什么是自带设备？

自带设备(BYOD)是企业中的一组政策，允许员工使用自己的设备（手机、笔记本电脑、平板电脑或其他任何设备）来访问业务应用程序和数据，而不是强迫员工使用公司提供的设备那个目的。

BYOD也指将自己的手机带到新运营商的能力，但本文将只关注第一个定义，因为它适用于IT组织。BYOD对组织产生了巨大影响，研究表明，当今所有组织中有近80%支持BYOD个人设备，而另一项调查发现，约95%的员工表示他们至少使用一个BYOD设备来完成工作。

BYOD有什么好处？

为什么BYOD很重要？

IT的消费化产生了深远的影响。员工越来越希望使用他们喜欢的设备——无论是Mac、PC笔记本电脑、iPhone、Android还是其他任何可能出现的设备。因此，企业创建了移动应用程序，这些应用程序通常在许多情况下为企业主提供简单且易于管理的解决方案。BYOD如此重要的原因有很多，包括：

BYOD是如何工作的？

BYOD操作有多种模式。组织应该为每台设备建立安全策略，因为弱密码和不安全的设备会导致数据丢失。BYOD政策应建立：

企业的安全程序级别将取决于组织的类型；例如，金融或医疗保健组织需要比小型初创网页设计公司更高级别的安全性。一旦建立了安全策略，组织应定义可接受的使用指南，以确定在业务活动过程中如何使用BYOD设备。这将有助于防止恶意软件或病毒通过不安全的网站和应用程序获得访问权限。这些政策应涵盖

应通过使用BYODMDM软件来执行策略，该软件可以从单个中央仪表板监控、管理和配置BYOD和雇主拥有的设备。BYOD的典型MDM功能包括

一旦制定了BYOD政策，就必须将其传达给员工并提供足够的培训，以使采用变得简单和广泛。新员工培训手册概述了政策以及他们被选中的原因，可以帮助减轻对组织“监视”员工的恐惧，并有助于提高他们对政策和MDM软件等的舒适度。这应在每位BYOD员工同意他们已阅读并理解这些政策的情况下结束，以保护组织免受因非法或不当使用其设备而导致的任何责任。

BYOD计划应包括离职员工的离职计划，无论离职原因如何。这应该包括人力资源和网络目录退出计划，并且应该有一个BYOD退出清单，其中包括禁用公司电子邮件帐户、远程擦除设备上的雇主信息、完全擦除公司发布的设备以及将任何共享密码更改为公司帐户。

此外，BYOD政策可能包括确定公司的津贴，以帮助支付BYOD数据计划或家庭宽带连接，以及在下班后查看电子邮件或接听商务电话的员工是否有权获得补偿。

BYOD的风险是什么？

尽管BYOD的好处很多，但对组织来说也存在重大风险。企业必须定义和部署安全策略和措施，以防止或修复安全漏洞，以防止知识产权或受保护信息的泄露。IDG的一项调查发现，超过一半的高级IT安全和技术专业人员报告说，他们的组织中发生了严重的个人移动设备使用违规行为。

由于BYOD设备既连接到敏感的企业应用程序，也连接到具有潜在风险的网络和服务，因此恶意软件感染或数据泄露的风险很高。丢失BYOD设备可能会导致第三方访问不安全的数据或应用程序，如果不删除敏感信息或从BYOD设备中擦除应用程序，即使是离开公司的员工也可能使企业数据面临风险。其他风险包括家庭成员共享的设备、出售但仍保留敏感信息的设备，或因员工访问受感染网站而受损的设备。即使使用公共热点也存在安全风险。

组织必须确保BYOD设备上的所有应用程序和操作系统版本都是最新的，因为恶意软件威胁通常针对最近发现的漏洞。企业必须具备支持各种设备的灵活性，这会给IT组织带来很大的负担，这可以通过将MDM外包给专注于确保BYOD安全的组织来解决。其中一些挑战可以通过容器化和应用程序虚拟化来解决，它们将企业应用程序打包并将它们流式传输到BYOD设备，确保每个员工都拥有给定应用程序的最新版本。

另一个经常被忽视的风险是简单地确定谁“拥有”电话号码。对于销售人员或其他面向客户的关键角色可能已经习惯通过员工的个人手机号码与企业联系的人来说，这是一个特殊的问题。如果关键销售人员离开组织去从事另一份工作，那么这些客户可能会在他们认为他们正在给组织打电话时打电话给竞争对手。

有效BYOD的关键是什么？

尽管有效的BYOD部署有很多考虑因素，但这里有三个关键因素可以帮助您关注计划。

评估当前对用户设备的业务和技术要求。了解移动应用程序要求，这将帮助员工完成工作并确定需要从移动设备访问哪些数据。确定哪些应用程序至关重要，哪些应用程序当前可以提供安全的信息访问，以及哪些应用程序可以考虑替换为更新的、基于云的或SaaS应用程序。

接下来，决定BYOD和MDM软件是从本地服务器、第三方服务还是从云中交付。

如本文开头所述，起草企业领导和员工可以同意的BYOD政策。采用政策并让员工签署该政策的条款将有助于保护组织的应用程序和数据的安全，同时为员工提供使用自己的设备进行业务和个人访问的便利。