BYOD (bring your own device, «принеси свій пристрій») — політика, що дозволяє працівникам використовувати особисті смартфони, планшети й ноутбуки для доступу до корпоративної пошти, застосунків і даних.
Як працює BYOD
Замість видачі корпоративної техніки організація дозволяє працівникам підключати власні пристрої — зазвичай на умовах, закріплених у BYOD-політиці. Роботу й особисте використання розділяють технічні засоби:
- Робочі профілі й контейнери — робочі профілі Android Enterprise і механізм User Enrollment від Apple зберігають корпоративні застосунки й дані в окремому керованому просторі.
- Керування мобільними застосунками (MAM) — політики, що застосовуються до конкретних застосунків, наприклад заборона копіювання з Outlook в особисті застосунки, без контролю над усім пристроєм.
- MDM — для повнішого контролю там, де це потрібно.
- Віртуальні робочі столи й доступ через браузер, за яких дані взагалі не потрапляють на пристрій.
Чому BYOD важливий для безпеки
BYOD знижує витрати й зручний, але розширює поверхню атаки. На особистих пристроях може стояти застаріле ПЗ, вони можуть бути зламані через джейлбрейк, містити шкідливі застосунки, використовуватися членами родини чи підключатися до незахищених мереж Wi-Fi. Якщо телефон загублено або працівник звільняється, корпоративні дані можуть залишитися на пристрої. Шкідливе ПЗ на особистому ноутбуці здатне викрасти сесійні cookie та паролі до корпоративних хмарних сервісів — зараження некерованих пристроїв інфостилерами стали відправною точкою численних витоків.
Є й аспект конфіденційності: роботодавець не повинен відстежувати особисті дані понад необхідне, а в ЄС їх обробку регулює GDPR. Повне віддалене стирання особистого телефона працівника може знищити родинні фотографії й призвести до конфліктів.
Рекомендації щодо BYOD
- Оприлюднити зрозумілу політику: дозволені пристрої, моніторинг і порядок дій під час звільнення.
- Вимагати мінімальну версію ОС, блокування екрана та шифрування.
- Використовувати вибіркове стирання корпоративних даних і засоби запобігання витокам даних.
- Надавати доступ з урахуванням стану пристрою відповідно до принципів нульової довіри.
