Bring your own device (BYOD): Freiheit oder Sicherheitsrisiko?

Wer kennt das nicht: Der private Rechner läuft gefühlt schneller. Der private Rechner hat die Lieblings-Apps installiert. Der private Rechner fühlt sich vertraut an. Warum sollten wir da auf ein Unternehmensgerät umsteigen, das irgendwie awkward wirkt und langsamer läuft? Da sagt sich doch jeder: Ich weiß selbst, was ich brauche. So selbsterklärend sind die BYOD-Vorteile dann auch:

• Flexibilität: Arbeiten von überall, mit vertrauter Hardware;
• Effizienz: keine Umgewöhnung, alles sofort startklar;
• Komfort: Privat- und Arbeitsnutzung auf einem Gerät.

Gerade in unserer Multi-Device-Welt, inmitten von Laptop, Smartphone, Tablet, Smartwatch und was auch immer in nächster Zeit noch dazukommt, scheint BYOD die logische Konsequenz. Die Mitarbeitenden wissen nicht nur am besten, womit sie arbeiten, sie halten die Geräte auch perfekt in Schuss, inklusive Sicherheits-Updates.

Um diese Risiken butterweich abzufedern, setzen Unternehmen auf Cloud-Lösungen und ergänzen sie durch Maßnahmen wie die Zwei-Faktor-Authentifizierung, Tokens oder IP-Restriktionen. Als besonders wirkungsvoll hat sich das Zero-Trust-Modell erwiesen: Jede einzelne Anfrage wird dabei neu geprüft, unabhängig davon, ob das Gerät als vertrauenswürdig gilt oder nicht. Super, oder? Ja sicher, allerdings ergab eine Umfrage von Fortra und Cybersecurity Insiders aus dem Jahr 2023, dass nur 15 Prozent der Befragten Zero-Trust-Netzwerkzugang (ZTNA) vollständig implementiert haben, während 9 Prozent angaben, keine Pläne für eine Implementierung zu haben. So einfach geht’s nicht.

Du „byodest“, doch was ist, wenn das Projekt beendet ist? Was passiert mit den ganzen Kalkulationen, Moodboards, Illustrationen, Erlkönig-Blaupausen und nicht zu vergessen den E-Mails (in denen hoffentlich nicht über Kunden gelästert wurde)?

Einige Unternehmen setzen in diesem Kontext auf Mobile-Device-Management (MDM) oder Cloud-Lösungen. Damit lassen sich Unternehmensdaten gezielt löschen oder der Zugriff entziehen, sobald ein Mitarbeitender das Unternehmen verlässt. Auch Sicherheitsmaßnahmen wie Zwei-Faktor-Authentifizierung oder verschlüsselte Unternehmens-Apps helfen dabei, dass sensible Daten unter Kontrolle bleiben.

Wir, in den Büros, Lofts und Coworking-Spaces dieser Welt und überall dort, wo Digital und KI keine abstrakten Begriffe sind, leben längst in einer Multi-Device-Realität: morgens Smartphone, mittags Laptop, nachmittags Tablet, abends Smartwatch. BYOD ist das Symbol unserer Arbeitskultur.

Doch wir sind uns auch der Kehrseite bewusst: unsichere Netze, Apps mit Lücken, fehlende Updates und Shadow-IT. Cloud-Lösungen, Zwei-Faktor-Authentifizierung und Zero Trust können helfen, werden aber selten konsequent umgesetzt.

BYOD ist deshalb sicher ein Traum für kreative, flexible Teams und agiles Management, aber weniger geeignet für stark regulierte Branchen wie Banken und Versicherungen. Sensible Daten hin oder her: Sicherheit bleibt der entscheidende Faktor!