Was bedeutet Bring Your Own Device (BYOD)?

Einführung

Daten von Statista deuten darauf hin, dass fast jeder Mensch mindestens ein persönliches Gerät besitzt, mit dem er mit Kollegen kommunizieren, auf Unternehmensnetzwerke zugreifen oder andere Arbeiten erledigen kann. Diese Allgegenwärtigkeit von mit dem Internet verbundenen Geräten erwies sich während der Pandemie als besonders praktisch. Angesichts der Ausgangssperren fiel es Unternehmen leichter, Protokolle für die Telearbeit zu implementieren, da die meisten Mitarbeiter bereits über private Desktop-PCs, Laptops, Smartphones oder Tablets verfügten.
Viele Unternehmen waren jedoch nicht auf die zunehmenden Sicherheitsrisiken vorbereitet, die mit Telearbeit und der Nutzung privater Geräte verbunden sind.

Laut unseremBericht „Enduring from Home: COVID-19’s Impact on Business Security” führte die Remote-Arbeit zu einem Anstieg der Cybersicherheitsverletzungen um 20 %. 24 % der Befragten gaben an, dass ihre Unternehmen aufgrund von Cybersicherheitsverletzungen unerwartete Kosten zu tragen hatten.

Obwohl die Bedrohung durch COVID-19 nachlässt, erlauben Unternehmen weiterhin die Nutzung privater Geräte, um die Produktivität und die Arbeitsmoral der Mitarbeiter zu verbessern und Kosten zu senken. Allerdings tun sie dies ohne ausreichende mobile security.

Wie eine Studie vonZippazeigt, nutzen 75 % der Mitarbeiter ihre Geräte für die Arbeit. Einige informieren ihre IT-Abteilungen nicht einmal darüber, dass sie private Geräte für geschäftliche Zwecke nutzen.

Die Implementierung von BYOD-Richtlinien (Bring Your Own Device) ist wichtig, um Remote-Mitarbeiter vor Bedrohungen zu schützen. Eine robuste BYOD-Richtlinie kann auch Ihr Unternehmen, Ihre Kunden und Ihre Geschäftspartner vor verschiedenen Cybersicherheitsrisiken schützen.

Bedeutung von BYOD

Was verbirgt sich hinter BYOD?

Beginnen wir mit der offensichtlichsten Frage: Wofür steht BYOD? BYOD steht für Bring Your Own Device. Wie der Name schon sagt, geht es darum, persönliche Geräte für die Arbeit zu nutzen.

BYOD-Definition: Was bedeutet BYOD?

Unternehmen führen BYOD-Richtlinien ein, damit Mitarbeiter ihre privaten Laptops oder Smartphones für berufliche Zwecke nutzen können. Gleichzeitig gelten an einigen Schulen BYOD-Richtlinien, damit Kinder ihre Geräte im Unterricht verwenden dürfen.

Zu den beruflichen BYOD-Aufgaben können das Abrufen von E-Mails, die Verbindung mit Unternehmensnetzwerken sowie das Herunterladen und Verwenden von Unternehmensdaten und -software gehören.

Eine BYOD-Richtlinie umfasst jedoch mehr als nur die Erlaubnis oder Untersagung der Nutzung privater Geräte für berufliche Zwecke. Gute BYOD-Richtlinien legen einen Rahmen für die sichere Nutzung persönlicher Geräte fest.

Eine BYOD-Richtlinie kann beispielsweise festlegen, dass Mitarbeiter ihre persönlichen Gerätenur dannfür die Arbeit nutzen dürfen, wenn sie einVPN(Virtual Private Network) verwenden, das ihre Online-Sicherheit verbessert. Oder sie kann von den Mitarbeitern verlangen, Vereinbarungen zu unterzeichnen, in denen ihre Verantwortung für höchste Passwortsicherheit festgelegt ist.

BYOD-Beispiele und Risiken

• Smartphones: Nach Angaben des Pew Research Center besitzen 85 % der Amerikaner ein Smartphone. Bedrohungsakteure können diese Geräte angreifen, um einen Dateneinbruch durchzuführen.
• Tablets: Statista berichtet, dass die meisten amerikanischen Erwachsenen mindestens ein Tablet besitzen. Diese größeren Cousins der Smartphones sind genauso anfällig für Cyberangriffe wie Smartphones. 
• Personal Computer: Die meisten amerikanischen Haushalte verfügen über irgendeine Art von PC, einschließlich Windows-Desktops und -Laptops, Macs und MacBooks. Fast alle Personalcomputer können von Malware befallen werden. Ja, sogar Macs können Viren und andere Arten von Malware bekommen. 
• Laptops: Laptops können aus mehreren Gründen ein größeres Sicherheitsrisiko darstellen als Desktops und Smartphones. Mitarbeiter, die in Restaurants, Einkaufszentren und Flughäfen mit Laptops arbeiten, sind bei ungesichertem öffentlichem WLAN möglicherweise Sicherheitsrisiken im Netzwerk ausgesetzt. Laptops sind auch anfälliger für Malware-Infektionen wie Viren als Smartphones. Und im Gegensatz zu Desktops können Laptops auch verlegt oder gestohlen werden. 
• USB-Laufwerke: Persönliche USB-Laufwerke können ein Infektionsvektor für Viren, Trojaner oder Ransomware sein. Bedrohungsakteure können USB-Laufwerke auch für Social-Engineering-Angriffe wie Köder nutzen.
• Festplatten: Wie USB-Laufwerke können auch tragbare Festplatten ein Infektionsvektor für Malware sein. Sicherheitsfunktionen wie die Gerätekontrolle können dazu beitragen, das Risiko von Malware-Angriffen durch nicht autorisierte tragbare Geräte zu verringern.

Wie funktioniert BYOD?

BYOD ermöglicht es den Mitarbeitern, persönliche Geräte für die Arbeit zu nutzen und gleichzeitig die Richtlinien für die Nutzung dieser Geräte zu akzeptieren. Es basiert auf einem Vertrauenssystem. Die Unternehmen vertrauen darauf, dass ihre Mitarbeiter Unternehmensdaten, Anwendungen, Benutzernamen und Passwörter nicht missbrauchen werden. Mit BYOD erwarten die Unternehmen auch, dass ihre Mitarbeiter persönliche Geräte verantwortungsvoll nutzen.

Bewährte Verfahren für BYOD-Richtlinien

Eine wirksame BYOD-Richtlinie kann die folgenden Punkte enthalten:

• Arten von Geräten, die Mitarbeiter bei der Arbeit verwenden dürfen.
• Liste der Unternehmensanwendungen, die von persönlichen Geräten aus zugänglich sind.
• Grad der Unterstützung für persönliche Geräte.
• Art der sensiblen Daten, die ein persönliches Gerät speichern kann.
• Installation der SoftwareEndpoint Detection and Response (EDR) auf privaten Geräten, die geschäftlich genutzt werden.
• Installation von Software zur Rückverfolgung von Geräten und zur Löschung von Unternehmensdaten. 
• Aktualisierung und Patching von Protokollen.
• Verwendung von Unternehmens-VPN-Konten für die Netzwerksicherheit.
• Verfahren zur Sicherung von Daten.
• Liste der auf der schwarzen Liste stehenden Anwendungen.
• Notfallpläne für Angriffe auf die Cybersicherheit und den Verlust von Geräten.
• Planen Sie die Entlassung von Mitarbeitern.
• Politik zur Erstattung von Kosten, die während der Arbeit entstehen.

Mitarbeiter müssen möglicherweise auch Regeln zustimmen, die ihre Privatsphäre und persönlichen Freiheiten einschränken, um private Geräte für die Arbeit nutzen zu dürfen. Beispielsweise können einige Unternehmen Überwachungsinstrumente installieren, um sicherzustellen, dass die Mitarbeiter während der Arbeitszeit tatsächlich arbeiten. Andere Unternehmen verlangen möglicherweise, dass die Mitarbeiter den Besuch risikoreicher Websites auf privaten Geräten vermeiden.

Unternehmen führen im Rahmen ihrer BYOD-Richtlinien in der Regel auch Schulungen zum Thema Cybersicherheit durch. Beispielsweise müssen alle Mitarbeiter, die private Geräte für die Arbeit nutzen, eine grundlegende Online-Sicherheitsschulung absolvieren, die sich unter anderem mit Maßnahmen zur Abwehr von Phishing-Angriffen und guten Passwortpraktiken befasst.

Die Bedeutung der BYOD-Sicherheit

BYOD-Sicherheit ist unerlässlich, da wir Gewohnheitstiere sind und Angreifer nach Schwachstellen in Endgeräten Ausschau halten.

Wie bereits erwähnt, verwenden Mitarbeiter häufig private Geräte für die Arbeit. Einige informieren die IT-Abteilung nicht über die Nutzung privater Geräte. Selbst hochrangige Persönlichkeiten wie Staatschefs sind nicht immun gegen Verstöße gegen Protokolle und verwenden private Geräte, um sensible Dateien zu verwalten.

Was ist daran so schlimm? Nun, die Sicherheitsrisiken von BYOD sind höher, da private Geräte in der Regel weniger sicher sind als Firmencomputer. Private Geräte verfügen möglicherweise nicht über Cybersicherheitstools. Mitarbeiter können private Geräte auch für riskantere Aktivitäten nutzen, wie den Besuch unsicherer Websites, das Herunterladen potenziell schädlicher Software oder die Durchführung von Änderungen.

Gute BYOD-Sicherheitsrichtlinien reduzieren das Risiko von:

• Ransomware und andere Malware-Angriffe.
• Erpressung.
• Datenexfiltration.
• Datenverlust.
• Social-Engineering-Angriffe.

BYOD-Sicherheitslösungen

Die besten BYOD-Sicherheitslösungen können die Sicherheitstransparenz verbessern, Endpunktrisiken reduzieren und ein Incident Management bieten. Zwei der besten BYOD-Sicherheitstools sind Endpoint Detection and Response EDR)-Lösungen undManaged Detection and Response(MDR)-Dienste.

Was ist im Vergleichzwischen EDR und MDRdas Beste für Ihr Unternehmen?

EDR-Lösungen nutzen threat hunting, Datenanalyse und Remediation, um verschiedene Online-Angriffe abzuwehren. Zu solchen Angriffen auf Remote-Geräte können Malware wie Ransomware, Brute-Force-Angriffe und Zero-Day-Angriffe gehören.

MDR hingegen ist ein Service, der Technologien zur Bedrohungserkennung mit dem menschlichen Faktor von Top-Experten verbindet. MDR bietet rund um die Uhr Überwachung und Erkennung, proaktive threat hunting, Priorisierung von Warnmeldungen, korrelierte Datenanalyse, verwaltete Bedrohungsuntersuchung und Behebung.

Der Hauptunterschied zwischen den beiden Lösungen ist der Umfang. Kurz gesagt: EDR-Lösungen verbessern die Cybersicherheitsmaßnahmen eines Unternehmens, erfordern jedoch Ressourcen und IT-Personal. MDR-Services kombinieren Bedrohungserkennung mit menschlichem Fachwissen. Mit MDR erhält Ihr Unternehmen professionelle Cybersicherheitsdienstleistungen zu angemessenen Kosten und reduziert gleichzeitig die interne Alarmmüdigkeit.

Anstatt nur zu erkennen und zu reagieren, kann Ihr Unternehmen mit MDR Cyberbedrohungen fachmännisch aufspüren, indem es frühere und neu gemeldete Indikatoren für Kompromittierungen (IOCs) nutzt.

Wir glauben, dass MDR das Unternehmenswachstum auf folgende Weise fördern kann:

• Verkürzung der Verweilzeit: Je mehr Zeit ein Bedrohungsakteur hat, nachdem er über einen anfälligen Endpunkt in Ihr Netzwerk eingedrungen ist, desto mehr Schaden kann er anrichten. MDR kann mit Hilfe eines forschungsbasierten und aktiven Jagdansatzes seitliche Bewegungen stoppen, bevor sie sich ausbreiten.
• Ressourcenmanagement: Ihr IT-Team hat vielleicht Besseres zu tun, als Ihre Umgebung rund um die Uhr zu überwachen. Ermüdung durch ständige Überwachung kann zu Datenverlusten und Betriebsausfällen führen. Ein MDR-Team fördert das Wachstum durch die Freisetzung von Ressourcen.
• Verbesserte Produkte/Dienstleistungen: Mit mehr Zeit und Ressourcen können Sie das Unternehmenswachstum vorantreiben. Außerdem können Sie BYOD-Richtlinien sicherer umsetzen, Kosten senken, Arbeitsabläufe verbessern und den Umsatz steigern.

Ihr Unternehmen sollte bei der Auswahl einer BYOD-Sicherheitslösung die folgenden Fragen beantworten:

• Welcher Art von Risiken ist meine Organisation ausgesetzt?
• Wer wird die Sicherheitslösungen verwalten?
• Wie viel Fachwissen und Zeit hat mein IT-Team, um die Sicherheitsaufgaben zu bewältigen?
• Benötigt mein Unternehmen eine schlüsselfertige Lösung, oder verfügt es über das nötige Cybersecurity-Talent, um EDR zu nutzen?
• Wo liegen die Ressourcengrenzen meiner Organisation?

Vor- und Nachteile von BYOD: Vorteile und Nachteile von BYOD

Die Erlaubnis für Mitarbeiter, persönliche Geräte für die Arbeit zu nutzen, hat Vor- und Nachteile. Zu den wichtigsten Vorteilen von BYOD gehören niedrigere Betriebskosten und eine höhere Produktivität. Die größten Risiken sind Sicherheitsverstöße. Einige Unternehmen mit ausreichenden Ressourcen verringern die mit BYOD verbundenen Risiken, indem sie ihren Mitarbeitern unternehmenseigene Smartphones und Laptops zur Verfügung stellen.

Vorteile von BYOD

Niedrigere Kosten

BYOD ermöglicht es Unternehmen, die Kosten für Hardware und Software vom Arbeitgeber auf den Arbeitnehmer zu verlagern. Mit BYOD sparen Unternehmen bei Einkauf, Wartung, Upgrades, Ersatz und anderen Ausgaben.

Vertrautheit mit der Technik

Die Vertrautheit mit der Technologie, die sie bereits besitzen, macht die Mitarbeiter effizienter. Andererseits kann das Erlernen der Nutzung eines neuen Laptops oder Mobiltelefons mit einem ungewohnten Betriebssystem Zeit in Anspruch nehmen.

Bessere Technologie

Unternehmen stellen ihren Mitarbeitern in der Regel einfache Geräte und Computer zur Verfügung, um Kosten zu sparen. Im Vergleich dazu verfügen ihre Mitarbeiter über modernere persönliche Geräte, die Produktivitätsanwendungen schneller ausführen können.

Schnelles Onboarding

Die Einarbeitung neuer Mitarbeiter in die Nutzung von Firmengeräten mit unbekannter Software und Hardware kann zeitaufwändig sein. Außerdem kann der Versand von Firmengeräten teuer sein und Wochen dauern. Mit einer BYOD-Richtlinie können neue Mitarbeiter viel schneller mit der Arbeit beginnen.

Höhere Produktivität

Einige Studien legen nahe, dass BYOD-Mitarbeiter effektiver sein könnten. Möglicherweise arbeiten sie auch mehr pro Tag. So zeigt eine interne Überprüfung des BYOD-Programms von Intel, dass die Produktivität um fast eine Stunde pro Tag gestiegen ist.

Bequemlichkeit

Mitarbeiter mit privaten und firmeneigenen Laptops und Smartphones müssen mehrere Geräte verwenden, aufbewahren, mitführen und warten. Mehrere Geräte in der Tasche oder im Rucksack sind schwieriger zu verfolgen und für die Arbeit zu nutzen. Andererseits können die Mitarbeiter mit einem Gerät leicht von der Arbeit zur privaten Nutzung wechseln.

Mangelnde Kontrolle über die Hardware

Unternehmen können verschiedene Arten von Überwachungs-, Ortungs- und Sicherheitstools auf einem persönlichen Gerät installieren, müssen aber dennoch darauf vertrauen, dass der Mitarbeiter die Unternehmensrichtlinien befolgt. Letztendlich haben sie nicht so viel Kontrolle über persönliche Geräte wie über die Hardware des Unternehmens.

Risiko von Schadsoftware

Sowohl Firmen- als auch Privatgeräte sind durch Phishing-Angriffe in E-Mails oder Textnachrichten anfällig für Malware. Persönliche Geräte können jedoch stärker gefährdet sein, da Mitarbeiter über sie möglicherweise bösartige Websites besuchen oder Seiten mit Malware herunterladen. 

Anfälligkeit für Datenschutzverletzungen

Eine BYOD-Richtlinie macht eine Organisation anfälliger für Datenschutzverletzungen. Beispielsweise können Unbefugte, die Zugriff auf ein persönliches Gerät haben, dieses zur Datenexfiltration nutzen. Verärgerte ehemalige Mitarbeiter können auch Unternehmensanwendungen auf privaten Geräten verwenden, um Daten anzugreifen.

Gestohlene und verlorene Geräte

Nach Angaben von Gartner wird alle 53 Sekunden ein Laptop gestohlen. Ein verlegter Laptop oder ein Gerät, auf dem Unternehmensdaten gespeichert sind oder das auf Unternehmensnetzwerke zugreift, kann ein erhebliches Risiko für die Cybersicherheit darstellen.

Hacken

Selbst bei guten Sicherheitsrichtlinien bedeutet BYOD, dass Ihr Unternehmen mehr anfällige Endpunkte hat. Mit anderen Worten: Hacker haben eine größere Angriffsfläche, um Ihr Unternehmen anzugreifen.

Zugang zu ungesichertem WiFi

Mitarbeiter, die ihre eigenen Geräte sowohl für die Arbeit als auch für private Zwecke nutzen, zögern vielleicht nicht, über ungesicherte WiFi-Verbindungen ihre E-Mails abzurufen oder über soziale Medien zu kommunizieren. Bei solchen Verbindungen sind alle Daten auf einem Gerät angreifbar, persönliche und Unternehmensdaten.

Mangel an Privatsphäre

Eine BYOD-Richtlinie kann zu Datenschutzproblemen für einen Mitarbeiter und das Unternehmen führen. Die sensiblen Daten eines Mitarbeiters können für das IT-Team eines Unternehmens zugänglich sein. Ebenso können das geistige Eigentum eines Unternehmens, Marketingmaterial und andere vertrauliche Informationen für jeden, der das persönliche Gerät eines Mitarbeiters kontrolliert, zugänglich sein.

Ablenkungen

Obwohl die Daten darauf hindeuten, dass BYOD die Produktivität verbessert, können persönliche Geräte für einige Personen, die Unterhaltungs-Apps auf persönlichen Geräten haben, ablenkender sein. Auch die Recherche auf einem privaten Gerät kann ablenkender sein, da Cookies zu gezielterer Online-Werbung führen.

Mehrere Benutzer

Es ist wahrscheinlich, dass die Mitarbeiter ihre vom Unternehmen zur Verfügung gestellten Geräte nach der Arbeitszeit weglegen, aber das gilt nicht für private Geräte. In einem geschäftigen Haushalt bedeutet ein BYOD-Modell, dass ein Gerät mit Unternehmensressourcen für den Partner, die Kinder und Gäste eines Mitarbeiters zugänglich sein kann. Außenstehende können auf einem privaten Gerät geheime Informationen einsehen, Phishing-Links öffnen oder auf der schwarzen Liste stehende Apps herunterladen, was zu Datenlecks führen kann.

CYOD vs. BYOD

CYOD steht für Choose Your Own Device. Beim CYOD-Modell können die Mitarbeiter aus einer begrenzten Anzahl von vom Unternehmen zugelassenen Geräten für die Arbeit wählen. Die Geräte werden in der Regel von der Organisation gekauft und verwaltet. CYOD bietet den Unternehmen mehr Sicherheit und den Mitarbeitern die Freiheit, Hardware zu wählen, mit der sie vertraut sind.

COPE vs. BYOD

COPE steht für Company Owned Personally/Enabled. In einem COPE-Programm kann ein Mitarbeiter ein Firmen-Smartphone für einige grundlegende persönliche Funktionen wie Anrufe und Nachrichten nutzen. COPE-Programme erlauben es den Mitarbeitern, nur ein Gerät zu verwenden, auch wenn sie möglicherweise zwei Geräte besitzen. So können sie beispielsweise nach Feierabend von einem Firmengerät auf ein privates Gerät wechseln. COPE bietet Unternehmen ausgezeichnete Sicherheit und den Mitarbeitern gleichzeitig ein wenig Flexibilität.

Die Geschichte von BYOD

Obwohl der Begriff BYOD vom VoIP-Dienstleister BroadVoice im Jahr 2004 geprägt wurde, erlangte er erst 2009 Popularität, als Intel feststellte, dass seine Mitarbeiter persönliche Geräte für die Verbindung mit dem Unternehmensnetzwerk nutzten. Ein paar Jahre später bemerkten auch der IT-Dienstleister Unisys und der Softwareanbieter Citrix Systems, dass BYOD zum Trend wurde.

Die Zukunft von BYOD am Arbeitsplatz

Trotz der Sicherheitsrisiken wird BYOD auch in Zukunft ein fester Bestandteil des Arbeitsalltags bleiben. Unternehmen profitieren von BYOD in vielerlei Hinsicht, darunter höhere Produktivität, schnellere Einarbeitung neuer Mitarbeiter, geringere Kosten und höhere Einnahmen. Die Mitarbeiter schätzen die Vertrautheit, Flexibilität und Kreativität.

Es ist zu erwarten, dass größere Unternehmen die Risiken von BYOD durch strengere Sicherheitsrichtlinien, besseren endpoint protectionund einer besseren Kontrolle über persönliche Geräte abfedern. Kleinere Unternehmen könnten BYOD mit einer Bring Your Own Security (BYOS)-Konfiguration fortsetzen, die mit Schulungen zur Computerhygiene, VPN-Nutzung, Datenverschlüsselungsrichtlinien und fairen Richtlinien einhergeht.

In einem Bericht mit dem Titel „BYOD and Enterprise Mobility – Global Market Trajectory & Analytics” behauptet Global Industry Analysts (GIA), dass dieMarktgröße für BYODund Unternehmensmobilität von über 84,4 Milliarden US-Dollar im Jahr 2022 auf 157,3 Milliarden US-Dollar im Jahr 2026 steigen wird, was einer durchschnittlichen jährlichen Wachstumsrate (CAGR) von 16,7 % im Analysezeitraum entspricht. Ist Ihr Unternehmen bereit?

Ausgewählte Ressourcen

• Was ist endpoint detection and response (EDR)?
• Was bedeutet Managed Detection and Response (MDR)?