Was ist BYOD? Bring Your Own Device im Unternehmen

Bring Your Own Device (BYOD) beschreibt die Praxis, dass Mitarbeitende ihre eigenen Geräte (iPhones, iPads, MacBooks oder andere Laptops) für die Arbeit verwenden. Statt firmeneigene Geräte bereitzustellen, erlaubt das Unternehmen den Zugriff auf E-Mail, Kalender, Dokumente und Unternehmensanwendungen von privaten Geräten aus.

BYOD ist in vielen Unternehmen bereits Realität, auch wenn keine formelle BYOD-Policy existiert. Mitarbeitende lesen geschäftliche E-Mails auf ihrem privaten iPhone, nutzen Slack oder Teams auf dem eigenen Laptop oder speichern Dokumente in der Cloud. Ohne klare Richtlinien entsteht ein sogenanntes Shadow IT-Problem: Die IT-Abteilung hat keine Kontrolle über Geräte, die auf Unternehmensdaten zugreifen.

Eine formelle BYOD-Policy löst dieses Problem, indem sie klare Regeln definiert: Welche Geräte sind erlaubt? Welche Sicherheitsanforderungen müssen erfüllt sein? Wie werden Unternehmensdaten geschützt? Und was passiert, wenn ein Mitarbeitender das Unternehmen verlässt?

BYOD bietet sowohl für Unternehmen als auch für Mitarbeitende Vorteile, bringt aber auch Herausforderungen mit sich:

Vorteile:

• Kostenersparnis: Das Unternehmen muss nicht für jede Person ein eigenes Gerät anschaffen. Besonders bei Smartphones kann dies erhebliche Einsparungen bedeuten.
• Mitarbeiterzufriedenheit: Mitarbeitende bevorzugen oft ihr eigenes Gerät, das sie kennen und das ihren Vorlieben entspricht.
• Aktuelle Hardware: Private Geräte werden häufiger aktualisiert als Firmengeräte, sodass Mitarbeitende oft mit aktueller Hardware arbeiten.
• Flexibilität: Mitarbeitende können nahtlos zwischen privater und geschäftlicher Nutzung wechseln.

Herausforderungen:

• Sicherheitsrisiken: Private Geräte unterliegen nicht denselben Sicherheitsstandards wie Firmengeräte. Fehlende Verschlüsselung, veraltete Betriebssysteme oder unsichere Apps können ein Einfallstor für Angriffe sein.
• Datenschutz: Die Trennung von privaten und geschäftlichen Daten ist technisch und rechtlich anspruchsvoll. Die DSGVO und das Schweizer DSG setzen klare Grenzen.
• Support-Aufwand: Die IT muss eine Vielfalt an Gerätetypen und Betriebssystemversionen unterstützen.
• Offboarding: Wenn ein Mitarbeitender das Unternehmen verlässt, müssen Unternehmensdaten zuverlässig vom privaten Gerät entfernt werden.

Eine MDM-Lösung ist das zentrale Werkzeug, um BYOD sicher umzusetzen. Apple bietet mit User Enrollment ein spezielles Enrollment-Verfahren, das für BYOD konzipiert wurde:

• Trennung von Daten: User Enrollment erstellt auf dem Gerät ein separates APFS-Volume für geschäftliche Daten. Private Fotos, Nachrichten und Apps bleiben vollständig getrennt und für die IT unsichtbar.
• Eingeschränkte Verwaltung: Im Gegensatz zum vollständigen MDM-Enrollment kann die IT bei User Enrollment nur geschäftliche Apps und Daten verwalten. Sie kann weder private Apps sehen noch das gesamte Gerät löschen.
• Verwalteter Apple Account: Für User Enrollment wird ein verwalteter Apple Account verwendet, der getrennt vom privaten Apple Account funktioniert.
• Selektives Löschen: Beim Offboarding kann die IT nur die geschäftlichen Daten und das verwaltete Volume entfernen; private Daten bleiben unangetastet.

MDM-Profile für BYOD-Geräte sind entsprechend eingeschränkt: Sie können WLAN und VPN konfigurieren, aber keine Gerätebeschränkungen wie Kamera-Deaktivierung oder App-Blockierung durchsetzen.

Eine erfolgreiche BYOD-Implementierung erfordert eine klare, schriftliche Richtlinie. Folgende Punkte sollten darin geregelt sein:

• Zugelassene Geräte: Welche Betriebssysteme und Mindestversionen sind erlaubt? Wir empfehlen, nur Geräte zuzulassen, die aktuelle Sicherheitsupdates erhalten.
• Sicherheitsanforderungen: Mindestanforderungen an Geräteschutz, etwa Code-Sperre, Betriebssystem-Aktualität, keine Jailbreaks.
• Datenschutz: Klare Kommunikation darüber, welche Daten die IT sehen kann und welche nicht. Transparenz schafft Vertrauen und fördert die Akzeptanz.
• Nutzungsregeln: Welche Unternehmensanwendungen müssen installiert werden? Gibt es Einschränkungen für bestimmte Datentypen?
• Offboarding-Prozess: Was passiert bei Kündigung? Wie werden Unternehmensdaten entfernt? Wer ist verantwortlich?
• Kosten: Beteiligt sich das Unternehmen an Geräte- oder Verbindungskosten? Dies sollte klar geregelt sein.

Mit Axtero Orchestra können Sie Ihre BYOD-Richtlinie technisch durchsetzen und den Compliance-Status aller verwalteten Geräte, ob firmeneigen oder privat, überwachen. Kontaktieren Sie uns für eine Beratung.