BYOD-käytäntö pienyrityksille: hyödyt, riskit ja käytännön käyttöönotto-opas

Omien laitteiden käyttöön perustuva BYOD-käytäntö voi olla pienyritykselle fiksu ratkaisu. Se voi pienentää laitekustannuksia, parantaa työntekijöiden joustavuutta ja auttaa tiimejä työskentelemään tehokkaammin. Se voi kuitenkin myös aiheuttaa tietoturvaan, vaatimustenmukaisuuteen ja tukeen liittyviä haasteita, jos sitä ei laadita selkeästi ja noudateta johdonmukaisesti.

Startup-yrityksille ja kasvaville yhtiöille, erityisesti juuri perustetuille LLC-yhtiöille ja corporationeille, päätös on usein tasapainottelua kustannusten hallinnan ja riskienhallinnan välillä. BYOD-käytäntö ei ole vain IT-dokumentti. Se on operatiivinen käytäntö, joka vaikuttaa palkkahallintoon, yksityisyyteen, tietoturvaan, työntekijöiden perehdytykseen ja yrityskulttuuriin.

Tässä oppaassa kerrotaan, mitä BYOD tarkoittaa, mitkä ovat henkilökohtaisten laitteiden sallimisen hyödyt ja haitat sekä mitkä keskeiset käytännön osat jokaisen pienyrityksen tulisi huomioida.

Mitä BYOD tarkoittaa

BYOD tulee sanoista "bring your own device" eli "käytä omaa laitetta". BYOD-ympäristössä työntekijät käyttävät henkilökohtaisia kannettavia tietokoneita, puhelimia, tabletteja tai muita laitteita joihinkin tai kaikkiin työtehtäviinsä.

Yleisiä BYOD-käyttötapoja ovat:

• Sähköpostin ja kalenterien tarkistaminen
• Pilvipohjaisten liiketoimintatyökalujen käyttäminen
• Työtovereiden viestintä hyväksytyissä sovelluksissa
• Asiakirjojen ja tiedostojen lataaminen
• Videokokouksiin osallistuminen
• Yritysohjelmistojen käyttäminen verkkopalveluiden tai mobiilisovellusten kautta

BYOD-käytäntö voi olla rajattu tai laaja. Jotkut yritykset sallivat työntekijöiden käyttää henkilökohtaisia puhelimia vain sähköpostiin ja vahvistuskoodien vastaanottamiseen. Toiset antavat työntekijöille mahdollisuuden käyttää omia kannettaviaan täyteen pääsyyn yrityksen järjestelmiin. Oikea lähestymistapa riippuu toimialasta, tiedon herkkyydestä ja sisäisistä resursseista.

Miksi pienyritykset harkitsevat BYOD-mallia

Pienyritykset harkitsevat BYOD-mallia yleensä yhdestä pääsyystä: kustannuksista.

Laitteiden ostaminen ja hallinta jokaiselle työntekijälle voi olla kallista. Uudelle yritykselle nämä kulut voivat kilpailla muiden prioriteettien kanssa, kuten vakuutukset, luvat, kirjanpito, markkinointi ja rekisteröintimaksut. BYOD voi vähentää niiden laitteiden määrää, jotka yrityksen täytyy hankkia, määrittää, korvata ja tukea.

Muita syitä, joiden vuoksi pienyritykset ottavat BYOD-mallin käyttöön:

• Nopeampi perehdytys, kun uudella työntekijällä on jo sopiva laite
• Parempi käyttömukavuus etä- ja hybridityötiimeille
• Tutun laitteen etu, koska työntekijät osaavat jo käyttää omia laitteitaan
• Enemmän joustavuutta alkuvaiheen kasvussa
• Parempi jatkuvuus, kun tiimin jäsen työskentelee toimiston ulkopuolella

Kustannussäästöt eivät kuitenkaan saisi olla ainoa tekijä. Jos käytäntö on liian löyhä, yritys voi maksaa siitä myöhemmin tietojen menetyksen, tuottavuusongelmien tai vaatimustenmukaisuuteen liittyvien ongelmien muodossa.

BYOD-mallin hyödyt

Pienemmät alkuinvestoinnit

BYOD-käytäntö voi vähentää laitehankintoja merkittävästi. Sen sijaan, että yritys tarjoaisi jokaiselle työntekijälle kannettavan tietokoneen, älypuhelimen ja tabletin, yrityksen voi riittää tukea tiettyjä välineitä tai tarjota muutaman yrityksen omistaman laitteen herkissä rooleissa työskenteleville.

Tämä voi olla erityisen hyödyllistä:

• Alkuvaiheen startup-yrityksille
• Kausiluonteisille yrityksille
• Konsulttiyrityksille
• Pienille etätiimeille
• Osa-aikaisia työntekijöitä käyttäville yrityksille

Nopeampi käyttöönotto

Jos työntekijöillä on jo valmiiksi sopivat laitteet, he voivat usein aloittaa työn nopeasti saatuaan käyttöoikeudet ja tietoturvaohjeet. Tämä voi lyhentää perehdytysaikaa ja vähentää viiveitä, ennen kuin uudet työntekijät pääsevät tuottavaan työhön.

Työntekijöiden tuttuus

Ihmiset työskentelevät yleensä nopeammin laitteilla, jotka he tuntevat jo ennestään. Tutut laitteet voivat vähentää koulutustarvetta ja helpottaa tuottavuustyökalujen, videoneuvotteluohjelmistojen ja viestintäsovellusten käyttöä.

Enemmän joustavuutta

BYOD voi tukea hybridi- ja etätyömalleja. Työntekijät voivat siirtyä kodin, asiakaskohteiden ja toimistotilojen välillä ilman, että heidän tarvitsee nojata täysin yrityksen tarjoamaan laitteistoon.

Helpompi skaalautuvuus alkuvaiheessa

Yritys, joka vielä muokkaa rakenteitaan, ei välttämättä halua sitoutua liian aikaisin laajaan laitehallintaohjelmaan. BYOD voi olla käytännöllinen välivaihe täysin manuaalisen ympäristön ja muodollisemman IT-ympäristön välillä.

BYOD-mallin riskit

Tietoturva

Henkilökohtaisia laitteita on vaikeampi hallita kuin yrityksen omistamia laitteita. Työntekijät voivat asentaa hyväksymättömiä sovelluksia, yhdistää laitteensa turvattomiin verkkoihin tai käyttää heikkoja salasanoja uudelleen. Jos puhelin tai kannettava tietokone katoaa, varastetaan tai saa haittaohjelman, yrityksen tiedot voivat vaarantua.

Tietoturvariskit ovat useimmille yrityksille suurin huolenaihe. BYOD-ohjelman ei koskaan pitäisi perustua pelkkään luottamukseen. Sen tueksi tarvitaan kirjalliset turvallisuusvaatimukset ja tekniset suojaukset.

Yksityisyyteen liittyvät ristiriidat

Kun työntekijä käyttää henkilökohtaista laitetta työasioihin, yrityksen on oltava varovainen sen suhteen, mitä se voi valvoa tai käyttää. Yritys saattaa tarvita etäpyyhinnän mahdollisuuden yritystiedoille, mutta se voi herättää jännitteitä, jos laitteessa on myös henkilökohtaisia tiedostoja.

Siksi käytännön tulisi kertoa etukäteen, mitä yritys saa tehdä ja mitä se ei saa tehdä.

Tuottavuusongelmat

Laitteet, joita käytetään sekä henkilökohtaisiin että työasioihin, voivat aiheuttaa häiriöitä. Sosiaalinen media, pelit, ostossovellukset ja henkilökohtaiset viestit voivat heikentää keskittymistä, jos odotuksia ei määritellä selkeästi.

Tämä ei ole syy hylätä BYOD-mallia kokonaan, mutta se on syy asettaa rajat.

Yhteensopivuusongelmat

Eri laitteet ja käyttöjärjestelmät eivät aina toimi hyvin samojen ohjelmistojen kanssa. Yritys voi nojata työkaluihin, jotka toimivat parhaiten yhdellä alustalla, samalla kun työntekijät käyttävät sekoitusta Windows-, macOS-, iOS- ja Android-laitteita.

Ilman standardeja tuki vaikeutuu ja tiedostojen jakamiseen liittyvät ongelmat yleistyvät.

Vaatimustenmukaisuuteen liittyvä altistuminen

Jotkin toimialat käsittelevät luottamuksellisia tai säänneltyjä tietoja. Tällöin BYOD voi aiheuttaa oikeudellisia ja sääntelyyn liittyviä huolia, jos yritys ei pysty osoittamaan, miten tiedot suojataan, tallennetaan tai poistetaan.

Jos yrityksesi käsittelee asiakkaiden maksutietoja, terveystietoja, taloustietoja tai arkaluonteisia henkilötietoja, hae ammatillista neuvontaa ennen BYOD-mallin käyttöönottoa.

Milloin BYOD sopii

BYOD on usein hyvä ratkaisu, kun:

• Yritys käyttää pilvipohjaisia työkaluja
• Työntekijät tarvitsevat pääasiassa sähköpostia, keskustelua ja asiakirjojen käyttöä
• Tiimi on pieni ja hajautettu
• Haluat pienentää laitehankintoihin liittyviä menoja
• Suurin osa työstä tapahtuu toimiston turvallisen verkon ulkopuolella
• Yritys pystyy valvomaan tietoturvaa ohjelmistojen avulla

BYOD on vähemmän houkutteleva, kun:

• Työntekijät käsittelevät erittäin arkaluonteisia tietoja
• Toimialalla on tiukat vaatimustenmukaisuusvelvoitteet
• Tarvitset tarkkaa hallintaa jokaisesta päätepisteestä
• Henkilöstö työskentelee jaetussa fyysisessä tilassa, jossa IT-valvonta on rajallista
• Liiketoiminta riippuu erikoistuneista ohjelmistoista tai laitteista

Vahvan BYOD-käytännön keskeiset osat

BYOD-käytännön tulisi olla täsmällinen, helppolukuinen ja realistinen. Sen ei pitäisi vain todeta, että henkilökohtaiset laitteet ovat sallittuja. Sen pitäisi kertoa, miten niitä saa käyttää, mitä suojausvaatimuksia niihin liittyy ja mitä tapahtuu, jos käytäntöä rikotaan.

1. Kelpoiset laitteet

Määritä, mitkä laitteet ovat sallittuja. Esimerkiksi:

• Älypuhelimet
• Tabletit
• Kannettavat tietokoneet
• Tietyt käyttöjärjestelmät tai versiot

Jos jotkin laitteet eivät ole tuettuja, sano se selkeästi.

2. Hyväksytyt käyttötavat

Kerro, mitä työntekijät saavat tehdä henkilökohtaisilla laitteilla. Yleisiä esimerkkejä ovat:

• Sähköpostin käyttö
• Hyväksyttyjen pilvisovellusten käyttö
• Kokouksiin osallistuminen
• Työtiedostojen tallentaminen nimettyihin järjestelmiin

Jos haluat kieltää paikallisen tiedostotallennuksen tai henkilökohtaisen sähköpostin käytön työsähköpostitileillä, sano sekin.

3. Tietoturvavaatimukset

Aseta vähimmäistason tietoturvavaatimukset, kuten:

• Vahvat salasanat tai pääsykoodit
• Monivaiheinen tunnistautuminen
• Laitteen salaus
• Automaattinen näytön lukitus
• Käyttöjärjestelmän päivitykset
• Virustorjunta tai päätelaitesuojaukset tarvittaessa

Nämä ovat BYOD-ratkaisun perusasioita, jos sen halutaan kestävän tarkastelua.

4. Yksityisyyteen liittyvät odotukset

Työntekijöiden on tiedettävä, mitä yritys voi valvoa.

Käytäntö voi kattaa:

• Työsovellusten toiminta
• Käyttölokit
• Tietoturvahälytykset
• Yritysjärjestelmissä olevan datan etäpoiston

Sen tulisi myös selittää, että yritys ei lue yksityisiä valokuvia, henkilökohtaisia viestejä tai henkilökohtaisia tilejä, ellei laki sitä edellytä tai ellei siihen ole nimenomaista lupaa.

5. Kadonneen tai varastetun laitteen menettelyt

Jos laite katoaa tai varastetaan, yrityksen on tiedettävä, kuinka nopeasti asiasta on ilmoitettava ja mitä sen jälkeen tapahtuu.

Käytännön tulisi edellyttää, että työntekijät:

• Ilmoittavat tapahtumasta välittömästi
• Vaihtavat salasanansa tarvittaessa
• Tekevät yhteistyötä tilien sulkemisessa tai tietojen poistamisessa

Nopea ilmoittaminen voi vähentää vahinkoa.

6. IT-tuen rajat

Määritä selkeästi, millaista tukea yritys tarjoaa.

Esimerkiksi yritys voi tukea:

• Pääsyä yrityksen sovelluksiin
• Tilin käyttöönottoa
• Työkalujen tietoturva-asetuksia

Se ei välttämättä tue:

• Henkilökohtaisten sovellusten vianmääritystä
• Laitteistojen korjauksia
• Työhön liittymättömien ohjelmistojen ongelmia

Tämä ehkäisee väärinkäsityksiä ja pitää odotukset hallittavina.

7. Korvaussäännöt

BYOD-käytännön tulisi kertoa, korvaako yritys osan liittymämaksuista, datankäytöstä tai laitteen ylläpidosta.

Jotkut yritykset tarjoavat:

• Kuukausittaisia stipendejä
• Osittaisia puhelinkorvauksia
• Kertaluonteisia käyttöönottoetuuksia

Toiset eivät maksa korvauksia lainkaan. Kumpikin vaihtoehto on hyväksyttävä, kunhan se on dokumentoitu ja sitä sovelletaan johdonmukaisesti.

8. Työsuhteen päättyminen ja pääsyoikeuksien poistaminen

Kun työntekijä lähtee, käyttöoikeudet on poistettava nopeasti.

Käytännön tulisi käsitellä:

• Yrityksen tietojen palauttamista tai poistamista
• Kirjautumistunnusten mitätöintiä
• Etäpääsyn katkaisua
• Liiketoimintatietojen säilyttämistä

Tämä on erityisen tärkeää, jos työntekijät käyttävät henkilökohtaisia laitteitaan sähköpostiin, asiakirjoihin tai asiakasviestintään.

Harkittavat tietoturvakontrollit

Hyvä BYOD-ohjelma perustuu sekä käytäntöön että teknologiaan.

Yleisiä suojauskeinoja ovat:

• Mobiililaitteiden hallinta tai päätelaitteiden hallintatyökalut
• Yksittäinen kirjautuminen yhdessä monivaiheisen tunnistautumisen kanssa
• Pilvitallennus roolipohjaisilla käyttöoikeuksilla
• Työtiedon etälukitus ja -pyyhinta
• Erilliset työprofiilit tai kontit mobiililaitteissa
• Automaattinen varmuuskopiointi ja lokitiedot

Sinun ei tarvitse ottaa käyttöön kaikkia mahdollisia kontrolloja heti ensimmäisenä päivänä. Tavoitteena on valita suojaukset, jotka vastaavat tietojesi herkkyyttä ja tiimisi kokoa.

Näin otat BYOD-mallin käyttöön oikein

Vaihe 1: Tunnista liiketoiminnan tarve

Aloita päättämällä, miksi haluat BYOD-mallin. Onko tavoitteena säästää rahaa, tukea etätyötä vai nopeuttaa perehdytystä? Selkeä tarkoitus auttaa muokkaamaan käytäntöä.

Vaihe 2: Arvioi riskit

Tarkastele, mitä tietoja työntekijät käsittelevät ja mitä tapahtuisi, jos tiedot paljastuisivat. Mitä suurempi riski, sitä tiukemmat kontrollit tarvitaan.

Vaihe 3: Laadi käytäntö

Tee käytännöstä käytännöllinen ja täsmällinen. Vältä ympäripyöreitä lausuntoja. Työntekijöiden tulisi tietää täsmälleen, mitä heiltä odotetaan.

Vaihe 4: Ota tietoturva käyttöön

Ennen kuin annat pääsyn, varmista, että vaaditut työkalut ja asetukset ovat valmiina. Tietoturva ei saa jäädä jälkiajatukseksi.

Vaihe 5: Kouluta työntekijät

Selitä käytäntö selkeällä kielellä. Koulutuksen tulisi kattaa sallittu käyttö, salasanakäytännöt, kadonneista laitteista ilmoittaminen ja yrityksen tietojen käsittely.

Vaihe 6: Tarkista ja päivitä säännöllisesti

Teknologia ja liiketoiminnan tarpeet muuttuvat. Tarkista BYOD-käytäntö vähintään kerran vuodessa tai aina, kun yritys ottaa käyttöön uusia järjestelmiä, laajenee uusille markkinoille tai palkkaa tehtäviin, joissa tietojen herkkyys on suurempi.

BYOD ja yrityksen perustaminen

Uusille yrittäjille BYOD-päätökset tehdään usein samaan aikaan kuin yhtiömuodon valinta, pankkitilien perustaminen ja toiminnan suunnittelu. Se on hyvä hetki miettiä yritysrakennetta, vastuunrajoitusta ja sisäisiä käytäntöjä yhdessä.

Juuri perustettu yritys hyötyy siitä, että odotukset asetetaan varhain. Jos startupilla on alusta alkaen selkeät säännöt laitteille, tiedonsaannille ja työntekijän vastuulle, sen on helpompi kasvaa ilman vältettävissä olevia riskejä.

Zenind auttaa yrittäjiä perustamaan yhdysvaltalaisia yrityksiä ja pysymään järjestelmällisinä startup-vaiheessa. Kun yrityksesi on perustettu, voit rakentaa sen päälle käytännön sisäisiä toimintatapoja, kuten BYOD-käytännön.

Esimerkkikysymyksiä ennen BYOD-käytännön käyttöönottoa

Käytä näitä kysymyksiä lähestymistapasi testaamiseen:

• Ketkä työntekijät todella tarvitsevat BYOD-pääsyä?
• Mitä tietoja he voivat käyttää laitteillaan?
• Voimmeko vaatia monivaiheisen tunnistautumisen kaikille tileille?
• Mitä tapahtuu, jos laite varastetaan?
• Kuka maksaa liittymämaksut tai korjaukset?
• Miten eristämme työdatan henkilökohtaisesta datasta?
• Minkälaista tukea tarjoamme?
• Miten poistamme pääsyoikeudet, kun joku lähtee?

Jos et pysty vastaamaan näihin kysymyksiin luottavaisesti, käytäntö ei ole vielä valmis.

Yleiset virheet, joita kannattaa välttää

• BYOD:n salliminen ilman kirjallisia sääntöjä
• Vahvan tunnistautumisen vaatimatta jättäminen
• Yritysjärjestelmien käyttö turvattomilta laitteilta
• Yksityisyyttä koskevan kielen sivuuttaminen
• IT-tuen liiallinen lupaaminen
• Työsuhteen päättymisen menettelyjen unohtaminen
• Kaikkien työntekijöiden käsitteleminen samalla tavalla, vaikka rooleihin liittyy eri tasoisia riskejä

Heikko käytäntö epäonnistuu yleensä kahdessa kohdassa: se on liian epäselvä valvottavaksi tai liian tiukka käytännössä toimivaksi.

Lopullinen yhteenveto

BYOD voi olla tehokas tapa, jolla pienyritys hallitsee kustannuksia ja tukee joustavaa työtä. Se toimii kuitenkin vain, jos yritys asettaa selkeät odotukset, valvoo tietoturvavaatimuksia ja rajaa pääsyn vain siihen, mitä työntekijät todella tarvitsevat.

Pienyritysten omistajille paras BYOD-käytäntö on tarpeeksi yksinkertainen noudattaa, tarpeeksi vahva suojaamaan yrityksen tietoja ja tarpeeksi selkeä kestääkseen kasvun. Jos rakennat sen ajoissa ja tarkistat sen säännöllisesti, BYOD voi tukea toimintaa sen sijaan, että se monimutkaistaisi sitä.