BYOD (bring your own device, «принеси своё устройство») — политика, разрешающая сотрудникам использовать личные смартфоны, планшеты и ноутбуки для доступа к корпоративной почте, приложениям и данным.
Как работает BYOD
Вместо выдачи корпоративной техники организация разрешает сотрудникам подключать собственные устройства — обычно на условиях, закреплённых в BYOD-политике. Работу и личное использование разделяют технические средства:
- Рабочие профили и контейнеры — рабочие профили Android Enterprise и механизм User Enrollment от Apple хранят корпоративные приложения и данные в отдельном управляемом пространстве.
- Управление мобильными приложениями (MAM) — политики, применяемые к конкретным приложениям, например запрет копирования из Outlook в личные приложения, без контроля над всем устройством.
- MDM — для более полного контроля там, где это необходимо.
- Виртуальные рабочие столы и доступ через браузер, при которых данные вообще не попадают на устройство.
Почему BYOD важен для безопасности
BYOD снижает затраты и удобен, но расширяет поверхность атаки. На личных устройствах может стоять устаревшее ПО, они могут быть взломаны через джейлбрейк, содержать вредоносные приложения, использоваться членами семьи или подключаться к небезопасным сетям Wi-Fi. Если телефон потерян или сотрудник увольняется, корпоративные данные могут остаться на устройстве. Вредоносное ПО на личном ноутбуке способно украсть сессионные cookie и пароли от корпоративных облачных сервисов — заражения инфостилерами неуправляемых устройств стали отправной точкой многочисленных утечек.
Есть и сторона конфиденциальности: работодатель не должен отслеживать личные данные сверх необходимого, а в ЕС их обработка регулируется GDPR. Полное удалённое стирание личного телефона сотрудника может уничтожить семейные фотографии и привести к конфликтам.
Рекомендации по BYOD
- Опубликовать понятную политику: допустимые устройства, мониторинг и порядок действий при увольнении.
- Требовать минимальную версию ОС, блокировку экрана и шифрование.
- Использовать выборочное стирание корпоративных данных и средства предотвращения утечек данных.
- Предоставлять доступ с учётом состояния устройства в соответствии с принципами нулевого доверия.
