Личные смартфоны и ноутбуки давно стали частью корпоративной инфраструктуры. По оценкам специалистов «Кросстеха», до 90% работников российских организаций используют свои устройства для рабочих задач. При этом около 70% компаний внедряют BYOD с ошибками, что создаёт риск утечек данных и других киберинцидентов.
Концепция Bring Your Own Device выглядит привлекательной: бизнес экономит на покупке техники, а сотрудники используют привычные устройства. Проблемы возникают, когда компания выбирает одну из двух крайностей.
Первая крайность — это полная свобода. Никаких правил, ограничений и разделения данных. Сотрудник может скачать рабочий документ на смартфон, внести изменения дома, а затем забыть устройство в такси. Или передать гаджет ребенку, который установит сомнительное приложение. Это может стать началом приключений для корпоративных данных.
Вторая крайность — превращение личного ноутбука сотрудника в филиал службы безопасности. Компания устанавливает программное обеспечение, следящее за действиями пользователя, а тот воспринимает это как слежку. Итог может быть противоположным: документы перемещаются в личные мессенджеры, облачные хранилища и другие неофициальные сервисы, создавая некое теневое ИТ, которое компания уже не контролирует.
В «Кросстехе» предлагают не отслеживать все действия на устройстве, а разделять рабочее и личное пространство. Корпоративные данные можно сохранять в зашифрованном контейнере на смартфоне, который можно удалить по необходимости. Для домашних рабочих станций следует организовать защищённый доступ через выделенные рабочие столы без прямого подключения к внутренней сети.
«Компании должно быть важно только то, как обрабатываются ее данные, а не то, чем занимается человек в свободное время на своём устройстве», — замечает архитектор ИБ «Кросстеха» Егор Норкин.