organizacyjny, zdalne usuwanie lub czyszczenie, wsparcie, własność danych, refundację, zachowanie prawne (legal hold) i offboarding przed uczestnictwem.
Ograniczaj ekspozycję organizacjiStosuj odpowiednie uwierzytelnianie, sygnały urządzenia i aplikacji, minimalne uprawnienia, kontrole danych, ograniczenia sesji, wymagania aktualizacji i szybkie unieważnianie — bez zakładania, że środowisko osobiste jest zaufane.
Istotne ograniczenieBYOD może redukować kontrolę organizacji przy jednoczesnym zwiększaniu wglądu w urządzenie osoby. Zarządzanie nie może zagwarantować integralności urządzenia, a szeroki monitoring lub czyszczenie może dotykać danych prywatnych; wymagania prywatności, prawa pracy i prawne różnią się między jurysdykcjami i wymagają wykwalifikowanej oceny.