Bring Your Own Device (BYOD): vrijheid met risico's

De risico's

Op een privé-apparaat heeft u als werkgever geen zicht op of het OS up-to-date is, welke andere apps erop staan, of er kinderen op spelen, en of het wel is voorzien van een schermvergrendeling. Bij verlies of diefstal kunt u doorgaans niets wissen. En als het apparaat besmet raakt met malware, kan die mee binnenkomen via Microsoft 365.

Een werkbare BYOD-aanpak

BYOD volledig verbieden is voor veel bedrijven niet realistisch. Wel kunt u risico's flink beperken met de juiste tools.

• MDM/MAM via Microsoft Intune of Google Endpoint Management
• App-bescherming: zakelijke data alleen in beheerde apps (Outlook, Teams) zonder dat u het hele apparaat beheert
• MFA verplicht op alle accounts
• Voorwaarden in HR-beleid: schermvergrendeling, recent OS, jailbreak-vrij
• Bij uitdiensttreding: remote wipe van alleen de werkdata (selective wipe)

Of: zakelijk apparaat als standaard

Voor functies met hogere risicoprofielen (directie, HR, finance, IT) raden wij sterk een door het bedrijf beheerd apparaat aan. De kosten zijn relatief beperkt vergeleken met de risico's bij een incident. BYOD kan dan blijven gelden voor lichtere rollen.