Bring Your Own Device (BYOD) ist ein Konzept, das Mitarbeitern erlaubt, private Smartphones, Tablets und Laptops für den Zugriff auf Firmen-E-Mails, Anwendungen und Unternehmensdaten zu nutzen.
Wie BYOD funktioniert
Statt firmeneigene Hardware auszugeben, lässt die Organisation Mitarbeiter ihre eigenen Geräte anbinden – in der Regel unter Bedingungen, die eine BYOD-Richtlinie festlegt. Technische Maßnahmen trennen dienstliche und private Nutzung:
- Arbeitsprofile und Container – Arbeitsprofile von Android Enterprise und Apples User Enrollment halten Firmen-Apps und -Daten in einem getrennten, verwalteten Bereich.
- Mobile Application Management – Richtlinien für einzelne Apps, etwa ein Verbot, aus Outlook in private Apps zu kopieren, ohne das ganze Gerät zu kontrollieren.
- Mobile Device Management für eine umfassendere Kontrolle, wo sie nötig ist.
- Virtuelle Desktops und browserbasierter Zugriff, bei denen die Daten gar nicht erst auf dem Gerät landen.
Warum BYOD für die Sicherheit relevant ist
BYOD senkt Kosten und ist bequem, vergrößert aber die Angriffsfläche. Private Geräte laufen womöglich mit veralteter Software, sind gejailbreakt, enthalten bösartige Apps, werden mit Familienmitgliedern geteilt oder verbinden sich mit unsicheren WLANs. Geht ein Telefon verloren oder verlässt ein Mitarbeiter das Unternehmen, können Firmendaten darauf zurückbleiben. Malware auf einem privaten Laptop kann Sitzungscookies und Passwörter für Cloud-Dienste des Unternehmens stehlen – Infostealer-Infektionen auf nicht verwalteten Geräten waren Ausgangspunkt zahlreicher Datenpannen.
Hinzu kommt der Datenschutz: Arbeitgeber dürfen private Daten nicht mehr als nötig überwachen, und in der EU unterliegt die Verarbeitung der DSGVO. Eine vollständige Fernlöschung des Privathandys kann Familienfotos vernichten und zu Streit führen.
Best Practices für BYOD
- Eine klare Richtlinie zu zugelassenen Geräten, Überwachung und Offboarding veröffentlichen.
- Mindestversionen des Betriebssystems, Bildschirmsperre und Verschlüsselung vorschreiben.
- Selektives Löschen von Firmendaten und Data-Loss-Prevention-Kontrollen einsetzen.
- Zugriff abhängig vom Gerätezustand gemäß Zero Trust gewähren.
