私物端末の業務利用 (BYOD).

従業員が個人所有のスマートフォン、タブレット、ノート PC で社内アプリやデータにアクセスする働き方のモデル。 サイバーセキュリティの モバイルセキュリティ カテゴリに属します。

従業員が個人所有のスマートフォン、タブレット、ノート PC で社内アプリやデータにアクセスする働き方のモデル。

BYOD はハードウェアコストを下げユーザー満足度を高める一方、会社が所有していない端末上で企業データを守るという課題を生みます。一般的な対策は、MAM や Android の Work Profile による業務データの分離、OS バージョン・脱獄/root 状態・EDR シグナルなどを確認してから社内リソースへアクセスを許可する条件付きアクセス、そして退職時の選択的ワイプを含め個人端末に対して雇用主が行える操作を定めた利用規程の組み合わせです。医療・金融などの規制業種では BYOD ポリシーの明文化が要求されることが多くあります。典型的な失敗例として、過剰権限を持つ個人アプリによる情報流出や、画面ロックされていない紛失端末でのメール漏えいが挙げられます。

私物端末の業務利用 (BYOD) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: BYOD。