BYOD steht für Bring Your Own Device und bedeutet, dass Beschäftigte eigene Smartphones, Tablets oder Rechner für die Arbeit nutzen.
Die Geräte bleiben Eigentum der Person und verarbeiten zugleich Daten der Organisation.
Daraus folgen geteilte Verantwortung, technische Trennung und klare Regeln für Verlust und Ausscheiden.
Ursprünge und Entwicklung von BYOD
BYOD verbreitete sich, als Smartphones leistungsfähig genug für Mail, Dokumente und Freigaben wurden.
Organisationen folgten der vorhandenen Gerätewelt, statt jedem Beschäftigten ein zweites Dienstgerät zu geben.
Die Entwicklung läuft von stiller Duldung zu einer geführten Richtlinie mit technischer Trennung.
Auswirkungen von BYOD auf den Arbeitsplatz
Am Arbeitsplatz verkürzt das eigene Gerät Wege und erlaubt Arbeit außerhalb des Büros.
Gleichzeitig liegen dienstliche Daten auf einem Gerät, das auch private Apps, Familienzugang und unbekannte Netze sieht.
Die Grenze zwischen privat und dienstlich muss auf dem Gerät technisch sichtbar sein.
BYOD und Cybersecurity
Cybersecurity betrachtet das private Gerät als teilweise nicht vertrauenswürdig.
Schadsoftware, veraltete Systeme und fremde App-Stores betreffen dann auch Mail und Dokumente der Organisation.
Der Schutz setzt an der Trennung der Daten und an der Möglichkeit, dienstliche Inhalte aus der Ferne zu entfernen.
Verlust oder Diebstahl von Geräten
Verlust oder Diebstahl legt ein Gerät offen, das dienstliche Konten und lokal gespeicherte Dateien enthalten kann.
Eine Gerätesperre und das Löschen des dienstlichen Bereichs müssen ohne das Gerät auslösbar sein.
Private Daten dürfen dabei nur soweit betroffen sein, wie die Richtlinie das vorher festgelegt hat.
Datenleck
Ein Datenleck entsteht, wenn dienstliche Inhalte in private Apps, Chats oder Sicherungen wandern.
Kopieren, Bildschirmfotos und automatische Cloud-Backups des Geräteherstellers sind typische Wege.
Technische Grenzen für Zwischenablage, Download und Sicherung halten die Inhalte im dienstlichen Bereich.
BYOD-Richtlinien und bewährte Praktiken
Richtlinien nennen erlaubte Geräte, Pflicht zum Sperrbildschirm, zulässige Datenarten und das Vorgehen beim Ausscheiden.
Bewährte Praxis trennt dienstliche Daten in einem verwalteten Bereich und verlangt eine aktuelle Betriebssystemversion.
Ohne Zustimmung und ohne technischen Durchgriff bleibt BYOD eine unkontrollierte Schattennutzung.
Mitarbeiterschulung
Schulung erklärt, welche Daten auf das eigene Gerät dürfen und wie ein Verlust gemeldet wird.
Beschäftigte erfahren, dass die Organisation den dienstlichen Bereich löschen kann und den privaten Bereich nicht mitliest.
Klare Beispiele verhindern, dass vertrauliche Dateien in privaten Messengern landen.
Sichere Verbindungen
Sichere Verbindungen verlangen ein aktuelles Gerät, eine geprüfte Anmeldung und einen geschützten Weg ins Unternehmensnetz.
Offene Funknetze werden nicht zum Träger ungeschützter dienstlicher Sitzungen.
Der Zugang endet, wenn das Gerät die Mindestanforderungen nicht mehr erfüllt.
Fazit
BYOD verbindet Bequemlichkeit mit einem Gerät, das die Organisation nur teilweise kontrolliert.
Tragfähig wird es durch Trennung der Daten, Löschbarkeit des dienstlichen Bereichs und eine verständliche Richtlinie.
Wo diese Voraussetzungen fehlen, ist ein verwaltetes Dienstgerät der ehrlichere Weg.