自帶設(shè)備 (BYOD) 政策允許員工使用個(gè)人設(shè)備（包括筆記本電腦、移動(dòng)設(shè)備、USB 驅(qū)動(dòng)器和其他系統(tǒng)）來(lái)完成工作。這包括將這些設(shè)備連接到公司網(wǎng)絡(luò)和資源以及訪問(wèn)這些設(shè)備上的敏感數(shù)據(jù)。BYOD 策略允許員工使用他們最熟悉的設(shè)備工作，從而為組織帶來(lái)巨大好處。因此，BYOD 政策和在公司中的使用近年來(lái)呈顯著上升趨勢(shì)。但是，BYOD 策略也會(huì)產(chǎn)生端點(diǎn)安全風(fēng)險(xiǎn)。

BYOD 安全風(fēng)險(xiǎn)

BYOD 策略可能會(huì)給組織帶來(lái)重大的安全挑戰(zhàn)。一些最重要的包括以下內(nèi)容：

• 安全性薄弱：公司擁有的設(shè)備——無(wú)論是本地還是異地——可能安裝了端點(diǎn)安全解決方案，并受到公司網(wǎng)絡(luò)安全解決方案的保護(hù)和監(jiān)控。BYOD 系統(tǒng)可能缺乏這些保護(hù)，增加了它們對(duì)網(wǎng)絡(luò)釣魚(yú)和類似攻擊的脆弱性。
• 惡意軟件感染：個(gè)人設(shè)備可能未運(yùn)行防病毒軟件，員工可能會(huì)在這些設(shè)備上安裝惡意應(yīng)用程序或其他軟件。因此，BYOD 設(shè)備可能會(huì)感染可以訪問(wèn)公司數(shù)據(jù)、網(wǎng)絡(luò)或資源的惡意軟件。
• 受損數(shù)據(jù)：BYOD 設(shè)備可用于訪問(wèn)或存儲(chǔ)敏感和有價(jià)值的公司數(shù)據(jù)。如果這些設(shè)備遭到破壞，這些數(shù)據(jù)可能會(huì)因勒索軟件感染或設(shè)備丟失或被盜而泄露或丟失。
• 不安全的 Wi-Fi：使用 BYOD 設(shè)備的員工在辦公室外工作時(shí)可能會(huì)將它們連接到公共 Wi-Fi 和其他不安全的網(wǎng)絡(luò)。這些公共 Wi-Fi 網(wǎng)絡(luò)可以允許窺探業(yè)務(wù)流量或更容易破壞這些設(shè)備。
• 過(guò)時(shí)的設(shè)備：人們通常會(huì)延遲安裝手機(jī)操作系統(tǒng)和應(yīng)用程序的更新。因此，BYOD 設(shè)備可能正在運(yùn)行包含未修補(bǔ)和可利用漏洞的過(guò)時(shí)軟件版本。

對(duì) BYOD 安全的需求

近年來(lái)，BYOD 政策急劇增加。COVID-19 大流行——以及由此產(chǎn)生的遠(yuǎn)程和混合工作政策的采用——是這方面的主要驅(qū)動(dòng)力，因?yàn)楣九χС诌h(yuǎn)程勞動(dòng)力。在大流行之后，許多組織看到了這些政策的好處，并維持或擴(kuò)大了這些政策。因此，許多公司允許他們不擁有且不控制的設(shè)備訪問(wèn)公司網(wǎng)絡(luò)、資源和數(shù)據(jù)。這給企業(yè)網(wǎng)絡(luò)安全和合規(guī)性帶來(lái)了重大挑戰(zhàn)。

BYOD 安全性可幫助組織維護(hù)安全性和合規(guī)性。雖然 BYOD 設(shè)備可能不在組織的控制范圍內(nèi)，但它可以采取措施來(lái)管理這些設(shè)備以及它們給組織帶來(lái)的風(fēng)險(xiǎn)。

BYOD 安全類型

組織的 BYOD 安全方法取決于受到保護(hù)的設(shè)備。公司可能有能力通過(guò)合同管理某些設(shè)備，例如組織員工擁有的設(shè)備。其他設(shè)備，例如第三方用戶擁有的設(shè)備，在很大程度上是不受管理的，必須以不同的方式處理。

托管設(shè)備

雖然 BYOD 策略允許員工使用個(gè)人設(shè)備工作，但組織可以對(duì)其使用設(shè)置一些限制。例如，員工可能需要簽署要求遵守公司安全政策的 BYOD 政策。

這些 BYOD 協(xié)議允許組織通過(guò)安裝在設(shè)備上的公司管理代理來(lái)管理這些設(shè)備的安全。該代理可以監(jiān)控系統(tǒng)狀態(tài)，以了解是否安裝了可疑或惡意文件或其他危險(xiǎn)操作。如果檢測(cè)到違反公司政策的行為，公司可以拒絕訪問(wèn)公司網(wǎng)絡(luò)和響應(yīng)。

非托管設(shè)備

第三方用戶（承包商、自由職業(yè)者、外包研發(fā)等）和非托管設(shè)備對(duì) BYOD 安全性提出了更大的挑戰(zhàn)。在這些情況下，組織可能無(wú)法或不適合在用戶的設(shè)備上安裝代理。

在這種情況下，組織可以通過(guò)限制這些用戶對(duì)公司資源的訪問(wèn)來(lái)實(shí)現(xiàn) BYOD 安全。無(wú)代理零信任網(wǎng)絡(luò)訪問(wèn)(ZTNA) 解決方案可以嚴(yán)格限制和監(jiān)控這些設(shè)備對(duì)企業(yè)資源的訪問(wèn)，從而降低這些設(shè)備對(duì)組織及其系統(tǒng)造成的潛在風(fēng)險(xiǎn)。

BYOD 安全最佳實(shí)踐

BYOD 策略引入了獨(dú)特的安全風(fēng)險(xiǎn)。幫助管理這些風(fēng)險(xiǎn)的一些最佳實(shí)踐包括：

• 建立一個(gè)集中的解決方案：公司應(yīng)該有一個(gè)集中的解決方案來(lái)管理 BYOD 安全。這有助于確保跨所有第三方設(shè)備的可見(jiàn)性和一致的策略執(zhí)行。
• Vet 應(yīng)用程序：安裝在 BYOD 筆記本電腦和移動(dòng)設(shè)備上的應(yīng)用程序可能包含惡意軟件。在允許將應(yīng)用程序安裝到有權(quán)訪問(wèn)公司資源的設(shè)備上之前，先審查應(yīng)用程序可以降低這些設(shè)備給組織帶來(lái)的風(fēng)險(xiǎn)。
• 自動(dòng)化您的安全：網(wǎng)絡(luò)安全威脅比以往任何時(shí)候都更加復(fù)雜，即使是最精明的用戶也可能成為這些攻擊的犧牲品。安全自動(dòng)化對(duì)于確保潛在威脅永遠(yuǎn)不會(huì)達(dá)到將用戶和組織置于風(fēng)險(xiǎn)之中的地步至關(guān)重要。
• 實(shí)施零信任：公司無(wú)法完全消除 BYOD 設(shè)備對(duì)組織構(gòu)成的威脅。通過(guò)零信任安全控制限制授予這些設(shè)備的訪問(wèn)和權(quán)限有助于降低這種風(fēng)險(xiǎn)。