BYOD економить бюджет, але 46% витоків даних починаються саме з особистих пристроїв. Розкриваємо 5 критичних загроз і як їх закрити без бунту команди.
Ще п’ять років тому фраза “принеси свій пристрій” звучала як експеримент окремих ІТ-компаній. У серпні 2026-го це базова умова роботи для більшості українського бізнесу: команди розкидані по містах і країнах, частина людей мобілізована або релокована, а купувати кожному новому співробітнику корпоративний ноутбук і смартфон здатні дозволити собі одиниці. BYOD — це коли працівник заходить у корпоративну пошту, CRM чи бухгалтерську систему зі свого особистого телефона, планшета чи ноутбука. Зручно, дешево, швидко масштабується. І водночас — найбільша неконтрольована діра в периметрі безпеки компанії, про яку керівництво часто дізнається вже постфактум.
Компанії з BYOD фіксують ріст продуктивності до 55% і зростання задоволеності персоналу на 56%, бо люди працюють зі звичних пристроїв. Ринок BYOD-рішень у 2025 році оцінювався у 132,22 млрд доларів і, за прогнозами, зросте до 315 млрд доларів до 2031-го — темпами понад 15% щороку. Це не мода, а структурний зсув: 95% компаній так чи інакше дозволяють особисті пристрої на роботі, а 82% із них уже мають формальну BYOD-політику.
В Україні додався ще один шар складності. Частка українців, для яких дистанційний формат є принциповим, зросла з 32,9% у 2023 році до 44,6% наприкінці 2024-го. Близько 46% ІТ-фахівців переїхали в безпечніші регіони чи за кордон, і саме мобільність особистих пристроїв дозволила 84% розробників не переривати зайнятість. Коли людина працює з телефона в дорозі чи з іншої країни, “видати корпоративну техніку” перестає бути реалістичним сценарієм — залишається або BYOD, або втрата співробітника.
“Гнучкість і довіра — це базові принципи, на яких тримається новий формат роботи.”
Ahmed Essam, Chief Executive, Vodafone UK — Vodafone UK
У ту саму секунду, коли на особистому телефоні з’являється корпоративна пошта, пристрій перестає бути суто особистим — але й не стає повністю робочим. Це джерело постійного напруження, яке рідко проговорюють вголос, поки не станеться інцидент.
На тому самому екрані, де відкрита корпоративна CRM із базою клієнтів, лежать особисті фото, переписки з родиною, банківський застосунок і соцмережі. Роботодавець, який впроваджує MDM без чіткої політики, ризикує отримати технічний доступ до персонального контенту — а це пряме порушення приватності, навіть якщо намір був суто про захист бізнес-даних.
Межа має бути прописана, а не мовчазно припущена. Компанія має право контролювати робочий контейнер, пошту, доступ до CRM і файлових сховищ. Компанія не має права читати особисте листування, бачити фотогалерею чи відстежувати геолокацію поза робочим контекстом. Без письмової фіксації цих меж кожна сторона згодом трактуватиме ситуацію на свою користь.
Закон України “Про захист персональних даних” і практика, орієнтована на європейський GDPR, вимагають від компанії розуміти, де фізично зберігаються персональні дані клієнтів. Якщо вони потрапляють на неконтрольований особистий пристрій, компанія юридично відповідає за витік так само, як якщо б це сталося на її власному сервері — незалежно від того, кому належить телефон.
Компанія має документально зафіксувати згоду співробітника на обробку даних на його особистому пристрої, визначити, які категорії даних узагалі дозволено там зберігати, і мати технічну можливість довести під час перевірки, що особисті дані працівника не оброблялися без потреби.
Особистий телефон живе своїм життям: на ньому встановлюють ігри, застосунки для доставки їжі, невідомі PDF-читалки, розширення для месенджерів. Кожен такий застосунок — потенційний тунель до корпоративної пошти й документів, відкритих на тому ж пристрої буквально в сусідній вкладці.
За даними Verizon Data Breach Investigations Report 2025, на неконтрольовані (BYOD) пристрої припадає 46% скомпрометованих корпоративних облікових даних — проти лише 30% на керованих компанією пристроях. Причина проста: особистий телефон рідше оновлюється вчасно, частіше має сторонні застосунки із зайвими дозволами, а автоматичний бекап фото в хмару інколи захоплює й корпоративні файли, про які власник навіть не думав.
Антивірус на особистому Android чи iPhone бачить лише частину картини і не має важелів примусово ізолювати корпоративні дані від решти пристрою. Реальний захист дає не додатковий застосунок, а розділення середовищ на рівні системи: робочий контейнер, куди сторонні застосунки просто не мають технічного доступу, незалежно від того, наскільки заражений сам пристрій.
BYOD зручний, поки співробітник працює в компанії. Найризикованіша точка настає не під час роботи, а в момент розриву — і саме цей момент найчастіше залишається без плану.
Коли співробітник іде з компанії, корпоративна пошта, доступи до CRM, збережені паролі й локальні копії документів залишаються фізично на його особистому пристрої. Формальне відключення облікового запису в HR-системі не видаляє кеш пошти чи скріншоти переписок, які людина зробила “про всяк випадок”.
В умовах війни офбординг часто відбувається не за плановим сценарієм HR, а раптово: мобілізація, релокація без попередження, втрата зв’язку з людиною на тривалий час. Компанія фізично не може провести стандартну процедуру “здай ноутбук і підпиши обхідний лист” — пристрій залишається в людини, а доступи потрібно закрити протягом годин, а не днів.
Ризики BYOD не абстрактні — вони мають конкретну вартість, яку компанії платять уже постфактум, коли інцидент стався.
За даними звіту IBM Cost of a Data Breach, витоки, у яких фактором був дистанційний формат роботи, у середньому коштували компаніям близько 4,75 млн доларів проти 4,29 млн доларів у витоках без цього фактора. Різниця пояснюється просто: на неконтрольованих пристроях виявлення злому займає довше, а реакція розтягується через фрагментовану видимість того, що відбувається на пристрої співробітника.
Показово, що ринок BYOD-рішень зростає темпами понад 15% на рік, тоді як частка компаній із формалізованою політикою безпеки для таких пристроїв — лише 82%. Майже кожна п’ята компанія, що дозволяє особисті пристрої, робить це взагалі без письмових правил, покладаючись на здоровий глузд співробітників.
“Але лише за умови, що такі пристрої підключені до корпоративних систем безпеки та централізовано контролюються.”
Сергій Борона, Менеджер систем з інформаційної безпеки, Ciklum — Ciklum
Заборонити BYOD у 2026 році — не варіант: команда просто піде туди, де їй не заважають працювати зі звичного телефона. Завдання не в забороні, а в тому, щоб зробити особистий пристрій керованим, не перетворюючи його на власність компанії.
Робочий контейнер створює ізольований, зашифрований простір на пристрої: окрема пошта, документи й застосунки, які фізично не можуть обмінюватися даними з особистою частиною телефона. Для співробітника це окрема “робоча” іконка на екрані; для компанії — периметр, який можна видалити віддалено одним кліком, не чіпаючи особисті фото чи месенджери.
Mobile Device Management дозволяє встановити правила на рівні робочого контейнера, а не всього пристрою: обов’язкове шифрування корпоративних даних, блокування копіювання файлів у особистий простір, примусове оновлення застосунків, миттєвий віддалений wipe лише корпоративного контейнера при звільненні чи втраті доступу.
Жодна технологія не замінить документ, підписаний до того, як особистий телефон отримав доступ до пошти. Політика фіксує межі контролю, процедуру офбордингу й те, які саме дані компанія технічно може, а які не може бачити.
Перелік дозволених категорій пристроїв, мінімальні вимоги безпеки для допуску, чіткий опис того, що компанія контролює, а що залишається приватним, і процедура дій у перші 24 години після звільнення чи втрати пристрою.
Так, якщо це відбувається за письмовою згодою співробітника і стосується лише окремого робочого контейнера, а не всього пристрою цілком.
При правильно налаштованому MDM віддалене видалення стирає лише корпоративний контейнер, а особисті дані на пристрої залишаються недоторканими.
Можна, але для розподілених і релокованих команд це суттєво дорожче й повільніше в масштабуванні, тому більшість українських компаній комбінують обидва підходи.
Юридично відповідальність несе компанія як розпорядник персональних даних, незалежно від того, кому належить пристрій, на якому стався витік.
В ідеалі — протягом кількох годин: відкликання токенів і облікових записів має відбуватись негайно, а не чекати на паперове оформлення звільнення.
Запропонувати альтернативу — корпоративний пристрій для цієї ролі, оскільки примусити людину відкрити особистий телефон для контролю без згоди не можна.
