BYOD este un aranjament de proprietate și utilizare, nu o tehnologie de securitate. Schimbă controlul organizațional asupra dispozitivului și creează interese de securitate și confidențialitate pentru ambele părți.
Un program BYOD ar trebui să definească munca permisă, utilizatorii și dispozitivele eligibile, nivelurile de acces, condițiile de securitate, separarea datelor, monitorizarea, suportul, tratarea incidentelor, procedurile de ieșire și consecințele refuzului sau pierderii eligibilității.
Puncte esențiale
Alegeți modelul de accesDecideți dacă să gestionați dispozitivul, să gestionați aplicațiile și datele de lucru, să oferiți acces prin browser sau virtual sau să combinați abordările în funcție de risc și activitatea utilizatorului.
Stabiliți condiții transparenteExplicați înrolarea, telemetria, utilizarea acceptabilă, accesul organizațional, eliminarea sau ștergerea la distanță, suportul, proprietatea datelor, rambursarea, păstrarea legală și ieșirea din organizație înainte de participare.
Limitați expunerea organizaționalăFolosiți autentificare adecvată, semnale de dispozitiv și aplicație, privilegii minime, controale de date, restricții de sesiune, cerințe de patching și revocare rapidă, fără a presupune că mediul personal este de încredere.
Limitare importantăBYOD poate reduce controlul organizațional crescând în același timp vizibilitatea în dispozitivul unei persoane. Administrarea nu poate garanta integritatea dispozitivului, iar monitorizarea sau ștergerea largă poate afecta date private; cerințele de confidențialitate, muncă și legale variază în funcție de jurisdicție și au nevoie de revizuire calificată.