Wat is BYOD?

Wat betekent BYOD?

BYOD is de afkorting van Bring Your Own Device.

In het Nederlands betekent dit dat medewerkers hun eigen apparaat meenemen of gebruiken voor werk.

Dat kan gaan om:

• privételefoons;
• tablets;
• laptops;
• persoonlijke computers.

In veel MKB-bedrijven ontstaat BYOD vanzelf. Een medewerker zet zakelijke e-mail op zijn privételefoon. Iemand gebruikt Teams op zijn eigen tablet. Een ondernemer opent bestanden op een persoonlijke laptop. Vaak gebeurt dit eerst praktisch en zonder formeel beleid.

Dat lijkt handig, maar zonder duidelijke afspraken ontstaan risico’s.

Want zodra een privéapparaat toegang heeft tot zakelijke e-mail, Teams, OneDrive, SharePoint of klantgegevens, wordt het onderdeel van de digitale werkomgeving.

Waarom gebruiken bedrijven BYOD?

Bedrijven gebruiken BYOD vaak omdat het makkelijk lijkt.

Medewerkers hebben al een goede smartphone of laptop. Ze zijn gewend aan hun eigen apparaat. En ze willen niet altijd met twee telefoons of meerdere apparaten werken.

Voor kleine bedrijven kan BYOD aantrekkelijk lijken omdat er minder zakelijke apparatuur hoeft te worden aangeschaft.

Toch moet BYOD niet alleen als kostenbesparing worden gezien. Het is vooral een keuze over gebruiksgemak, beveiliging, verantwoordelijkheid en beheer.

Voorbeelden van BYOD in de praktijk

BYOD komt vaker voor dan ondernemers denken.

Voorbeelden:

• een medewerker leest zakelijke e-mail op zijn privételefoon;
• een consultant gebruikt Teams op een eigen tablet;
• een medewerker opent SharePoint-documenten op een persoonlijke laptop;
• een eigenaar gebruikt zijn privételefoon voor Microsoft Authenticator;
• een medewerker gebruikt WhatsApp voor werkafspraken;
• een medewerker maakt foto’s voor een project met zijn eigen toestel.

Sommige situaties zijn onschuldig. Andere situaties kunnen gevoelige bedrijfsgegevens raken.

Het probleem is vaak niet dat BYOD bestaat, maar dat niemand precies weet wat wel en niet is toegestaan.

Wat zijn de voordelen van BYOD?

Meer flexibiliteit

Medewerkers kunnen werken met apparaten die zij al gebruiken en kennen.

Dat maakt de drempel lager.

Minder dubbele apparaten

Veel medewerkers willen liever niet met een zakelijke én privételefoon rondlopen.

BYOD kan dat voorkomen.

Snellere inzetbaarheid

Nieuwe medewerkers of tijdelijke krachten kunnen soms sneller aan de slag.

Mogelijke kostenbesparing

Een organisatie hoeft mogelijk minder hardware aan te schaffen.

Let wel: BYOD is niet automatisch goedkoper. Beveiliging, beheer, ondersteuning en beleid kosten ook tijd en geld.

Gebruiksgemak

Medewerkers kennen hun eigen toestel vaak goed. Dat kan adoptie makkelijker maken.

Wat zijn de risico’s van BYOD?

Bedrijfsgegevens op privéapparaten

Zakelijke informatie kan terechtkomen op apparaten die de organisatie niet bezit.

Denk aan:

• e-mail;
• bijlagen;
• Teams-berichten;
• klantgegevens;
• documenten;
• foto’s;
• MFA-apps;
• opgeslagen bestanden.

Geen overzicht

Zonder registratie weet de organisatie vaak niet welke privéapparaten toegang hebben.

Dat maakt beheer lastig.

Verlies of diefstal

Als een privételefoon kwijtraakt, kan dit ook gevolgen hebben voor zakelijke gegevens.

Privacyproblemen

Een werkgever mag niet zomaar alles op een privéapparaat controleren.

Bij BYOD moeten privacy en bedrijfsbeveiliging zorgvuldig in balans zijn.

Uitdiensttreding

Wanneer een medewerker vertrekt, moet zakelijke toegang worden ingetrokken. Zonder beleid is niet altijd duidelijk waar nog bedrijfsgegevens staan.

Onvoldoende beveiliging

Privéapparaten zijn niet altijd voorzien van:

• pincode;
• updates;
• versleuteling;
• betrouwbare apps;
• apparaatbeheer;
• beveiligingsbeleid.

BYOD en AVG

BYOD raakt aan privacy en gegevensbescherming.

Wanneer medewerkers met privéapparaten werken, kan er sprake zijn van verwerking van persoonsgegevens. Denk aan klantgegevens, personeelsgegevens of zakelijke communicatie.

Voor organisaties betekent dit dat BYOD niet vrijblijvend is.

Er moeten duidelijke afspraken zijn over:

• welke gegevens op privéapparaten mogen staan;
• hoe toegang wordt beveiligd;
• wat er gebeurt bij verlies;
• hoe gegevens worden verwijderd;
• welke controle de werkgever wel en niet uitvoert;
• hoe de privacy van de medewerker wordt beschermd.

Een werkgever mag niet zomaar onbeperkt meekijken op een privételefoon of persoonlijke laptop. Tegelijkertijd blijft de organisatie verantwoordelijk voor het beschermen van bedrijfsgegevens en persoonsgegevens die via dat apparaat worden verwerkt.

Daarom is een BYOD-beleid belangrijk.

Wat moet in een BYOD-beleid staan?

Een BYOD-beleid legt vast onder welke voorwaarden privéapparaten voor werk gebruikt mogen worden.

Een goed beleid bevat minimaal afspraken over:

Toegestane apparaten

Welke apparaten mogen gebruikt worden?

Bijvoorbeeld:

• alleen smartphones;
• ook tablets;
• wel of geen privé-laptops;
• minimale softwareversie;
• geen verouderde toestellen.

Toegestane apps

Welke apps mogen zakelijk gebruikt worden?

Denk aan:

• Outlook;
• Teams;
• OneDrive;
• SharePoint;
• Microsoft Authenticator;
• bedrijfsapps.

Beveiligingseisen

Welke beveiliging is verplicht?

Bijvoorbeeld:

• pincode;
• biometrie;
• automatische schermvergrendeling;
• updates;
• MFA;
• geen jailbreak of root;
• geen onbeveiligde apps.

Privacy-afspraken

Wat mag de werkgever wel en niet zien?

Wat wordt beheerd?

Welke gegevens blijven privé?

Deze afspraken moeten duidelijk zijn.

Verlies of diefstal

Wat moet een medewerker doen wanneer het apparaat kwijt raakt?

Wie moet worden geïnformeerd?

Wanneer wordt toegang geblokkeerd?

Wanneer worden zakelijke gegevens verwijderd?

Uitdiensttreding

Wat gebeurt er wanneer een medewerker vertrekt?

Hoe wordt toegang ingetrokken?

Hoe worden zakelijke gegevens verwijderd?

Ondersteuning

Welke ondersteuning biedt de organisatie wel of niet op privéapparaten?

Bijvoorbeeld:

• wel hulp bij Outlook;
• geen volledige reparatie van privétoestellen;
• geen ondersteuning op verouderde apparaten.

BYOD en Microsoft 365

Veel BYOD-situaties ontstaan door Microsoft 365.

Medewerkers installeren Outlook, Teams of OneDrive op hun eigen telefoon.

Dat kan goed werken, maar vraagt om beveiliging.

Belangrijke aandachtspunten:

• MFA actief;
• Outlook goed beveiligd;
• Teams-toegang gecontroleerd;
• bestanden niet lokaal verspreid;
• geen ongecontroleerde downloads;
• toegang intrekken bij vertrek;
• appbeleid waar nodig.

Microsoft 365 biedt veel mogelijkheden, maar zonder beleid en beheer ontstaat alsnog risico.

BYOD en Microsoft Intune

Microsoft Intune kan helpen om BYOD veiliger te maken.

Met Intune kan een organisatie zakelijke apps en gegevens beter beschermen.

Afhankelijk van de inrichting kan Intune helpen met:

• appbeleid voor Outlook en Teams;
• bescherming van zakelijke data;
• beperken van kopiëren naar privéapps;
• wissen van zakelijke gegevens;
• controleren van apparaatstatus;
• voorwaarden voor toegang.

Bij privéapparaten is het belangrijk om zorgvuldig te kiezen hoeveel beheer passend is.

Soms is volledig apparaatbeheer niet nodig of niet wenselijk. Appbeheer kan dan een betere optie zijn.

BYOD en MAM

MAM staat voor Mobile Application Management.

Bij MAM wordt niet het hele apparaat beheerd, maar vooral de zakelijke apps en gegevens binnen die apps.

Dat is bij BYOD vaak interessant.

Voorbeelden:

• zakelijke gegevens in Outlook beschermen;
• kopiëren naar privéapps beperken;
• zakelijke data uit een app verwijderen;
• appbeleid toepassen zonder privéfoto’s of privéberichten te beheren.

Voor veel organisaties is MAM een goede middenweg tussen gebruiksgemak en beveiliging.

BYOD en MDM

MDM staat voor Mobile Device Management.

Bij MDM wordt het apparaat zelf beheerd.

Dat past vooral goed bij zakelijke apparaten. Bij privéapparaten kan MDM gevoeliger liggen, omdat de werkgever dan mogelijk meer beheer heeft over een apparaat dat eigendom is van de medewerker.

Voor BYOD is daarom belangrijk om vooraf te bepalen:

• is volledig apparaatbeheer nodig?
• is appbeheer voldoende?
• wat mag de werkgever beheren?
• hoe wordt privacy gewaarborgd?
• hoe wordt dit uitgelegd aan medewerkers?

Wanneer is BYOD een goed idee?

BYOD kan goed werken wanneer:

• het beleid duidelijk is;
• MFA verplicht is;
• zakelijke apps goed beveiligd zijn;
• apparaten minimaal aan beveiligingseisen voldoen;
• medewerkers weten wat de afspraken zijn;
• toegang centraal kan worden ingetrokken;
• privacy goed is geregeld.

BYOD is minder geschikt wanneer:

• er geen beleid is;
• gevoelige data op apparaten komt;
• medewerkers niet beveiligd werken;
• er geen beheer mogelijk is;
• onduidelijk is wie verantwoordelijk is;
• uitdiensttreding niet goed geregeld is.

Veelgemaakte fouten bij BYOD

BYOD toestaan zonder beleid

Dit is de grootste fout.

Medewerkers gebruiken eigen apparaten, maar niemand weet wat wel of niet mag.

Geen MFA gebruiken

Privéapparaten geven toegang tot zakelijke accounts. MFA is dan essentieel.

Geen inzicht in apparaten

Zonder overzicht is niet duidelijk welke privéapparaten toegang hebben.

Geen afspraken over verlies

Bij een verloren toestel ontstaat dan paniek of onduidelijkheid.

Privacy vergeten

De werkgever wil bedrijfsdata beschermen, maar mag niet zomaar privégegevens controleren.

Geen afspraken bij uitdiensttreding

Zakelijke gegevens en toegang blijven soms op privéapparaten staan.

Te veel vertrouwen op goede bedoelingen

Medewerkers willen meestal het juiste doen, maar hebben duidelijke regels nodig.

Hoe begint u met BYOD?

Begin niet met techniek.

Begin met beleid en overzicht.

Stap 1: Inventariseer huidig gebruik

Breng in kaart welke medewerkers privéapparaten gebruiken voor werk.

Stap 2: Bepaal wat u wilt toestaan

Niet iedere vorm van BYOD hoeft toegestaan te worden.

U kunt bijvoorbeeld toestaan:

• zakelijke e-mail op privételefoon;
• Teams op privételefoon;
• geen zakelijke bestanden lokaal opslaan;
• geen privé-laptops voor bedrijfsdata.

Stap 3: Leg beveiligingseisen vast

Denk aan MFA, schermvergrendeling, updates en minimale apparaatversies.

Stap 4: Kies beheermaatregelen

Bepaal of Intune, MAM, MDM of alleen beleid voldoende is.

Stap 5: Informeer medewerkers

Leg duidelijk uit wat er verandert, waarom dit nodig is en wat de organisatie wel en niet kan zien.

Stap 6: Controleer periodiek

BYOD is geen eenmalige afspraak. Apparaten, medewerkers en risico’s veranderen.

Checklist: BYOD veilig gebruiken

Controleer minimaal:

• Is bekend welke privéapparaten voor werk gebruikt worden?
• Is BYOD officieel toegestaan of verboden?
• Is er een BYOD-beleid?
• Is MFA verplicht?
• Zijn zakelijke apps goed beveiligd?
• Is duidelijk wat er gebeurt bij verlies?
• Is duidelijk wat gebeurt bij uitdiensttreding?
• Is privacy van medewerkers meegenomen?
• Is Intune of appbeheer ingericht waar nodig?
• Weten medewerkers welke afspraken gelden?

Wilt u BYOD goed vastleggen? Gebruik dan het BYOD Beleid Template.

Download het BYOD Beleid Template

Conclusie

BYOD kan praktisch en flexibel zijn, maar mag niet ongeregeld blijven.

Zodra privéapparaten toegang krijgen tot zakelijke e-mail, Teams, OneDrive, SharePoint of klantgegevens, ontstaat verantwoordelijkheid voor beveiliging en privacy.

Voor MKB-bedrijven is het belangrijk om BYOD bewust te regelen. Dat begint met overzicht, duidelijke afspraken en MFA. Daarna kunnen Microsoft Intune, MAM of MDM helpen om zakelijke gegevens beter te beschermen.

Een goed BYOD-beleid zorgt voor duidelijkheid voor medewerker én werkgever.

Download het BYOD Beleid Template

Bekijk BYOD