REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Pracujesz na własnym laptopie? Co to oznacza dla ciebie i dla twojego pracodawcy

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Praca na własnym laptopie nie pozostaje bez konsekwencji prawnych - i dla pracownika, i dla jego pracodawcy
Praca na własnym laptopie nie pozostaje bez konsekwencji prawnych - i dla pracownika, i dla jego pracodawcy
ShutterStock

REKLAMA

REKLAMA

Jeszcze kilka lat temu strategia Bring Your Own Device - BYOD, polegająca na tym, że pracownik wykonuje swoje zadania na prywatnym komputerze, laptopie lub telefonie, była postrzegana jako nowoczesne podejście do organizacji pracy. Cyberzagrożenia w ostatnim czasie zasadniczo zmieniają tę optykę.

W pracy na prywatnym laptopie - Bring your own device – czy warto ryzykować?

Z początku jej zalety wydawały się bardzo atrakcyjne – wygoda i elastyczność dla pracownika, tańsza opcja dla pracodawcy. Czy może zatem tkwić tu jakiś haczyk?
Dzięki BYOD możliwe stało się szybkie wdrożenie pracy zdalnej i hybrydowej, co szczególnie zyskało na znaczeniu w czasie pandemii. Jednak obecnie – w obliczu rosnącej skali zagrożeń cybernetycznych, wynikających również z napięć międzynarodowych i dynamicznych zmian geopolitycznych – strategia ta wydaje się ryzykowna.

REKLAMA

Autopromocja

REKLAMA

Podstawowy problem związany z BYOD jest oczywisty: firma nie posiada kontroli nad urządzeniem, na którym przetwarzane są należące do niej dane.
Choć może prowadzić politykę bezpieczeństwa i stosować własne procesy bezpieczeństwa, nie zmieni to sytuacji, że prywatny telefon czy laptop użytkownika nie jest w pełni zarządzany przez dział IT.

- W praktyce strategia BYOD ma szereg wad, wśród których najpoważniejsze dotyczą obszaru cyberbezpieczeństwa – tłumaczy Robert Ługowski z firmy Safesqr.
- Jeśli pracownik korzysta ze swojego prywatnego urządzenia, firma nie ma żadnej gwarancji, że system i aplikacje są systematycznie aktualizowane, co jest podstawą wymogów dotyczących bezpieczeństwa. Pracownik może swobodnie instalować nieautoryzowane lub pochodzące z nieznanych źródeł oprogramowanie i nie dbać o ochronę antywirusową, stosować słabe hasła lub przechowywać je bez zabezpieczeń. Przy czym wystarczy pominięcie jednego z tych podstawowych elementów zabezpieczeń, aby otworzyć cyberprzestępcom dostęp do infrastruktury firmy. Dodatkowo, niektóre aplikacje mogą być bezpłatne do użytku domowego, lecz ich użycie do celów komercyjnych wymaga nabycia licencji – co potencjalnie może narazić organizacje na problemy natury prawnej.

Dla pracodawcy na własnym laptopie - cyberbezpieczeństwo

Cyberbezpieczeństwo staje się priorytetem, zwłaszcza że współczesne zagrożenia nie ograniczają się już tylko do klasycznych wirusów czy phishingu.
Na przykład, według analizy Google Threat Intelligence Group, pojawia się coraz więcej przypadków zagrożeń ze strony obywateli Korei Północnej podszywających się pod specjalistów poszukujących pracy zdalnej. Osoby takie, pracując najczęściej właśnie na swoich urządzeniach, infiltrują firmy, kradną dane, powodują zakłócenia i szantażują organizacje, które ich zatrudniają.
Do niedawna takie sytuacje dotyczyły firm z USA, obecniecoraz częściej z Europy, w tym Polski. Jedna osoba działająca w ten sposób może odpowiadać za wiele fałszywych tożsamości, działać i stanowić zagrożenie dla wielu różnych firm. Celem takich działań są nie tylko instytucje publiczne, ale także firmy prywatne, zwłaszcza z branż strategicznych: energetyki, przemysłu, transportu, logistyki czy IT.

U pracodawcy z prywatnym laptopem: skorzysta rynek zabezpieczeń?

REKLAMA

Wzrost liczby cyberataków i naruszeń danych już napędza rynek zabezpieczeń BYOD. Chodzi o narzędzia, które dają pracownikom możliwość zdalnego dostępu do zasobów organizacji gwarantując, że dane organizacji pozostają bezpieczne.
Wg analizy The Business Resarch Company, globalny wzrost tego rynku z roku 2024 do 2025 wyniósł aż 34,1 proc. Z jednej strony jest to wynikiem zmiany kultury pracy, postawienia na elastyczność, zadowolenie i utrzymanie pracowników, ale z drugiej, zabezpieczenia te stają się po prostu konieczne. Ataków i naruszeń danych i systemów jest coraz więcej a metody przestępców stają się coraz bardziej wyszukane.

Dalszy ciąg materiału pod wideo

- W warunkach globalnej niepewności firmy muszą myśleć jak instytucje strategiczne – chronić nie tylko dane, ale także swoją reputację, know-how, a często również klientów – mówi Robert Ługowski i dodaje: - Kiedy napięcia między krajami stale rosną, kwestia geopolityki w kontekście BYOD staje się realnym zagrożeniem. Zwłaszcza, że cyfrowi szpiedzy mają wsparcie aplikacji ukierunkowanych na zbieranie poświadczeń i danych.
Narzędzia przygotowane przez aktorów państwowych są bardzo często wyrafinowane, a ich wykrycie bywa możliwe jedynie przy zastosowaniu całej palety środków – od stacji roboczych, poprzez ruch sieciowy aż do zabezpieczeń serwerów. Brak jednego z elementów może utrudniać detekcję wrogich działań lub całkowicie ją uniemożliwiać. Pewne wsparcie przynoszą regulacje, takie jak NIS2, wprowadzające niezbędne ramy cyberbezpieczeństwa - choćby analizę ryzyka, która pozwala na wskazanie najbardziej istotnych ryzyk oraz środków zapobiegawczych i łagodzenia.

Z perspektywy działu IT BYOD wiąże się również z problemem zarządzania, ponieważ ma on do czynienia z różnymi wersjami systemów operacyjnych, niestandardowymi aplikacjami czy brakiem standaryzacji zabezpieczeń.
BYOD zwiększa problemy związane z tzw. “Shadow IT", czyli użycia technologii nieznanej lub nieaprobowanej przez IT. Jeśli pracownik ma pełną swobodę na swoim urządzeniu, trudno zagwarantować mu pełną ochronę. Nawet jeśli polityka bezpieczeństwa informacji wprowadza minimalne wymagania dla stacji pracowników, to użytkownik posiadający uprawnienia administratora na własnym sprzęcie jest w stanie część z nich dezaktywować.

Firmy wprowadzając nowe zabezpieczenia - jak na przykład uwierzytelnienie wieloskładnikowe - zapominają o tym, że jeden ze składników może znajdować się na urządzeniu BYOD, np. telefonie, jako aplikacja bądź przychodzący SMS. A takie wiadomości mogą zostać również przechwycone, jeśli prywatny telefon pracownika zostanie zainfekowany złośliwym oprogramowaniem.

Prywatny laptop w pracy czy laptop pracodawcy

Czasem najlepszym i najtańszym długofalowo rozwiązaniem okazuje się powrót do urządzeń firmowych, które są zarządzane centralnie, w pełni zabezpieczone oraz z ograniczoną możliwością instalowania aplikacji. Szczególnie tam, gdzie stawką są dane wrażliwe, zaufanie klientów lub przewaga konkurencyjna.
Nie oznacza to jednak, że strategia BYOD szybko odejdzie do lamusa. – Stosowanie przez pracowników prywatnego sprzętu do wykonywania zadań może nadal funkcjonować, jednak potrzebne jest tutaj nowe podejście. Priorytetem powinna być nie oszczędność, ale uwzględnienie wysokiego ryzyka, inwestycje w szkolenia, monitoring i rozwój polityki bezpieczeństwa – podsumowuje Robert Ługowski.

Zapisz się na newsletter
Kodeks pracy, urlopy, wynagrodzenia, świadczenia pracownicze. Bądź na bieżąco ze zmianami z zakresu prawa pracy. Zapisz się na nasz newsletter.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Uprawnienia rodzicielskie - QUIZ
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne

REKLAMA

Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Wyższe wynagrodzenia w budżetówce od 2026 r. Pracodawcy chcą większej podwyżki dla pracowników

Płaca minimalna w 2026 r. wzrośnie o 3%, ale w budżetówce podwyżka powinna być wyższa. Pracodawcy chcą wyższych wynagrodzeń w sferze budżetowej, aby jakość usług publicznych również rosła.

Nie będzie w tym roku niższego dodatku za pracę w nocy niż w lipcu

W lipcu 2025 r. mamy najniższy dodatek za pracę w nocy. Taka sama kwota będzie obowiązywała w październiku. To miesiące z największą liczbą godzin pracy. Ile wynosi dodatek nocny w tym miesiącu?

Opieka nad małym dzieckiem podczas pracy zdalnej. Co z kontrolą pracodawcy?

Jak pracodawca może skontrolować pracę zdalną pracownika, który w czasie godzin pracy sprawuje bezpośrednią opiekę nad małoletnim dzieckiem (do 4. roku życia), szczególnie gdy dziecko nie ma zapewnionej w tym czasie opieki przez inną osobę (np. nianię, innego członka rodziny, żłobek, przedszkole)?

PPK: od jakiej kwoty nalicza się wpłaty? Czy wczasy pod gruszą, świadczenia urlopowe, nagroda jubileuszowa i zasiłki liczą się do podstawy wymiaru wpłat?

Od jakiej kwoty liczy się wpłaty na PPK? Nie od każdego świadczenia na rzecz uczestnika PPK należy naliczać wpłaty do PPK. To, czy dane świadczenie stanowi podstawę wpłat do PPK, zależy od tego, czy jest ono podstawą wymiaru składek na ubezpieczenia emerytalne i rentowe. Co z wczasami pod gruszą, świadczeniem urlopowym, nagrodą jubileuszową, zasiłkami i urlopem wychowawczym?

REKLAMA

Odmowa renty wdowiej: 7 powodów odmowy renty wdowiej przez ZUS

Otrzymałaś odmowę przyznania renty wdowiej przez ZUS? Sprawdź, jakie są najczęstsze powody niepozwalające na wypłatę nowego świadczenia. Jeśli nie zgadzasz się z rozstrzygnięciem Zakładu, możesz odwołać się do sądu.

Czy jesteśmy gotowi na skrócony tydzień pracy? Jak go sobie wyobrażamy?

Jak sobie wyobrażamy skrócony tydzień pracy? Mniej godzin, ale pięć dni w tygodniu? Więcej godzin i dodatkowy dzień wolny? Ale kiedy, w poniedziałek czy piątek, a może środę? Badacze z Uniwersytetu SWPS przyjrzeli się wyobrażeniom.

Renta wdowia - kiedy pierwsze wypłaty? Terminy wypłat ZUS w lipcu i sierpniu

Renta wdowia pozwala na łączenie dwóch świadczeń renty rodzinnej po zmarłym małżonku i świadczenia emerytalno-rentowego. Lipiec to termin pierwszych wypłat renty wdowiej. Kiedy dokładnie ZUS wypłaci świadczenie w lipcu i sierpniu 2025 r.?

Podwyżek w samorządzie ciąg dalszy. Z wyrównaniem od 1 lipca 2025 r. nowe maksymalne stawki wynagrodzenia zasadniczego i dodatku funkcyjnego [projekt]

Podwyżek w samorządzie ciąg dalszy. Wielce prawdopodobne, że tak. Bo ma dojść do dostosowania poziomu maksymalnych stawek wynagrodzenia zasadniczego oraz dodatku funkcyjnego do zmienionej kwoty bazowej, wynikającej z ustawy budżetowej na rok 2025. Zatem z wyrównaniem od 1 lipca 2025 r. mają obowiązywać nowe maksymalne stawki wynagrodzenia zasadniczego i dodatku funkcyjnego w samorządzie.

REKLAMA

PIP: 350 tysięcy bezpłatnych porad rocznie dla pracodawców. Inspekcja pracy nie tylko kontroluje, ale i pomaga

Działalność PIP to nie tylko kontrole, ale i bezpłatne porady prawne dla pracodawców. Inspekcja pracy wydaje 350 tysięcy porad rocznie, które skierowane są wprost do osób zatrudniających pracowników. Warto korzystać z pomocy PIP.

Gdzie chcą pracować Polacy? Ranking 2025: wymarzonym miejscem pracy branża motoryzacyjna. Bije na głowę IT

Gdzie w 2025 roku chcą pracować Polacy? Oto ranking branż. Okazuje się, że wymarzonym miejscem pracy jest branża motoryzacyjna. Bije na głowę IT. Czym kierują się pracownicy przy wyborze branży, w której podejmują pracę?

REKLAMA