Vad är BYOD (Bring Your Own Device)?

BYOD (bring your own device) är en arbetsplatspolicy som låter medarbetare använda sina egna telefoner, surfplattor eller laptops i arbetet, oftast under överenskomna säkerhets- och användningsregler. I stället för att dela ut en företagsenhet till varje roll bestämmer organisationen vilka privata enheter som får nå företagets mejl, filer och system - och vilka kontroller som följer med den åtkomsten. BYOD befinner sig i det obekväma gränslandet för hårdvaruhantering: själva enheten är inte företagets tillgång, men kontona, datan och licenserna på den är det i allra högsta grad.

Så fungerar BYOD i praktiken

Den vanligaste formen är en privat telefon kopplad till arbetsmejl och chatt. Utöver det arbetar konsulter och deltidsanställda ofta från sina egna laptops, och fältpersonal kan använda en privat surfplatta ute på jobbet. I samtliga fall ger företaget åtkomst - brevlåda, fillagring, en plats i en programlicens - till hårdvara det aldrig har köpt.

Ett BYOD-upplägg som fungerar är tydligt med tre saker: vilka enhetstyper och OS-versioner som släpps in, vad enheten måste ha innan åtkomsten beviljas (skärmlås, kryptering, aktuella uppdateringar), och vad som händer på slutet - när någon slutar eller enheten försvinner tas arbetskontona bort och åtkomsten dras in.

Exempel på BYOD

BYOD blir lättare att se framför sig med konkreta fall. Några som dyker upp i nästan varje litet företag:

• Mejl på en privat telefon - den klassiska startpunkten. En knapptryckning lägger till en arbetsbrevlåda och kalender på en enhet IT aldrig delat ut.
• En konsults egen laptop - en frilansare eller byråutvecklare arbetar från sin egen dator, inloggad på ditt kodförråd, dina designfiler eller din delade disk under uppdragets gång.
• En surfplatta på fältet - en montör, besiktare eller vårdmedarbetare fyller i jobbrapporter, foton eller checklistor på en privat surfplatta ute på plats.
• Chatt och video hemifrån - en hybridanställd deltar i Teams, Slack eller Zoom från en privat iPad eller hemdator som också rymmer familjefoton.
• Ett sparat lösenord i en privat webbläsare - det tystaste exemplet, och det som oftast missas: någon loggar in i ett arbetssystem på en hemdator och låter webbläsaren minnas det.

Det som förenar dem är inte hårdvaran utan åtkomsten. Varje exempel lägger ett företagskonto, en brevlåda eller en licens på en enhet organisationen inte bara kan samla in på någons sista dag.

Varför företag tillåter det - och vad det kostar dem

Lockelsen är högst verklig. Ingen vill bära två telefoner, nyanställda och konsulter är produktiva från dag ett, och hårdvarubudgeten krymper. Folk sköter dessutom sin egen utrustning bättre än en poolenhet.

Kostnaderna kommer senare. Supporten ombeds felsöka hårdvara den aldrig sett. Företagsdata ligger på enheter med okänd säkerhetsnivå. Integritetsgränserna suddas ut - medarbetare har goda skäl att inte vilja ha arbetsgivarens kontroll över sin privata telefon. Och offboardingen blir den svaga punkten: laptopen företaget delat ut till den som slutar samlas in, medan den privata laptopen, fortfarande inloggad på allt, försvinner ut obemärkt.

BYOD - för- och nackdelar i korthet

Fördelar: lägre hårdvaruutgifter, snabbare onboarding för nyanställda och konsulter, nöjdare personal som använder enheter de redan kan, en telefon i stället för två, och snabbare byte till nyare hårdvara än en företagscykel medger.

Nackdelar: en bredare blandning av enheter och operativsystem att stödja, företagsdata på enheter IT inte fullt ut kan se eller säkra, en verklig integritetsspänning kring kontrollen av privat hårdvara, tuffare regelefterlevnad i reglerade branscher, och en offboarding som är lätt att göra fel. Den ärliga sammanfattningen: BYOD byter investeringskostnad och bekvämlighet mot kontroll och överblick. Om bytet lönar sig hänger nästan helt på om policyn, säkerhetskontrollerna och avslutssteget faktiskt finns på plats.

Så säkrar du ett BYOD-upplägg

Du kan inte låsa ner en privat enhet på samma sätt som en företagslaptop, men du behöver inte heller lämna den vidöppen. De flesta små team tar till en lagrad uppsättning kontroller:

• Säkerhet på kontonivå först. Tvåfaktorsautentisering och single sign-on skyddar kontot oavsett vilken enhet som loggar in - den billigaste och mest värdefulla kontrollen, och ofta nog i sig för ett litet team.
• MDM (mobile device management) kan kräva en kod, tvinga fram kryptering och fjärradera en enhet - men fullständig MDM på en privat telefon är närgången och personalen gör motstånd.
• MAM (mobile application management) och containrar är det lättare svaret: de säkrar och kan radera bara arbetsapparna och deras data, medan privata foton och meddelanden lämnas orörda. Den här “arbetscontainer”-modellen är vad de flesta moderna BYOD-program landar i.
• Ett VPN eller ett zero-trust-lager håller trafiken skyddad på hem- och publikt wifi som inte går att lita på, och kontrollerar användaren och enheten innan åtkomst ges i stället för att lita på nätverket.
• Grundläggande enhetshygien inskriven i policyn: skärmlås, diskkryptering och aktuella OS-uppdateringar som priset för att komma in.

Principen som går genom allt är att skydda datan och kontot snarare än att försöka äga hårdvaran.

BYOD, CYOD och COPE

BYOD har två företagsägda grannar. CYOD (choose your own device) låter personalen välja från en godkänd lista, men företaget köper och äger hårdvaran. COPE (corporate-owned, personally enabled) innebär att företaget delar ut en enhet som personalen också får använda privat. Båda byter en del av BYOD:s bekvämlighet mot kontroll: företaget kan konfigurera, granska och återta hårdvara det äger. Många organisationer blandar modellerna - företagets laptops, men BYOD-telefoner.

Vad en BYOD-policy bör täcka

• Behörighet - vilka roller, vilka enhetstyper, vilka lägsta OS-versioner.
• Säkerhetskrav - skärmlås, kryptering, uppdateringar och eventuell hanteringsprogramvara som företaget kräver innan åtkomst ges.
• Gränser för support - vad IT hjälper till med, och inte, på privat hårdvara.
• Kostnad och ersättning - vem som betalar enhet, abonnemang och reparationer.
• Godtagbar användning - hur arbetsdata får hanteras, lagras och delas. Det här ligger ofta i, eller pekar mot, en policy för godtagbar användning.
• Rutin vid avslut - hur arbetsdata och åtkomst tas bort när någon slutar eller en enhet tappas bort eller säljs.

BYOD och skugg-IT

Ohanterad BYOD är en av de vanligaste infarterna till skugg-IT - teknik som används i arbetet men som IT aldrig godkänt eller registrerat. En privat telefon som tyst synkar företagsfiler till ett privat molnkonto, eller en konsults laptop som kör okontrollerade appar mot dina system, är skugg-IT under ett annat namn. Svaret är detsamma i båda fallen: gör den godkända vägen enkel, och håll ett register över vad som faktiskt når företagsdatan så att inget blir osynligt. En enhet du skrivit ner är en enhet du kan säkra eller stänga av; en enhet du aldrig registrerat är ingetdera.

BYOD, integritet och regelefterlevnad

BYOD drar åt två håll samtidigt. Företaget behöver skydda sin data på enheten; medarbetaren har en berättigad förväntan om integritet kring sin privata telefon. Enligt GDPR och liknande regelverk är personuppgifter som företaget kan nå på den enheten fortfarande företagets ansvar, och det är därför containermodellen - att bara säkra arbetsdatan - är så mycket lättare att försvara än full kontroll över enheten. Reglerade branscher (finans, vård, juridik) lägger till regler för datahantering och lagring som en privat enhet inte får bryta i det tysta. En bra BYOD-policy sätter namn på de här gränserna: vad företaget kan och inte kan se, vad det får radera, och vad medarbetaren går med på i utbyte mot åtkomsten.

BYOD och inventarieregistret

Det återkommande problemet är osynlighet: privata enheter når aldrig IT-inventeringen, så ingen kan räkna upp vilka enheter som har företagsåtkomst, och offboardingen missar dem helt. Lösningen är att registrera BYOD-enheter som poster märkta som privatägda - ägare, enhetstyp och beviljad åtkomst - vid sidan av företagsägda smartphones och surfplattor. I AMPthilly markerar ett eget fält på tillgångsposten om en enhet är företagsägd eller BYOD, så att avslutschecklistan visar de privata enheterna med arbetskonton innan den som slutar har sin sista dag.

Relaterade termer

• Hårdvaruhantering - disciplinen som BYOD-enheter ligger i utkanten av
• IT-inventering - registret BYOD-enheter bör synas i, märkta som privata
• Asset discovery - nätverksskanningen som ofta avslöjar oregistrerade BYOD-enheter
• Konfigurationsenhet - ITIL-synen på komponenter som stödjer en tjänst
• Licensrättighet - rätten till en licens som följer användaren, inte enheten