Мобільні пристрої в компанії: MDM, BYOD та політики

Коротко: Керування мобільними пристроями централізовано адмініструє смартфони й планшети; BYOD допускає особисті пристрої, але потребує чітких правил розділення корпоративних та особистих даних.

Докладніше: Смартфони мають доступ до пошти, хмари й даних клієнтів. MDM/EMM захищає ці дані, не душачи використання. Вибір між корпоративними пристроями та BYOD (bring your own device) — компроміс між витратами, безпекою, приватністю та зручністю.

Подробиці

Моделі

• COBO (company owned, business only): корпоративний пристрій лише для роботи: максимальний контроль.
• COPE (company owned, personally enabled): корпоративний пристрій із дозволеним особистим використанням.
• BYOD: особистий пристрій для роботи: дешево, але приватність і контроль складні.
• CYOD (choose your own device): вибір із корпоративного каталогу.
• Технічно: робочий профіль (робочий профіль Android Enterprise), керовані застосунки (захист застосунків), реєстрація користувача (iOS) відокремлюють робоче від особистого.

Функції MDM

• Реєстрація (enrolment), профілі конфігурації (Wi-Fi, VPN, пошта, сертифікати).
• Політики безпеки: блокування екрана/PIN, шифрування, мінімальна версія ОС, виявлення jailbreak/root, списки дозволених/заборонених застосунків.
• Розповсюдження застосунків (застосунки з магазинів, внутрішні), оновлення.
• Віддалене блокування та стирання (повне або лише корпоративних даних: вибіркове стирання), пошук пристроїв (з дотриманням приватності, згода/трудова угода).
• Перевірка відповідності (умовний доступ: невідповідні пристрої не отримують корпоративні дані).
• Продукти: Microsoft Intune, Jamf, Workspace ONE, Android Enterprise, Apple Business Manager, відкритий код (Headwind, MicroMDM).

Приватність і право за BYOD

• Розділення особистих і корпоративних даних (контейнер/профіль), без читання особистого вмісту.
• Згода/угода: що MDM може бачити/робити (місцеперебування, список застосунків)? Участь ради працівників у прийнятті рішень.
• Відшкодування витрат (пристрій, тариф), обслуговування/втрата (відповідальність).
• Ліцензія/умови використання застосунків.
• Втрата/крадіжка: негайне повідомлення, віддалене стирання (за BYOD лише корпоративні дані).
• Звільнення (offboarding): видалити корпоративні дані.
• Тіньові ІТ: уникайте особистих месенджерів/хмар із корпоративними даними, пропонуйте безпечні альтернативи.

Поради з безпеки та іспит

• Блокування + біометрія + оновлення, резервна копія (зашифрована), застосунки лише з магазинів, перевіряйте дозволи, уникайте публічного Wi-Fi/використовуйте VPN, Bluetooth/NFC вимикайте, коли не потрібні, знайте фішинг/SMS-шахрайство (smishing).
• Для вас: безпека особистого телефону (блокування, оновлення, «Знайти пристрій», резервна копія) = ті самі принципи.
• Іспит IHK: розрізняти COPE/BYOD/COBO, назвати функції MDM, обґрунтувати ризики для приватності за BYOD, накидати політику (політика допустимого використання).

Див. також: Життєвий цикл облікового запису, VPN