Принести с собой или выдать на руки: выбираем BYOD или COPE

Много лет компании воюют с сотрудниками, запрещая им использовать для работы личные смартфоны. Если сотрудники хотят работать со смартфона или планшета последней модели, им нужно покупать его самим — или компания должна лучше контролировать, кто и как получает доступ к корпоративным данным?

BYOD стал очень популярным подходом. Но некоторые компании начинают думать, что совершили ошибку, и лучше было бы купить устройства для сотрудников. Подход COPE (Corporate-Owned, Personally Enabled) стала попыткой вернуть компаниям контроль в сфере корпоративной мобильности.

Где компании и где мобильность?

IDC прогнозирует, что к 2018 году 75% работников в Европе станут мобильными, а к 2020-му то же произойдет с 72% работников США. ИТ-отделы и поставщики телекоммуникационных услуг направили все свои силы на выпуск мобильных приложений для цифровой трансформации бизнеса. Эти приложения должны иметь надежную защиту, соответствовать нормативным требованиям и бюджету.

«Мобильность стала синонимом производительности — как на рабочем месте, так и вне офиса. Массовое распространение мобильных технологий в США привело к тому, что сотрудники стремятся постоянно использовать мобильные устройства в работе», — поясняет Брайан Бассетт (Bryan Bassett), аналитик департамента корпоративных решений в области мобильных технологий компании IDC.

Хотя программа COPE успешно применяется во многих компаниях, модель BYOD до сих пор не утратила своей актуальности. К 2020 году около половины смартфонов, проданных в Северной Америке за год, будет находиться в личной собственности, но частично использоваться в рабочих целях. Так считает Эндрю Браун (Andrew Brown), исполнительный директор по корпоративным исследованиям компании Strategy Analytics. «Сотрудникам позволяют покупать и использовать личные мобильные устройства по двум причинам — чтобы дать им возможность выбирать гаджет на свой вкус и сэкономить средства, — отмечает он. — Большинство рабочих смартфонов по всему миру будет и дальше приобретаться для BYOD, но при этом объем устройств, закупаемых компаниями, в ближайшие два года покажет двузначный рост в процентах».

Разные пути

У BYOD есть несколько вариантов.

1. BYOD без ограничений и без поддержки. В этом случае сотрудники могут использовать собственные ноутбуки, планшеты, смартфоны и другие устройства в рабочих целях. Этот вариант часто считается неприемлемым, поскольку компания не управляет ситуацией и есть лазейки для хакерских атак и утечки информации.

2. BYOD без ограничений, но с поддержкой. Сотрудники могут использовать в работе собственные гаджеты, но их поддержку осуществляет ИТ-отдел. И последний вариант — программа BYOD с ограничениями и поддержкой. Компания осуществляет поддержку личных устройств сотрудников, при этом использоваться могут только те устройства, которые находятся в списке одобренных.

COPE по-другому работает. Устройство — собственность компании, но сотрудник может использовать его в своих личных целях. Для многих этот вариант стал золотой серединой между чреватой рисками программой BYOD и косной системой полного технологического обеспечения, когда сотрудники должны использовать те устройства, которые им выдают.

В случае с BYOD, ИТ-специалистам приходится иметь дело с самыми разными приложениями, сервисами и устройствами: контролировать их, обеспечивать соответствие нормативным требованиям и защиту данных. Это очень сложная задача. COPE облегчает работу ИТ-специалистов по защите и мониторингу устройств, поскольку эти устройства принадлежат компании. С BYOD ИТ-отдел должен использовать технологию контейнера или многопользовательский подход, чтобы устройством могли управлять и его владелец, и ИТ-специалист. COPE дает возможность создавать пространство для личного использования на полностью управляемом устройстве, что значительно упрощает задачи контроля и поддержки. Но тут возникает вопрос о защите личных данных. Модель COPE основана на доверии, и в этом случае необходимо убедить пользователей в том, что их личная информация не будет отслеживаться.

Вас ждет экономия

Да, BYOD позволяет экономить средства, поскольку платит за устройство не компания, а сотрудник. Кроме того, не требуется обучение, и работник сам несет расходы по обновлению своего гаджета. Но все не так очевидно, как кажется. Принадлежащие компании устройства, которыми сотрудники пользуются по контракту, можно закупать оптом и со скидками. Кроме того, стоит учитывать расходы на поддержку личных устройств.

Планирование во главе угла

Чтобы реализовать программу BYOD без риска для данных, нужно содействие всех сотрудников компании. Для этого нужна корпоративная культура понимания и полного следования новой программе, а также политика BYOD, которая будет учитывать все отраслевые требования и опираться на инструменты контроля и управления. Необходимо использовать инструменты управления корпоративной мобильностью (EMM) в случае потери или кражи устройства, а также в ситуации, когда сотрудник покидает компанию. 

Например, есть решения EMM, которые используют защищенный контейнер, чтобы разделить корпоративную и личную информацию, приложения, контакты и сетевые подключения. В этом случае компания получает контроль над корпоративными данными, но не имеет доступа к персональной информации. Не следует забывать, что устройства подключаются к корпоративной сети, поэтому для обеспечения безопасности важно использовать SSL VPN и решения, контролирующие доступ к сети.

Нет двух одинаковых компаний

Каждой компании нужно тщательно проанализировать ситуацию и понять, какие стратегии мобильности и технические решения будут оптимально соответствовать ее методам работы. При этом следует учитывать пожелания сотрудников, потребность в сокращении затрат и повышении производительности, возможные риски, региональные особенности законодательства, а также то, как стратегия будет вписывается в долгосрочные планы компании.

По своей природе BYOD — это гетерогенная среда, объединяющая различные платформы и типы устройств. Несмотря на то что инструменты EMM позволяют управлять устройствами и обеспечивать их защиту, компании, для которых особенно важна безопасность данных (например, те, что работают в сфере финансов и здравоохранения), могут решить, что это вариант не для них. Тогда альтернативой станет система COPE, которая позволяет применять средства обеспечения безопасности на всех устройствах. И хотя с BYOD можно использовать различные решения EMM для обеспечения безопасности и контроля, данная программа не подходит компаниям с высокими требованиями к защите.

Не существует одного универсального решения в сфере мобильности — перед каждой компанией стоят свои специфические задачи. Что использовать — BYOD, COPE или обе эти программы — полностью зависит от требований и правил, действующих в разных отделах компании. Хорошая новость заключается в том, что всегда есть выбор.