BYOD (Bring Your Own Device) bezeichnet die Praxis, bei der Mitarbeiter ihre Smartphones, Tablets und persönlichen Computer für berufliche Zwecke nutzen. Laut dem Allianz Risk Barometer 2024 stellen Cybervorfälle das grösste Risiko für Unternehmen dar, und unkontrolliertes BYOD ist einer der Hauptvektoren.
Für Schweizer KMU umfassen die konkreten Folgen einer unzureichenden BYOD-Politik: Verlust von Kundendaten, Verstösse gegen das revDSG (revidierte Bundesgesetz über den Datenschutz, in Kraft seit September 2023), Cyberangriffe durch Rebound-Effekte und Betriebsunterbrechungen.
Dieser praktische Leitfaden erklärt Ihnen, wie Sie BYOD mit fünf zugänglichen Massnahmen effektiv gestalten können: Definieren Sie eine klare Richtlinie, schützen Sie die Geräte, trennen Sie berufliche und private Daten, kontrollieren Sie die Zugriffe, sensibilisieren Sie Ihre Teams und planen Sie einen Notfallplan. Konkrete Ratschläge ohne Fachjargon, um Ihr Unternehmen zu schützen, ohne alles zu verkomplizieren.
Wichtige Punkte zum Merken
- Unkontrolliertes BYOD ist einer der Hauptvektoren für Cybervorfälle bei KMU
- Eine schriftliche BYOD-Richtlinie reduziert das Risiko von Datenverlusten um 60 % (Ponemon Institute, 2023)
- Das revDSG schreibt strenge Verpflichtungen im Falle des Verlusts personenbezogener Daten vor
- Schweizer Lösungen (Infomaniak, Proton) ermöglichen es, die Datensouveränität zu gewährleisten
- Die Einrichtung einer Zwei-Faktor-Authentifizierung (2FA) blockiert 99,9 % der automatisierten Angriffe auf Konten (Microsoft, 2023)