Små team tar ofte i bruk BYOD av en enkel grunn: arbeid må skje før et formelt enhetsprogram eksisterer. En entreprenør bruker en personlig bærbar datamaskin til å laste opp filer. En leder godkjenner et dashbord hjemmefra. En grunnlegger sjekker et administrasjonspanel fra en telefon mens han er på reise.
Den fleksibiliteten kan være nyttig. Det endrer også sikkerhetsspørsmålet.
Med bedriftseide enheter kan et team vanligvis definere maskinvare, innstillinger, oppdateringer, støtteprosess og avstigningsrutine mer direkte. Med BYOD gir personlig eide enheter mer variasjon. Én bærbar PC kan lappes og brukes kun av én person. En annen kan være eldre, delt hjemme, full av personlige apper eller brukt på tvers av flere klientprosjekter.
En VPN kan hjelpe med en viktig del av det bildet: nettverksbanen. Den kan støtte tryggere fjerntilgangsvaner når folk kobler seg til fra hjemmenettverk, hoteller, coworking spaces, flyplasser eller andre nettverk selskapet ikke administrerer. Men den kan ikke bestemme hvilke personlige enheter som er akseptable, håndheve alle kontoregler, skille jobb- og personlige filer, eller fjerne tilgang etter at noen har forlatt.
Det er det praktiske svaret for BYOD-team: bruk en VPN der den passer, men bygg resten av sikkerhetsrutinen for ekstern tilgang rundt den.
BYOD er ikke bare en tilkoblingsbeslutning
BYOD betyr «ta med din egen enhet.» I praksis betyr det at ansatte, kontraktører eller partnere bruker personlige bærbare datamaskiner, telefoner eller nettbrett til enkelte arbeidsoppgaver.
NCSCs BYOD-veiledning rammer dette inn som en balanse mellom brukervennlighet, risiko, ledelsesdybde og eierskap til bedriftens data. Den innrammingen er nyttig fordi den holder samtalen utenfor «bare koble til VPN»-fellen.
Før en personlig enhet når en jobbkonto, bør teamet vite:
– Hvem støtter enheten når noe går i stykker.
- Hvem som har lov til å bruke en personlig enhet i jobben.
- Hvilke arbeidssystemer er tillatt fra personlige enheter.
- Hvilken enhetstilstand er akseptabel før tilgang.
- Hvordan arbeidsdata kan lagres eller synkroniseres.
- Hva skjer når en enhet går tapt, selges, repareres eller deles.
- Hvordan tilgang fjernes under avstigning.
Hvis disse svarene er uklare, har ikke teamet egentlig noen byod-policy. Den har vaner, unntak og antagelser. En VPN kan gjøre én rute tryggere, men den kan ikke gjøre uklart eierskap til klare regler.
Hvor en VPN hjelper BYOD-team
En VPN er lettest å forstå som et nettverksbaneverktøy. Avhengig av oppsettet og produktet som brukes, kan det hjelpe å rute trafikk gjennom en kryptert VPN-tunnel i stedet for å la brukerne stole på det lokale nettverket de tilfeldigvis bruker.
Det betyr noe for BYOD fordi personlige enheter ofte kobles til fra nettverk utenfor selskapets kontroll. Et team vet kanskje ikke om et hotell-Wi-Fi-nettverk er godt konfigurert, om et samarbeidsnettverk er overfylt med ukjente enheter, eller om en hjemmeruter vedlikeholdes riktig.
I den innstillingen kan en vpn for eksternt arbeid være en nyttig del av rutinen:
– Det gir brukere en definert måte å koble seg på når de er borte fra pålitelige nettverk.
– Det kan gjøre forventninger til fjerntilgang enklere å dokumentere for ikke-tekniske brukere.
- Det kan redusere eksponeringen for enkelte lokale nettverksrisikoer på offentlig eller delt Wi-Fi.
- Den kan sitte ved siden av kontokontroller som MFA og tillatelsesgrenser.
VPN Unlimited by KeepSolid kan passe inn i den slags fjernarbeidsrutiner som et VPN-alternativ, forutsatt at teamet dokumenterer hva VPN er ansvarlig for og hva som må håndteres av policy, tilgangskontroll og enhetshygiene.Nøkkelen er forventningssetting. En VPN kan støtte en sikrere tilkoblingsvei. Det er ikke det samme som å administrere den personlige enheten.
Hva en VPN ikke løser
De godkjente BYOD- og fjerntilgangskildene peker i samme generelle retning: BYOD-risikoen er bredere enn selve forbindelsen.
En VPN svarer ikke automatisk på spørsmål som:
– Er telefonen delt med noen andre?
– Trenger brukeren fortsatt tilgang til dette systemet? – Er en entreprenøradkomst fjernet etter prosjektet? – Er brukere opplært til å rapportere mistenkelige påloggingsmeldinger eller tapte enheter?
- Er den personlige bærbare datamaskinen oppdatert?
- Har brukeren MFA aktivert?
- Blir arbeidsfiler lagret i personlig lagring?
NISTs fjerntilgang og BYOD-veiledning er eldre, men fortsatt nyttig som grunnleggende kontekst her: eksterne nettverk og personlig eide enheter trenger lagdelte kontroller. Det inkluderer policy, sikre klientenheter, autentisering, tilgangsnivåer, kryptering, patching og endepunkthensyn. En VPN hører hjemme i den lagdelte modellen i stedet for å erstatte den.
For små lag forhindrer denne forskjellen to vanlige feil. Den første er å behandle VPN-tilgang som tillatelse for enhver personlig enhet til å nå ethvert arbeidsverktøy. Den andre er å behandle en skriftlig policy som nok mens ingen sjekker tilgang, oppdateringer eller avstigning.
God byod sikkerhet sitter mellom disse ytterpunktene. Det er praktisk, skrevet ned og eies av noen.
Hva din BYOD-policy bør bestemme
Deels BYOD policyartikkel er nyttig av en praktisk grunn: den legger opp hvilke typer avgjørelser et eksternt team bør definere før personlige enheter blir normale. Detaljene vil variere fra selskap til selskap, men kategoriene er en solid planleggingssjekkliste.
Kvalifisering for enheten
Start med å bestemme hvilke enheter som kan brukes. En personlig bærbar PC brukt av én ansatt er ikke den samme risikoen som et delt familienettbrett eller en gammel telefon som ikke lenger mottar oppdateringer.
Politikken din kan gjøre dette enkelt:
- Tillatte enhetstyper.
- Minimum operativsystem eller oppdateringsforventninger.
- Om delte enheter er tillatt.
- Enten rotede, jailbroken eller på annen måte modifiserte enheter er forbudt.
- Hva brukere må gjøre hvis en enhet går tapt eller erstattes.
Unngå å skrive en policy som bare fungerer for et perfekt IT-miljø hvis teamet ditt ikke er der ennå. Tydelig og realistisk er bedre enn streng og ignorert.
Tilgangskontroll
Ikke alle BYOD-brukere trenger den samme tilgangen. En entreprenør som redigerer et dokument, bør ikke automatisk motta de samme tillatelsene som noen som administrerer fakturering, infrastruktur eller kundeposter.
Nyttige regler inkluderer:
- Gi folk tilgang kun til systemene som kreves for deres rolle.
- Krev MFA for viktige kontoer.
- Unngå delte kontoer der individuell ansvarlighet er viktig.
- Gjennomgå tillatelser på en vanlig tidsplan.
- Fjern tilgang umiddelbart når noen forlater en rolle eller et prosjekt.
Det er her fjerntilgangssikkerheten blir bredere enn VPN-bruken. VPN kan hjelpe med ruten, men kontoer og tillatelser trenger fortsatt sine egne kontroller.
Datahåndtering
Personlige enheter visker ut grenser. En fil som er lastet ned for en rask oppgave, kan forbli i en personlig mappe. En telefon kan synkronisere filer til en personlig skykonto. En bærbar datamaskin som brukes for flere klienter, kan blande arbeidsområder.
En BYOD-policy bør definere hvilke arbeidsdata som kan lastes ned, hvor de kan lagres, om lokale kopier er tillatt og hvordan data skal håndteres når arbeidet avsluttes.For regulert, kontraktsbegrenset eller sensitivt arbeid er ikke generell bloggveiledning nok. Teamet bør tilpasse BYOD-reglene med sine egne juridiske, HR, IT, klient- og samsvarskrav før de tillater tilgang til personlig enhet.
Overvåking og personverngrenser
BYOD er forskjellig fra bedriftseid utstyr fordi enheten også tilhører personen. Deel sin artikkel kaller ut overvåking og personverngrenser som en del av policydesign. Det er en nyttig påminnelse for små team: ikke la folk gjette om hva selskapet kan se, støtte, be om eller kreve på en personlig enhet.
Retningslinjene bør forklare hva som forventes uten å gå over til privat bruk. Hvis teamet trenger dypere kontroll enn en personlig enhetsordning med rimelighet kan støtte, kan det være et tegn på at arbeidet hører hjemme på bedriftsstyrt utstyr i stedet.
Support og offboarding
BYOD-støtte kan bli rotete hvis ingen definerer grensen. Vil selskapet hjelpe til med å feilsøke en personlig bærbar datamaskin? Hva skjer hvis en VPN-tilkobling mislykkes før en tidsfrist? Hvem bekrefter at adgangen fjernes når en entreprenør slutter?
Skriv disse svarene før det er en hastehendelse. Offboarding fortjener spesiell oppmerksomhet fordi små team ofte er avhengige av uformelle relasjoner. Tilgang skal avsluttes fordi arbeidet ble avsluttet, ikke fordi noen husket uker senere.
BYOD beste praksis for sikkerhet som passer godt sammen med VPN-bruk
Keepers BYOD-artikkel om beste praksis forsterker et praktisk poeng: VPN eller fjerntilgangsregler hører til ved siden av andre kontroller. For et IT-light-team er den nyttige versjonen en kort liste over hverdagsvaner som folk faktisk kan følge.
Disse beste praksisene for byod-sikkerhet er et godt utgangspunkt:
- Skriv en BYOD-policy på vanlig språk før tilgang til personlige enheter blir rutine.
- Krev MFA for viktige arbeidskontoer.
- Hold tilgangen smal og rollebasert.
- Be brukere om å holde operativsystemer, nettlesere og kjerneapper oppdatert.
- Definer hvilke arbeidsdata som kan lastes ned eller lagres lokalt.
- Separer arbeids- og personopplysninger der det er mulig.
- Unngå delte personlige enheter for sensitivt arbeid.
- Lær brukere på offentlig Wi-Fi, tapte enheter, mistenkelige meldinger og rapporteringstrinn.
- Gjennomgå tilgangen regelmessig.
- Fjern tilgangen under offboarding, ikke etter en lang forsinkelse.
Ingen av disse trinnene trenger å være dramatiske. Verdien kommer fra å gjøre forventninger eksplisitt. Det er mer sannsynlig at folk følger en regel når de vet når den gjelder, hvem som eier den og hva de skal gjøre når noe går galt.
En enkel VPN-melding for BYOD-brukere
«Bruk VPN» er for vagt for de fleste lag. Den forteller ikke folk når de skal koble til, hva de skal gjøre hvis tilkoblingen svikter, eller hvilke risikoer som fortsatt gjenstår.
Et bedre budskap er mer spesifikt:
- Bruk VPN når du kobler til fra nettverk som selskapet ikke kontrollerer, hvis det er en del av teamets tilgangsprosess.
- Hold MFA aktivert på nødvendige kontoer.
- Ikke bruk VPN-tilgang som tillatelse til å lagre arbeidsfiler hvor du vil.
- Ikke bruk en personlig enhet til arbeid som din rolle, klientavtale eller bedriftspolicy ikke tillater.
- Rapporter tapte enheter, mistenkelige kontoforespørsler eller uvanlig tilgangsatferd raskt.
- Spør før du flytter arbeidsdata til personlige apper eller lagring.
Det språket holder VPN på rett sted. Den støtter tilkoblingsbanen, mens BYOD-policyen håndterer enhetskvalifisering, dataregler, kontotilgang, støtte og offboarding.
BYOD-beredskapssjekkliste for små team
Før teamet ditt er avhengig av personlige enheter for vanlig jobbtilgang, gå gjennom disse spørsmålene:
- Enhetsomfang: Hvilke personlige bærbare datamaskiner, telefoner eller nettbrett er tillatt?
- Rolleomfang: Hvilke brukere, entreprenører eller partnere kan bruke BYOD?
- Arbeidsomfang: Hvilke oppgaver er akseptable fra en personlig enhet?
- Tilgangsomfang: Hvilke systemer er tillatt, begrenset eller utenfor grensene?
- VPN-veiledning: Når bør brukere koble seg til gjennom VPN?
- MFA: Hvilke kontoer krever multifaktorautentisering?
- Oppdateringer: Hvilken enhetsoppdatering baseline forventes?
- Dataregler: Kan brukere laste ned, lagre, synkronisere eller skrive ut arbeidsfiler?
- Rapportering: Hvem bør brukere kontakte etter en mistet enhet eller mistenkelig melding?
- Offboarding: Hvem fjerner tilgang, og når?
- Gjennomgå rytme: Hvor ofte vil tillatelser og BYOD-regler bli sjekket?
Hvis du ikke kan svare på disse spørsmålene ennå, ikke prøv å løse gapet med en VPN alene. Start med de politiske beslutningene, og plasser deretter VPN i den arbeidsflyten.
Den praktiske takeawayen
BYOD kan gjøre små team mer fleksible, spesielt når folk jobber på tvers av hjem, reiser, coworking spaces og kortsiktige prosjekter. Men personlige enheter gir også mindre direkte kontroll, mer variasjon og mer behov for klare grenser.
En VPN kan være en nyttig del av sikrere ekstern tilgang. Den kan støtte en mer beskyttet nettverksbane når folk kobler seg fra steder selskapet ikke administrerer. Det kan også gjøre fjernarbeidsinstruksjoner enklere å forklare.
Men byod-sikkerhet avhenger fortsatt av policy, MFA, tilgangsgrenser, enhetsoppdateringer, datahåndteringsregler, brukeratferd og offboarding. Behandle VPN som ett lag i det systemet, ikke hele systemet.
Vanlige spørsmål
Er en VPN nok for et BYOD-team?
Nei. En VPN kan støtte nettverkstilkoblingsbanen, men BYOD avhenger også av enhetens tilstand, kontobeskyttelse, tillatelser, datahåndtering, brukeratferd og offboarding. Det bør være ett lag i en bredere plan.
Hva bør en BYOD-policy inneholde?
En praktisk policy bør definere tillatte enheter, kvalifiserte brukere, tillatte arbeidssystemer, sikkerhetskrav, regler for datahåndtering, støttegrenser, personvernforventninger, hendelsesrapportering og avstigningstrinn.
Når bør eksterne arbeidere bruke en VPN?
Det avhenger av teamets tilgangsprosess. Mange team inkluderer VPN-bruk når folk kobler til fra nettverk som selskapet ikke kontrollerer, for eksempel offentlig Wi-Fi, reisenettverk, coworking spaces eller hjemmenettverk. Regelen bør skrives ned og sammenkobles med MFA, tilgangsgrenser og enhetsforventninger.
Hva er vanlige BYOD-sikkerhetshull?
Vanlige hull inkluderer utdaterte enheter, delte personlige enheter, uklare datalagringsregler, svak kontobeskyttelse, overdrevne tillatelser, manglende offboarding og vage instruksjoner om hva brukere bør gjøre når en enhet går tapt eller en pålogging ser mistenkelig ut.
Krever BYOD juridisk eller samsvarsgjennomgang?
Noen ganger. Hvis teamet ditt håndterer regulerte data, sensitiv kundeinformasjon, ansattes poster, økonomiske poster eller kontraktsbegrenset materiale, må du justere BYOD-reglene med dine juridiske, HR, IT, kontraktsmessige og samsvarskrav før du stoler på tilgang til personlig enhet.