側載應用程式是指從官方應用程式商店以外的來源安裝應用程式，這會繞過商店發佈所提供的審查、簽名和更新檢查。在同時儲存工作電子郵件的裝置上，一次側載安裝就可能攜帶竊取憑證的惡意軟體、要求未經審查的應用程式無法獲得的權限，並且永遠無法再收到安全性修補程式。
這種情況屢次發生的原因，幾乎都不是出於惡意。員工側載應用程式是為了取得付費工具的免費版本、安裝在其地區無法使用的應用程式，或是因為承包商被告知要使用客戶的內部應用程式。這三種理由聽起來都合情合理，但IT部門都無法察覺，且風險會落在組織可能無法管理的裝置上。螢幕上不應出現的是您自己的控制細節：哪些管理設定檔已強制執行、裝置合規性檢查實際測試了什麼，以及例外情況如何核准，這些都應屬於IT操作手冊的範疇。
此範本透過八個場景追溯風險：兩個場景定義側載與正常安裝的區別，兩個場景探討三種常見動機及其合理性，一個場景說明惡意側載應用程式在共用裝置上可能觸及的範圍，一個場景關於修補問題，一個場景關於儲存工作資料的個人裝置規則，以及一個場景說明如果已安裝應用程式該怎麼辦。
這部影片的觀眾中，有一半人不知道這個術語，但卻已經這樣做了，通常是遵循了啟用「從未知來源安裝」的指示。點出行為而非術語，是讓政策無人遵守與人們能自我辨識的關鍵區別。
「從連結而非商店安裝應用程式」才是人們實際做過的事。「側載」這個詞彙是在他們已經知道所描述的行為之後才出現的。
免費取得付費應用程式、在當地無法使用的應用程式，以及客戶的內部工具。涵蓋這些真實原因能讓觀眾持續聆聽；若將其視為魯莽行為，則會在第一個場景就失去他們的注意力。
大多數員工從未想過電子郵件、聊天記錄、儲存的文件和活躍的工作階段都存在於同一裝置上。將這點具體化，比任何惡意軟體的描述都更具說服力。
組織內的裝置上已經存在側載應用程式。提供一個明確、免責的申報和移除途徑，比任何政策聲明都能揭露更多風險。
上傳可接受使用政策、MDM註冊指南或承包商裝置協議，檔案大小上限200 MB，格式為PDF、DOC、DOCX、PPTX或TXT。所有回傳內容均可編輯，且原始文件絕不會被更改。
.PNG)
各組織情況不同，如果影片比政策更模糊，那它就毫無用處。請明確說明在未受管理的裝置上儲存工作資料是允許的、有條件容忍的，還是被禁止的。
.PNG)
當核准的工具缺失或不為人知時，員工會側載替代品。為這三種動機中的每一種點出核准的替代方案，能將禁令轉化為解決途徑。
.PNG)
這部影片會在相關的手機上觀看。影片適配模式 (Video Fit Modes) 能將相同的八個場景匯出為手機適用的9:16比例和簡報用的16:9比例，無需為每個版本重新建構序列。
不，如果說總是危險的，會讓技術人員質疑其可信度。透過受管理管道分發的簽名內部應用程式，嚴格來說也屬於側載，但這是安全的。風險來自於將未經審查的軟體從不受信任的來源安裝到儲存工作資料的裝置上。
取決於使用者授予的權限，通常會超出他們的預期：例如讀取螢幕的輔助使用權限、擷取一次性驗證碼的通知存取權，以及儲存的憑證。在共用的個人裝置上，這還包括已登入的工作電子郵件和聊天會話。
不能。Leadde 製作的是培訓影片；裝置上的強制執行是您的 MDM 或端點工具的職責。將影片視為解釋規則的部分，並讓技術控制保持在現有的位置。
在移除之前先進行報告，以便資安團隊判斷是否需要輪換憑證。先刪除應用程式會破壞判斷風險所需的證據，這就是為什麼特赦框架比指示更重要。
上傳已發布給員工的可接受使用政策，並在下一批承包商入職前編輯草稿。
