Sie können nicht verbieten, Folgendes mitzubringen: wie Sie das BYOD-Konzept implementieren und die Informationssicherheit nicht beeinträchtigen

Jedes Jahr führen immer mehr Unternehmen in der einen oder anderen Form das BYOD-Konzept ein. Laut einer Studie von Global Market Insights wird das BYOD-Marktvolumen bis 2022 366 Milliarden US-Dollar überschreiten , und Cisco berichtet, dass 95% der Unternehmen in der einen oder anderen Form die Verwendung persönlicher Geräte am Arbeitsplatz zulassen. Mit diesem Ansatz können Sie 350 US-Dollar pro Jahr und Jahr einsparen Mitarbeiter. Gleichzeitig schafft BYOD viele Schwierigkeiten für den IT-Service und viele verschiedene Risiken für das Unternehmen.

Die Fähigkeit, Arbeitsaufgaben mit eigenen Geräten auszuführen, wird von vielen als Element der Freiheit, als fortschrittliche Herangehensweise an die Beziehung zwischen Unternehmen und Mitarbeitern und allgemein als typisches Beispiel für eine Win-Win-Strategie angesehen. Im Allgemeinen gibt es keinen Grund zu zweifeln: Der Mitarbeiter verwendet gerne Geräte, die er zur Lösung von Problemen ausgewählt hat, und das Unternehmen empfängt einen Mitarbeiter, der immer in Kontakt ist und die Arbeit auch nach Stunden erledigt. Laut Frost & Sullivan summiert sich BYOD auf 58 Minuten pro Tag für die Mitarbeiter und erhöht die Produktivität um 34% .

Trotz aller Vorteile führt BYOD zu Problemen - Problemen der Inkompatibilität und der rechtzeitigen Installation von Sicherheitsupdates, Diebstahl und Ausfall persönlicher Geräte. Und dies ist nur ein kleiner Teil der Kopfschmerzen, die Sie im Namen der Bequemlichkeit ertragen müssen. In diesem Beitrag werden wir darüber sprechen, wie diese Probleme gelöst werden können, um ein Gleichgewicht zwischen Sicherheit und Effizienz zu gewährleisten.

BYOD

Es steht für Bring Your Own Device oder "Bring Your Device". Im Jahr 2004 schlug der VoIP-Anbieter von BroadVoice vor, Kundengeräte an sein Netzwerk anzuschließen, und benannte eine Methode wie BYOD. Im Jahr 2009 hat Intel das Konzept von BYOD „aktualisiert“ und seine Bedeutung etwas erweitert. Mit einer leichten Hand begann Intel, Mitarbeiter von Unternehmen mit persönlichen Geräten zu nutzen, um geschäftliche Probleme zu lösen.

Da es keine strikte Definition von BYOD gibt, können verschiedene Organisationen dieses Konzept auf unterschiedliche Weise verstehen. In einigen Unternehmen können Mitarbeiter beispielsweise persönliche Geräte verwenden, um Arbeitsprobleme zu lösen. Dem Mitarbeiter entstehen jedoch alle Kommunikations- und Reparaturkosten. Andere Unternehmen kompensieren diese Kosten oder verbinden Mitarbeiter mit einem Unternehmensvertrag.

Da das Unternehmen bei BYOD nicht die von den Mitarbeitern verwendeten Geräte auswählt, wird das Kompatibilitätsproblem voll ausgeschöpft. CYOD, ein weiteres ähnliches BYOD-Konzept, ermöglicht die Beseitigung und die gleichzeitige Lösung finanzieller und rechtlicher Probleme.

CYOD

Die Abkürzung CYOD steht für Choose Your Own Device - Wählen Sie Ihr Gerät. Nach diesem Konzept kann ein Mitarbeiter aus der Liste der typischen Geräte auswählen, mit denen er seine Aufgaben am besten lösen kann. Abhängig von den Unternehmensrichtlinien kann CYOD die Verwendung von Unternehmensgeräten für den persönlichen Gebrauch zulassen oder untersagen.

COPE

Dieser Begriff steht für Corporate-Owned, Personally Enabled und bedeutet, dass die vom Mitarbeiter ausgewählten Geräte vom Unternehmen gekauft werden. Es liegt jedoch an ihnen, sie zu konfigurieren und zu warten. In der Regel impliziert COPE auch die Möglichkeit, das Gerät für persönliche Zwecke zu verwenden.

ROSE

POCE - Persönliches Eigentum, Unternehmen aktiviert, "von einem Mitarbeiter gekauft, vom Unternehmen autorisiert". Im Wesentlichen ist dies nur ein anderer Name für BYOD.

Vorteile von BYOD

Für Mitarbeiter

• ein Gerät für persönliche und berufliche Aufgaben (wenn dies nicht der Unternehmensrichtlinie widerspricht),
• die Fähigkeit, die neuesten Gerätemodelle zu verwenden,
• Mobilität
• flexibler Zeitplan
• Fernarbeit.

Für die Gesellschaft

• Kostensenkung - das Unternehmen muss keine Geräte für Mitarbeiter kaufen,
• Steigerung der Mitarbeitermotivation,
• Verfügbarkeit von Mitarbeitern außerhalb der Geschäftszeiten
• höhere Effizienz bei der Lösung dringender Probleme,
• reduzierter Bedarf an Büroflächen.

Risiken und Bedrohungen BYOD

Mit BYOD verbundene Risiken sind eine natürliche Folge der Vorteile des Konzepts. Je mehr Freiheit Mitarbeiter haben, die persönliche Geräte verwenden, um mit dem Netzwerk des Unternehmens zu interagieren, desto größer ist der potenzielle Schaden, den sie verursachen können.

Verlorenes oder gestohlenes Gerät

Wenn ein Mitarbeiter den Laptop verliert, auf dem er für das Unternehmen gearbeitet hat, entstehen viele Probleme. Im Laufe der Zeit sammeln sich zwangsläufig Unternehmensdokumente, einschließlich vertraulicher Dokumente, sowie Dokumente mit persönlichen Daten auf dem Gerät an. Das Durchsickern solcher Informationen kann zu Geldstrafen führen, die Konkurrenten oder Angreifer verwenden können, um sie zu erpressen oder einfach auf dem Schwarzmarkt an Cyberkriminelle zu verkaufen, die gezielte oder Phishing-Angriffe organisieren.
Zusätzlich zu den Dokumenten speichert das Gerät Anmeldeinformationen für den Zugriff auf das Unternehmensnetzwerk und / oder die in der Registrierung aufgezeichneten Verschlüsselungsschlüssel, um nicht mit Token herumzuspielen. Mit diesen Informationen kann ein Angreifer in das Netzwerk eindringen, alles stehlen, was er erreichen kann, und Malware installieren.

Ein weiteres Problem ist, dass ein Mitarbeiter, dem sein Arbeitsgerät entzogen ist, nicht das tun kann, wofür er bezahlt wird. Und dieses Problem muss so schnell wie möglich gelöst werden. Wenn ein großes Unternehmen wahrscheinlich Geräte aus der Reserve abholen kann, kann man sich bei einem Startup nicht auf einen solchen Luxus verlassen.

Sicherheitslücken und Malware

Offensichtlich werden Mitarbeiter, die nach dem BYOD-Schema arbeiten, ihre Geräte verwenden, um nicht nur Arbeit, sondern auch persönliche Aufgaben zu lösen. Nach Abschluss der Arbeit schauen sie sich Online-Videos an, suchen nach Aufsätzen für Kinder und spielen Spiele, die von Torrent-Trackern heruntergeladen wurden. Und mit einer Wahrscheinlichkeit ungleich Null werden ihre Kinder dasselbe tun.

Das Ergebnis einer solchen Frivolität ist in der Regel nicht allzu inspirierend: Malware wird auf dem Gerät angezeigt - Spyware, Ransomware und Backdoors. Bei Verbindung mit einem Unternehmensnetzwerk sucht die gesamte Malware nach neuen Opfern. Und es ist möglich, dass er finden wird. Aber auch ohne dies bringen gestohlene Logins, Passwörter und Details von Firmenbankkarten keinen Nutzen.

Selbst wenn sich der Mitarbeiter verantwortungsbewusst verhält, keine verdächtigen Websites besucht und keine Raubkopien herunterlädt, bleibt das Problem der Phishing-E-Mails bestehen und das Betriebssystem und die Programme bleiben auf dem neuesten Stand. Mithilfe bekannter Sicherheitslücken kann Malware das Gerät alleine oder mit minimaler Beteiligung des Benutzers infiltrieren, der auf den Link im Brief geklickt hat, ähnlich dem üblichen Brief der Gegenpartei.

Mobilität als Problem

Der reisende Charakter der Verwendung von Geräten innerhalb von BYOD bedeutet nicht nur ein erhöhtes Risiko, Ihr Lieblingsgerät zu verlieren, sondern auch Risiken im Zusammenhang mit der Vertraulichkeit. Fans der Arbeit in Kaffeehäusern und anderen öffentlichen Orten berücksichtigen nicht die Tatsache, dass:

• Sie befinden sich im Sichtfeld von Fremden und CCTV-Kameras. Dies bedeutet, dass die von ihnen eingegebenen Passwörter und die Dokumente, mit denen sie arbeiten, von Fremden veröffentlicht werden.
• Die Verwendung öffentlicher Wi-Fi-Netzwerke an Flughäfen und Hotels birgt das Risiko, dass die übertragenen Informationen abgefangen werden oder ein schädliches Skript in das Gerät eindringt.
• Die aktive Nutzung des mobilen Internets beim Roaming kann zu finanziellen Verlusten führen.

Wie können Sie sich schützen?

Die von BYOD ausgehenden Risiken können nicht vollständig beseitigt werden. Durch die Kombination von organisatorischen und technischen Maßnahmen können Schäden minimiert oder sogar vollständig beseitigt werden. Die wichtigsten Möglichkeiten zur Gewährleistung der BYOD-Sicherheit sind die Virtualisierung, die Verwaltung mobiler Geräte, Anwendungen und Daten sowie intelligente Endpunktschutzsysteme.

Virtualisierung

Das Schöne an dieser Technologie ist, dass das Gerät des Benutzers ausschließlich für den Zugriff auf die virtuelle Workstation verwendet wird. Dort befinden sich auch alle Dokumente und Programme, die nicht auf das Gerät kopiert werden. Der Service für virtuelle Arbeitsplätze wird von IT-Spezialisten des Unternehmens ausgeführt. Ein Mitarbeiter muss daher lediglich die Details für den Zugriff auf das Unternehmensnetzwerk geheim halten. Dies hilft nicht, wenn Spyware in das Gerät eindringt, beseitigt jedoch Datenlecks während des Diebstahls.

MDM, MCM, MAM und andere Managementsysteme für mobile Geräte

Mit Verwaltungssystemen für mobile Geräte können Sie den gesamten BYOD-Zoo zentral verwalten und Einschränkungen für Dokumente, Ressourcen, auf die der Benutzer Zugriff hat, und Vorgänge festlegen, die er ausführen kann, wenn er mit einem Unternehmensnetzwerk verbunden ist.

Das Microsoft Intune-Tool unterstützt beispielsweise Geräte, die auf Windows, MacOS, iOS und Android basieren, und ermöglicht Administratoren Folgendes:

• Unternehmensdaten automatisch löschen, wenn das Gerät innerhalb einer bestimmten Zeit keine Verbindung zum Dienst herstellt;
• ein Verbot der Speicherung von Unternehmensinformationen an einem anderen Ort als "OneDrive for Business" einführen;
• Fordern Sie eine PIN oder einen Fingerabdruck an, um auf Office-Anwendungen zuzugreifen
• Verhindern Sie das Kopieren von Unternehmensdaten aus Office in persönliche Anwendungen.

Ähnliche Lösungen für die Verwaltung mobiler Geräte werden von Apple (Apple MDM), Citrix - XenMobile, Cisco - Meraki, Trend Micro - Enterprise Mobile Security und mehreren Drittherstellern angeboten.

BYOD-Schutz

Selbst die fortschrittlichsten Steuerelemente helfen nicht, wenn das Gerät in das Gerät eindringt. Daher lohnt es sich bei BYOD, Sicherheitslösungen der XDR-Klasse zu verwenden (X Detection and Response, wobei X verschiedenen Unternehmensumgebungen entspricht). Solche Systeme können unbekannte Bedrohungen erkennen und stoppen und so alle Informationssysteme im Unternehmen überwachen. Der Ansatz für das XDR von Trend Micro umfasst das EDR-Subsystem (Trend Micro Apex One), das den mehrstufigen Schutz von Endgeräten bildet, sowie die Deep Discovery-Familie von Netzwerkprodukten, mit denen Bedrohungen auf Knoten ohne Sicherheitsagenten identifiziert werden können.

Was ist das Ergebnis?

Die unkontrollierte Verwendung von BYOD kann für Unternehmen große Probleme verursachen. Um alle Vorteile der Verwendung persönlicher Geräte zur Lösung geschäftlicher Probleme voll ausschöpfen zu können, müssen Risiken berücksichtigt und der Netzwerkumfang und die Benutzergeräte geschützt werden. Ein zusätzliches Schutzniveau wird durch die Entwicklung und Implementierung einer Sicherheitsrichtlinie in der täglichen Praxis bereitgestellt, auf die sich Benutzer während ihrer Arbeit konzentrieren können.