Was ist „Dark BYOD“?

In Bezug auf Mobilgeräte wie Smartphones und Tablets führt BYOD schnell zu einem völlig unkontrollierten Einsatz privater Geräte im Unternehmen. Klar: Wieso sollte ich ein iPhone 6 verwenden, wenn ich privat ein iPhone 8 oder ein Galaxy S10 nutze? Dann verwende ich doch lieber mein eigenes, hochwertiges Gerät. Meldet man das dem Admin? Natürlich nicht, das Einloggen ins WLAN klappt ja auch so. Wenn Nutzer*innen eigene Geräte ins Firmennetzwerk integrieren, droht Gefahr Diese quasi unter dem Radar der IT verlaufende, also „dunkle“, Sonderform von „Bring Your Own Device“ ist aus Sicht der IT-Security natürlich höchst problematisch. „Wenn man persönliche Geräte verwendet, ändert sich die Art und Weise, wie auf Informationen zugegriffen wird und deren Austausch stattfindet. Abgesicherte Kommunikationswege, inklusive der VPNs, werden dadurch umgangen.“ Franck Nielacny (CIO bei den IT-Sicherheitsexperten Stormshield)1 „Dark BYOD“ bringt nicht nur alle Unannehmlichkeiten und Verdrießlichkeiten mit sich, die BYOD sowieso schon hat (Stichworte: Mobile Application Management , DSGVO -Compliance, Handy-Malware, ...), sondern eröffnet durch die fehlende Kontrolle auch ganz neue Sicherheitslücken. So können beispielsweise von den Angestellten gerootete oder gejailbreakte Geräte zum Einsatz kommen. Oder die sensiblen Unternehmensdaten werden auf Smartphones mit veralteten mobilen Betriebssystemen gespeichert. Und zu den an und für sich schon prekären Sicherheitsfragen gesellen sich dann noch drohende Bußgelder durch die DSGVO, etwa durch die Verwendung von Whatsapp auf den Firmenhandy -Ersatzgeräten.

„Dark BYOD“ eindämmen – aber wie?

Die einfachste Variante, „Dark BYOD“ vorzubeugen, ist schlicht, die Akzeptanz für die vom Unternehmen vorgesehenen Lösungen zu erhöhen. Und zwar am besten, indem sich diese Lösungen strategisch am tatsächlichen Bedarf der Belegschaft orientieren. Ein Beispiel für ein solches Vorgehen ist unser Firmenhandy-Mietmodell „Choose Your Own Device“ .

Ressourcen–Blog

„Dark BYOD“ – wenn Schatten-IT mobil wird

DatensicherheitMobiles ArbeitenTechnologie

4. Juni 20265 Min. Lesezeit