BYOD

Hvorfor BYOD kræver en beslutning

I mange små virksomheder er BYOD ikke et valg, men noget, der bare er sket: Medarbejderne har tilføjet arbejdsmailen på deres private telefon. Det betyder, at kundekorrespondance, vedhæftede filer og måske persondata ligger på enheder uden kendt skærmlås, uden opdateringer og uden mulighed for at fjerne data, når medarbejderen stopper.

Sikkerdigital.dk’s råd om at arbejde sikkert uden for kontoret gælder i høj grad de enheder, medarbejderne selv ejer.

Sådan beskytter app-beskyttelse arbejdsdata

Microsoft Intune har app protection policies (også kaldet MAM), som kan bruges uden at enheden tilmeldes. Ifølge Microsoft kan I fx kræve en PIN eller biometri for at åbne arbejdsdata, forhindre kopiering fra Outlook til private apps, forhindre at arbejdsfiler gemmes i privat lager og slette arbejdsdata fra apps uden at røre private billeder og beskeder. Reglerne gælder kun, når appen bruges med arbejdskontoen.

Der er begrænsninger: Uden tilmelding kan I ikke udrulle apps, certifikater, Wi-Fi- eller VPN-indstillinger, og I har ikke kontrol over resten af enheden. Brugeren skal have en Intune-licens, og på Android kræves appen Company Portal. Microsoft anbefaler at kombinere app-beskyttelse med Conditional Access, så kun beskyttede apps kan få adgang.

Hvad en BYOD-regel bør sige

• Hvilke enheder og hvilke tjenester der må bruges privat ejet udstyr til.
• Minimumskrav: skærmlås, opdateret styresystem, ingen jailbreak/root.
• Hvad virksomheden kan se og gøre på enheden – og hvad den ikke kan.
• At arbejdsdata slettes ved fratrædelse.
• Hvem der skal have besked ved tab eller tyveri.

BYOD med computere

Private computere er sværere end telefoner. En privat pc kan have gamle programmer, delt login med familien og ingen beskyttelse. Vores vurdering: Til egentligt arbejde med kunde- eller persondata bør der som udgangspunkt bruges firmaejede, administrerede computere. Hvis private computere skal bruges, så begræns adgangen til browseren med Conditional Access-regler, eller brug en virtuel arbejdsplads.

BYOD og skygge-IT

BYOD er en tilladt brug af private enheder på aftalte vilkår. Når private enheder eller tjenester bruges uden aftale, er det skygge-IT. En klar BYOD-regel er derfor også en måde at få kontrol over det, der allerede foregår.

Spørgsmål I kan stille

• Hvor mange medarbejdere har arbejdsmail på en privat telefon i dag?
• Kan vi fjerne arbejdsdata fra en privat enhed, når en medarbejder stopper?
• Må private computere bruges til arbejde – og til hvilke data?
• Ved medarbejderne, hvad virksomheden kan og ikke kan se på deres telefon?

Hvornår giver det mening at få hjælp?

Det giver mening at få hjælp, hvis arbejdsmail og -filer allerede ligger på private telefoner uden beskyttelse, eller hvis I vil sætte faste regler op i Intune. Det hænger tæt sammen med jeres IT-politik.

Spørgsmål og svar

Relaterede ord