71% работников используют более одного устройства в своем цифровом рабочем пространстве, а 41% – три и более. Основным инструментом по-прежнему остается рабочий компьютер, который используют 82% опрошенных, в то время как личный смартфон становится более популярным, чем корпоративный. Концепция BYOD (Bring Your Own Device – подход, позволяющий сотрудникам использовать свои личные смартфоны, планшеты или ноутбуки для выполнения рабочих задач, – прим. IT Speaker) продолжает быть одной из ключевых идей в организации цифрового рабочего пространства. Об этом сообщается в исследовании компании «РуПост» (входит в «Группу Астра»), рассматривающем трансформацию цифрового рабочего места сотрудника в сложную мультидевайсную экосистему. Редакция IT Speaker ознакомилась с результатами и обсудила эту модель с отраслевыми экспертами.
«BYOD в России – это уже не просто замена корпоративной техники, а расширение рабочего контекста. Запросы пользователей сместились от инфраструктуры к опыту: людям важна возможность работать с любого устройства и безупречная синхронизация. Для бизнеса это подразумевает, что выигрывают не те, кто пытается запретить личные устройства, а те, кто сможет безопасно интегрировать их в единую управляемую среду через контейнеризацию, современные средства контроля доступа и удобные нативные инструменты», – прокомментировал Сергей Макарьин, директор по развитию компании «РуПост».
Эксперты указывают, что BYOD – это не замена корпоративным устройствам или использование смартфона как рабочего инструмента, а расширение рабочего пространства за счет собственных компьютеров и планшетов. Таким образом, рабочее место превращается в мультидевайсную экосистему. Однако вместе с этим бизнес сталкивается с разрозненным и растущим парком устройств в рабочем контуре, объединяющем корпоративную и личную среду, что приводит к хаосу устройств, приложений и рискам безопасности.
Как сообщил IT Speaker Олег Аксютин, руководитель группы защиты данных Angara Security, использование личных устройств может создавать риски утечек информации и компрометации учетных записей. Наибольший риск заключается в администрировании инфраструктуры и систем, а также в получении привилегированного доступа к системам с личного устройства администратора. Второй риск – это удаленное подключение к инфраструктуре организации без проверки устройства на наличие вредоносного ПО. Третья ситуация – использование подрядчиками личных устройств, которые фактически становятся «серой» зоной для организации.
Александр Тарасов, главный системный архитектор Getmobit, также поделился с IT Speaker, что риски проявляются во всех сферах, где осуществляется работа с защищаемыми данными на местах, а ущерб пропорционален стоимости корпоративных данных. В таких случаях необходим полный контроль за рабочей станцией с помощью неотключаемых средств защиты и телеметрии.
32% респондентов отметили, что личные ПК стали полноценной частью архитектуры рабочего места. При этом подавляющее большинство использует их наравне с корпоративными. Доля десктопного BYOD за последние три-пять лет увеличилась на 20%, тогда как смартфон почти никогда не используется как основное самостоятельное устройство: лишь 7% работают исключительно с него.
Набор функций, которые люди применяют на личных устройствах, оказался следующим:
-
на ноутбуках преобладают почта и календари, редактирование документов и мессенджеры;
-
на смартфонах акцент сделан на коммуникации: в приоритете мессенджеры, за ними следуют почта и календари.
Удобство доступа к рабочим системам при этом смещается от инфраструктуры к пользовательскому опыту. За последние два-три года нативные мобильные приложения стали наиболее удобным способом доступа: 61% пользователей отметили улучшение. Удобство нативного доступа из десктопного ПО отметили 47% респондентов – этот показатель сопоставим с VDI, но в целом нативные методы доступа получили более высокую оценку.
Эксперты пришли к выводу, что рынок требует возможности работать из любого места без утраты функциональности, гибкого графика, мобильности, BYOD и быстрого доступа к информации «на ходу». Все это сами сотрудники считают ключевыми факторами продуктивности. Поэтому компаниям важно сосредоточиться не на запретах, а на создании условий для комфортной и безопасной работы в любых сценариях.
В то же время мультидевайсность имеет свою цену. Более половины участников опроса отметили, что тратят дополнительные 15 минут, когда используют личные устройства наряду с корпоративными. 51% заявили, что от них иногда ожидают доступности в нерабочее время, а 36% подтвердили, что это происходит регулярно. Кроме того, 40% ощущают «невидимую нагрузку»: им приходится помнить пароли и процедуры для различных устройств, и почти такое же количество беспокоит неясная граница между работой и личной жизнью. Основным фактором продуктивности признали возможность полноценно работать с любого устройства одинаковым образом, а на второе место вышла синхронизация между всеми устройствами.
Олег Аксютин отметил, что мультидевайсность не снижает эффективность сотрудников, а наоборот, повышает ее. Это объясняется тем, что не всегда сотрудник может взять с собой рабочий или личный ноутбук, а использование смартфона может ускорить выполнение некоторых задач.
«Вряд ли, так как второе и последующие устройства выбираются исходя из качества приложений для конкретной задачи. Например, многие периферийные устройства не поддерживаются в Android/MacOS, и пользователю приходится использовать что-то другое, кроме упомянутых устройств. Важным аспектом является внутренняя дисциплина. Использование нескольких устройств может как снизить, так и повысить эффективность. Например, переключение с одного устройства на другое без завершения рабочей сессии позволяет пользователю бесшовно продолжать работу, начатую в офисе, дома или в командировках», – ответил Александр Тарасов на вопрос о том, может ли мультидевайсность снижать эффективность сотрудников.
Уровень защиты в большинстве случаев остается базовым: пароль и антивирус. Средства контроля доступа применяются реже: двухфакторная аутентификация, VPN – у третьи респондентов, а доля MDM составляет всего 8%. Контейнеризация чаще встречается именно в сценариях BYOD. При этом отношение к тому, что на личном устройстве есть рабочий контейнер, не имеющий доступа к персональному пространству, в целом позитивное: его поддерживают 46% опрошенных, а среди пользователей собственных десктопов и смартфонов эта доля достигает 54%.
Как отметили Олег Аксютин и Александр Тарасов, компании и сотрудники ограничиваются базовыми средствами защиты при работе с личными устройствами по следующим причинам:
-
страх сотрудников, что с помощью MDM-систем можно отслеживать их действия или что их личные данные окажутся в распоряжении организации;
-
недостаток в организации правил использования личных устройств. Компании также не осознают реальных современных угроз в сфере ИБ;
-
отсутствие бюджета на внедрение MDM, контейнеризации или VDI. Сюда же можно отнести сложности в поддержке разрозненного парка BYOD-устройств;
-
недопонимание ИТ-персоналом масштаба угроз и, как следствие, отсутствие необходимых компетенций, а также нехватка финансирования.
За последние три-пять лет отношение сотрудников к BYOD существенно улучшилось: 50% отмечают положительную динамику и лишь 9% – ухудшение. Отдельно исследование зафиксировало интерес к ИИ-функциям. Наиболее востребованы напоминания и оптимизация календаря, автоматическое заполнение типовых корпоративных форм и заявок, а также составление текстов писем и ответов на стандартные запросы.
Редакция IT Speaker также узнала у экспертов, какие подходы к BYOD (MDM, контейнеризация, VDI) являются наиболее безопасными и как выбрать оптимальную модель для компании. Так, Александр Тарасов считает, что одним подходом не обойтись, так как каждый из них решает одни и не решает другие задачи. Лучшим минимальным вариантом эксперт назвал комбинацию MDM + VDI с возможностями защиты приложений. Разновидности DaaS (VDI, VDA, любой другой терминальный доступ) позволяют использовать все средства защиты в виртуальном рабочем столе, предоставляя пользователю возможность работать со своего личного устройства. Это создает баланс между интересами работодателя (доступы, контроль и изоляция) и работника (полный контроль над своим устройством и использование только клиента удаленного доступа для выполнения рабочих обязанностей), добавил Тарасов.
«Самым безопасным вариантом является использование VDI: условно на личное устройство передается только изображение (при определенных настройках), запрещается передача локальных дисков, подключаемых устройств и периферии. Однако VDI крайне неудобен для устройств с мобильными ОС. В качестве следующего по приоритету варианта можно рассмотреть использование контейнеризации: на личном устройстве создается изолированный контейнер для рабочего программного обеспечения. Но стоит учитывать, что такой подход не защищает от Root/Jailbreak на личном устройстве, поэтому в случае их обнаружения контейнер должен быть автоматически заблокирован. Этот вариант лучше применять для BYOD-устройств (особенно с мобильными ОС). MDM получает полный доступ к устройству на уровне операционной системы (при соответствующих настройках системы MDM). Однако такой способ не совсем подходит для BYOD, поскольку в большинстве случаев сотрудники откажутся устанавливать MDM на личное устройство: владелец системы MDM сможет получить доступ к личным данным или полностью сбросить настройки устройства до заводских. Этот подход больше подходит для COPE-устройств (корпоративных устройств, в том числе удаленных)», – прокомментировал Аксютин Олег.
Ранее аналитики МТС зафиксировали в России рост спроса на виртуальные рабочие места (VDI) в 1,4 раза – программные приложения, имитирующие персональные компьютеры. Санкт-Петербург стал лидером по использованию этого сервиса в стране.
Удаленка навсегда: три слоя ИТ-трансформации
