Trae tu propio dispositivo: Medidas de seguridad para dispositivos personales en el lugar de trabajo

Buenas prácticas de seguridad BYOD

Cualquier política BYOD que se precie cubrirá estos elementos:

• Tipos de dispositivos permitidos
• Uso aceptable: ¿a qué aplicaciones y funciones pueden acceder los empleados desde sus dispositivos?
• Requisitos mínimos para los controles de seguridad de los dispositivos: ¿qué medidas de seguridad exigirá la empresa para los dispositivos BYOD?
• Componentes proporcionados por la empresa: por ejemplo, certificados SSL para autenticación de dispositivos
• Derechos de la empresa en relación con la modificación del dispositivo: por ejemplo, borrado remoto en caso de robo o pérdida de un dispositivo
• ¿Qué sucede con los datos de la empresa en los dispositivos de los empleados que dejan la empresa?
• ¿Quién es el propietario de las aplicaciones y los datos del dispositivo? ¿La empresa reembolsará al personal las aplicaciones o las tarifas mensuales?
• ¿Qué apoyo brindará TI a los propietarios de los dispositivos?

Los formuladores de las políticas deberán tener en cuenta las siguientes disposiciones para poder ofrecer las mejores opciones:

• Reglas de sentido común: un límite para llamadas personales y video en el trabajo, sin poder usarse al conducir
• Mantenimiento y actualizaciones: cualquier política definitiva debe garantizar que los empleados mantengan actualizados los dispositivos y las aplicaciones de forma fiable.
• Disposiciones sobre transferencia de datos: los datos de la empresa deben estar encriptados y protegidos con contraseña, y sólo deben transferirse a través de aplicaciones autorizadas por la empresa.
• Disposiciones sobre contraseñas: el uso de contraseñas es obviamente innegociable para proteger la información sensible; también puede ser necesaria la autenticación de dos factores.

Disposiciones de privacidad: ¿cómo pueden las empresas equilibrar la protección de datos y la privacidad de los empleados con BYOD?

Política de seguridad BYOD

Qual è il modo migliore per definire metodi di gestione BYOD coerenti e sicuri? Qualunque regolamento di questa portata deve coinvolgere personale e azionisti. L’input dei dipendenti può essere ottenuto attraverso un’indagine, una solida base per la pianificazione dei regolamenti. Il personale dirigente, e quello dei reparti HR, IT, operazioni, finanza e sicurezza, devono essere in contatto, coinvolti e rappresentati all’interno di un team di gestione dei progetti BYOD. Questi reparti sono in grado di offrire importanti contributi. ¿Cuál es la mejor manera de diseñar prácticas BYOD coherentes y seguras? En la elaboración de cualquier política de esta envergadura deben participar tanto los empleados como las partes interesadas. La opinión de los empleados puede obtenerse a través de una encuesta, una base excelente para planificar la política. Los ejecutivos, RR.HH., operaciones de TI, finanzas y seguridad deben participar y estar representados en un equipo de gestión de proyectos BYOD. Estos departamentos tienen contribuciones que hacer.

Una vez que se ha enviado una encuesta y se han recibido las respuestas, los análisis beneficiosos que hay que hacer incluyen qué datos y aplicaciones son necesarios en los dispositivos de los empleados. Después de introducir la política terminada, la formación es una etapa vital del proceso. Los empleados de todos los niveles deben ser instruidos sobre el protocolo de manejo de datos, la resolución de problemas de los dispositivos, el procedimiento en caso de pérdida o robo de dispositivos, qué aplicaciones utilizar y las medidas antiphishing, así como una instrucción más amplia sobre la vigilancia frente a las ciberamenazas.

Existe la creencia generalizada de que los empleados sin formación en ciberseguridad son el mayor peligro para la integridad de los datos de la organización. En el 2014, el 87% de los responsables de TI creía que la mayor amenaza para las organizaciones eran los dispositivos móviles utilizados por empleados descuidados. En 2020, un sorprendente 96% de los ataques a dispositivos móviles utilizaban aplicaciones como portadoras. Esto se debe a que la gran mayoría de las aplicaciones, casi 4 de cada 5, incorporan bibliotecas de terceros que pueden crear vulnerabilidades.

¿Qué aplicaciones debería utilizar una empresa que aplica una política BYOD sólida? Según un estudio, los empleados utilizan cinco o más aplicaciones al día. Las organizaciones deberían incluir una plataforma de mensajería segura especializada, correo electrónico, CRM y cualquier otra aplicación que consideren que sus empleados van a necesitar. Asegúrese de que las aplicaciones que puedan suponer un riesgo estén explícitamente prohibidas.

Las organizaciones también deben contar con procedimientos específicos para los empleados que abandonan la empresa, sea cual sea el motivo. Cuando un empleado se marcha, la organización debe asegurarse de que todos los datos se eliminan de sus dispositivos y de que se retira cualquier acceso a las aplicaciones de la empresa. Sin embargo, esta obligación presenta muchas dificultades y a menudo se considera razón suficiente para abandonar las políticas BYOD y proporcionar sus propios dispositivos.

Una política es tan fuerte como la capacidad de una empresa para hacerla cumplir, lo que desafortunadamente requiere que haya consecuencias para aquellos que no puedan acatar la política. Cualquier política debe tener detalles específicos sobre el seguimiento, la medición y la aplicación de la responsabilidad distribuida para que todos los miembros del equipo sean conscientes. La falta de supervisión es uno de los principales problemas para la implantación del BYOD. Las empresas necesitan suficiente personal de apoyo informático para que los empleados cuenten, con apoyo y supervisión continuos.

Una vez asegurados los sistemas y protocolos, las organizaciones deben dar prioridad a la formación de los empleados. Para que un BYOD tenga éxito, es esencial inculcar a los empleados la importancia del uso correcto y de la higiene básica en seguridad de datos.