BYOD: kako zaščititi službene podatke na zasebnih telefonih zaposlenih
Zaposleni berejo službeno pošto na zasebnih telefonih. Kako z Intune in zaščito aplikacij zavarovati podatke podjetja, ne da bi posegali v zasebnost.
BYOD (Bring Your Own Device) pomeni, da zaposleni za službene namene uporabljajo zasebne naprave — najpogosteje telefone za e-pošto in Teams. Je praktično, a ob izgubi telefona ali odhodu zaposlenega lahko službeni podatki ostanejo izven nadzora podjetja.
TL;DR — Ključni poudarki
- Službeni podatki na zasebnih telefonih so pogosta slepa pega.
- Z zaščito aplikacij (Intune App Protection) zaščitite podatke brez upravljanja celotne naprave.
- Ob odhodu zaposlenega izbrišete le službene podatke.
- Zasebne fotografije in aplikacije ostanejo nedotaknjene.
Tveganja brez nadzora
| Situacija | Posledica |
|---|---|
| Izgubljen telefon brez zaklepa | Dostop do pošte in dokumentov |
| Odhod zaposlenega | Službeni podatki ostanejo na njegovem telefonu |
| Kopiranje v zasebne aplikacije | Uhajanje dokumentov |
| Zastarel sistem telefona | Ranljivosti |
Rešitev: zaščita aplikacij
Z Microsoft Intune lahko določite pravila za službene aplikacije (Outlook, Teams, OneDrive): zahteva PIN, prepoved kopiranja v zasebne aplikacije, šifriranje in selektivni izbris. Naprave ni treba v celoti upravljati, kar zaposleni lažje sprejmejo.
Koraki uvedbe
- Sprejmite kratka pravila za uporabo zasebnih naprav.
- Nastavite pravila zaščite aplikacij v Intune.
- S pogojnim dostopom dovolite pošto le v zaščitenih aplikacijah.
- Obvestite zaposlene, kaj podjetje vidi in česa ne.
- Vključite selektivni izbris v postopek odhoda zaposlenega.
Pogosta vprašanja
- Ali podjetje vidi moje zasebne podatke?
- Ne. Pri zaščiti aplikacij podjetje vidi in upravlja le službene aplikacije in podatke.
- Ali potrebujemo posebne licence?
- Intune je vključen v Microsoft 365 Business Premium.
- Ali deluje na iPhonu in Androidu?
- Da, na obeh platformah.
Sorodne objave
Kaj napadalec vidi o vašem podjetju z interneta? Pregled zunanje izpostavljenosti
Pregled zunanje izpostavljenosti pokaže, katere storitve, poddomene in podatki vašega podjetja so vidni z interneta. Kaj preverimo in kako zmanjšati tveganje.
Kibernetska varnostInformacijska varnost v malem podjetju: kontrolni seznam s 15 točkami za direktorje
Praktičen kontrolni seznam informacijske varnosti za mala podjetja: dostopi, MFA, backup, posodobitve, e-pošta in zaposleni. Preverite svoje podjetje v 15 minutah.
Kibernetska varnostPhishing simulacije: kako zares dvigniti odpornost zaposlenih
Ena letna delavnica ne deluje. Kaj deluje in kako to izmeriti.