什么是自帶設備？

自帶設備 (BYOD) 是企業中的一組政策，允許員工使用自己的設備（手機、筆記本電腦、平板電腦或其他任何設備）來訪問業務應用程序和數據，而不是強迫員工使用公司提供的設備那個目的。

BYOD 也指將自己的手機帶到新運營商的能力，但本文將只關注第一個定義，因為它適用于 IT 組織。BYOD 對組織產生了巨大影響，研究表明， 當今所有組織中有近 80% 支持 BYOD 個人設備，而另一項調查發現，約 95% 的員工表示他們至少使用一個 BYOD 設備來完成工作。

BYOD 有什么好處？

許多 BYOD 的好處包括

• 員工的生產力提升
• 提高士氣和便利
• 與非 BYOD 公司相比，更容易吸引新員工
• 公司成本節約
• 更高的工作滿意度
• 減少員工需要攜帶的智能手機數量
• 更好的整體用戶體驗，因為員工通常知道如何使用自己的設備

為什么 BYOD 很重要？

IT 的消費化產生了深遠的影響。員工越來越希望使用他們喜歡的設備——無論是 Mac、PC 筆記本電腦、iPhone、Android 還是其他任何可能出現的設備。因此，企業創建了移動應用程序，這些應用程序通常在許多情況下為企業主提供簡單且易于管理的解決方案。BYOD 如此重要的原因有很多，包括：

• 提高了員工的生產力。有能力使用喜歡的、熟悉的設備的員工可能比那些被迫學習不熟悉設備的來龍去脈的員工更有效率。更重要的是，員工發現在家或其他地點工作時無需切換設備更容易。
• 節省設備成本。更多的 BYOD 意味著需要發行、跟蹤、管理、維修、升級和維護的公司資產更少。
• 簡化入職和離職。BYOD MDM 工具可以啟用或禁用公司網絡訪問，而無需修改 BYOD 設備。
• 更好的員工關系。擁有 BYOD 設備的員工感覺對他們的環境有更多的控制權，當他們感到擁有 BYOD 的權力時，他們通常更有效率，并且當他們可以使用相同的設備時，他們更傾向于遠程工作。
• BYOD 作為津貼。 對于許多員工而言，BYOD 證明了公司具有前瞻性思維和精通技術。大多數員工因使用 BYOD 設備而獲得一些報銷，因為組織無需購買和維護這些設備就可以節省大量資金。

BYOD 是如何工作的？

BYOD 操作有多種模式。首先，組織應該為每臺設備建立安全策略，因為弱密碼和不安全的設備會導致數據丟失。BYOD 政策應建立：

• 最低限度的安全控制，包括數據加密和密碼強度
• 什么類型的企業數據可以存儲在本地設備上（如果有）
• 是否強制執行超時控制和自動鎖定功能
• 必須在 BYOD 設備上安裝哪些 移動設備安全或移動數據管理 (MDM) 軟件（如果有）。
• 如果丟失、終止雇傭或檢測到違反政策，組織是否有權遠程擦除設備中的業務信息

企業的安全程序級別將取決于組織的類型；例如，金融或醫療保健組織需要比小型初創網頁設計公司更高級別的安全性。一旦建立了安全策略，組織應定義可接受的使用指南，以確定在業務活動過程中如何使用 BYOD 設備。這將有助于防止惡意軟件或病毒通過不安全的網站和應用程序獲得訪問權限。這些政策應涵蓋

• 員工可以從個人設備訪問的可接受的應用程序，并明確說明可接受的應用程序類型以及不可接受的應用程序類型。
• 哪些網站在連接到企業資源、企業網絡或 VPN 時是禁止訪問的。
• 可以從用戶設備訪問哪些企業應用程序和數據；即電子郵件、日歷、消息、聯系人等。
• 存儲和傳輸非法材料，或通過個人設備將設備用于其他外部業務活動

應通過使用 BYOD MDM 軟件來執行策略，該軟件可以從單個中央儀表板監控、管理和配置 BYOD 和雇主擁有的設備。BYOD 的典型 MDM 功能包括

• 自動掃描 BYOD 設備中的威脅，包括阻止來自公司網絡的危險應用程序
• 將反惡意軟件更新推送到設備并確保其安裝
• 遠程安裝操作系統和應用程序的更新和補丁
• 安全策略執行
• 定期或按需自動備份企業應用程序和數據
• 遠程擦除丟失、被盜或受損的設備

一旦制定了 BYOD 政策，就必須將其傳達給員工并提供足夠的培訓，以使采用變得簡單和廣泛。新員工培訓手冊概述了政策以及他們被選中的原因，可以幫助減輕對組織“監視”員工的恐懼，并有助于提高他們對政策和 MDM 軟件等的舒適度。這應在每位 BYOD 員工同意他們已閱讀并理解這些政策的情況下結束，以保護組織免受因非法或不當使用其設備而導致的任何責任。

最后，BYOD 計劃應包括離職員工的離職計劃，無論離職原因如何。這應該包括人力資源和網絡目錄退出計劃，并且應該有一個 BYOD 退出清單，其中包括禁用公司電子郵件帳戶、遠程擦除設備上的雇主信息、完全擦除公司發布的設備以及將任何共享密碼更改為公司帳戶。

此外，BYOD 政策可能包括確定公司的津貼，以幫助支付 BYOD 數據計劃或家庭寬帶連接，以及在下班后查看電子郵件或接聽商務電話的員工是否有權獲得補償。

BYOD 的風險是什么？

盡管 BYOD 的好處很多，但對組織來說也存在重大風險。企業必須定義和部署安全策略和措施，以防止或修復安全漏洞，以防止知識產權或受保護信息的泄露。IDG 的一項調查發現，超過一半的高級 IT 安全和技術專業人員報告說，他們的組織中發生了嚴重的個人移動設備使用違規行為。

由于 BYOD 設備既連接到敏感的企業應用程序，也連接到具有潛在風險的網絡和服務，因此惡意軟件感染或數據泄露的風險很高。丟失 BYOD 設備可能會導致第三方訪問不安全的數據或應用程序，如果不刪除敏感信息或從 BYOD 設備中擦除應用程序，即使是離開公司的員工也可能使企業數據面臨風險。其他風險包括家庭成員共享的設備、出售但仍保留敏感信息的設備，或因員工訪問受感染網站而受損的設備。即使使用公共熱點也存在安全風險。

組織必須確保 BYOD 設備上的所有應用程序和操作系統版本都是最新的，因為惡意軟件威脅通常針對最近發現的漏洞。企業必須具備支持各種設備的靈活性，這會給 IT 組織帶來很大的負擔，這可以通過將 MDM 外包給專注于確保 BYOD 安全的組織來解決。其中一些挑戰可以通過容器化和應用程序虛擬化來解決，它們將企業應用程序打包并將它們流式傳輸到 BYOD 設備，確保每個員工都擁有給定應用程序的最新版本。

另一個經常被忽視的風險是簡單地確定誰“擁有”電話號碼。對于銷售人員或其他面向客戶的關鍵角色可能已經習慣通過員工的個人手機號碼與企業聯系的人來說，這是一個特殊的問題。如果關鍵銷售人員離開組織去從事另一份工作，那么這些客戶可能會在他們認為他們正在給組織打電話時打電話給競爭對手。

有效 BYOD 的關鍵是什么？

盡管有效的 BYOD 部署有很多考慮因素，但這里有三個關鍵因素可以幫助您關注計劃。

首先，評估當前對用戶設備的業務和技術要求。了解移動應用程序要求，這將幫助員工完成工作并確定需要從移動設備訪問哪些數據。確定哪些應用程序至關重要，哪些應用程序當前可以提供安全的信息訪問，以及哪些應用程序可以考慮替換為更新的、基于云的或 SaaS 應用程序。

接下來，決定 BYOD 和 MDM 軟件是從本地服務器、第三方服務還是從云中交付。

最后，如本文開頭所述，起草企業領導和員工可以同意的 BYOD 政策。采用政策并讓員工簽署該政策的條款將有助于保護組織的應用程序和數據的安全，同時為員工提供使用自己的設備進行業務和個人訪問的便利。