BYOD

BYOD (Bring Your Own Device) ist eine gängige Praxis, bei der Mitarbeiter ihre eigenen Geräte mit dem Unternehmensnetzwerk verbinden dürfen. Smartphones sind das häufigste Beispiel, aber Mitarbeiter bringen auch ihre Laptops, Tablets und USB-Sticks mit. Das wichtige Sicherheitsrisiko dabei ist, dass Ihr Unternehmen keine Kenntnis über die Sicherheit dieser Geräte hat. Unternehmen müssen daher sehr vorsichtig sein, wo sie die Verbindung dieser Geräte mit ihrem Netzwerk zulassen.

Die BYOD-Situation wird durch Homeoffice (aufgrund von COVID-19), flexible Arbeitszeiten und mobile Mitarbeiter verschärft. Aus all diesen und weiteren Gründen ist BYOD heute deutlich verbreiteter als noch vor 5 oder 10 Jahren. Ihr Unternehmen muss sich überlegen, ob BYOD die Verwaltung und den Zugriff auf Unternehmensdaten und -netzwerke erlaubt. Gründe hierfür sind unter anderem die hohen Kosten für die Bereitstellung von Laptops für alle Remote-Mitarbeiter (nicht immer tragbar) und die Art der von Ihrem Unternehmen verarbeiteten Daten (niedriges vs. hohes Risiko). Es gibt keine einheitliche Lösung für jedes Unternehmen. Nachfolgend finden Sie einige allgemeine Empfehlungen von CyberHoot. 

Was bedeutet das für ein KMU?

IT-Abteilungen müssen klären, ob und wie sie persönliche Geräte schützen und Zugriffsrechte festlegen. Eine definierte BYOD-Sicherheitsrichtlinie sollte die Mitarbeiter vor allem darüber informieren und schulen, wie sie BYOD nutzen können, ohne Unternehmensdaten oder -netzwerke zu gefährden. Wichtige Bestandteile von BYOD-Richtlinien sind:

• Zugelassene Geräte, die eine Verbindung herstellen dürfen (vom Unternehmen ausgegebene Geräte sind primär).
• Mindestanforderungen an Sicherheitssoftware (Antiviren- und Anti-Malware-Software, vollständig gepatchte Systeme) 
• Sicherheits- und Dateneigentums- sowie Downloadrichtlinien (dürfen Mitarbeiter Unternehmensdaten auf diese Geräte herunterladen?)
• Umfang des IT-Supports für persönliche Geräte (sofern vorhanden)

Idealerweise gewähren KMUs nur BYOD-Geräten Internetzugang, die von Mitarbeitern mitgebracht werden. Platzieren Sie diese Geräte in einem Gastnetzwerk, um sie für private Zwecke wie Arzttermine, Notrufe usw. zu nutzen.

Leider leben wir in einer Welt, die alles andere als perfekt ist. Aufgrund von COVID waren viele Unternehmen gezwungen, BYOD-Geräte für die Verbindung und Verwaltung von Unternehmensdaten zuzulassen. Kommunizieren Sie in diesen Fällen Ihre Erwartungen klar an jeden Mitarbeiter. Lassen Sie sie eine speziell entwickelte Richtlinie zur Verwaltung mobiler Geräte mit den oben beschriebenen Vorschriften und Verboten unterzeichnen.

Starke BYOD-Sicherheit integriert sich in Ihre allgemeinen IT-Sicherheits- und Nutzungsrichtlinien. Es ist ratsam, BYOD daran zu hindern, sich mit Ihrem vertrauenswürdigen oder privilegierten Netzwerk zu verbinden. CyberHoot ist sich jedoch bewusst, dass dies nicht immer möglich ist.

Um mehr über BYOD zu erfahren, sehen Sie sich dieses kurze 5-minütige Video an:

Quellen: 

TechTarget

ForcePoint

Weitere Leseempfehlungen:

Sicherheit bei der Fernarbeit

Sicherheit für Remote-Mitarbeiter

Verwandte Begriffe:

Sicherheitspolitik

Finden Sie heraus, wie CyberHoot Ihr Unternehmen schützen kann.

Buchen Sie eine Demo