Trazer seu próprio dispositivo: Medidas de segurança para dispositivos pessoais no local de trabalho

Práticas recomendadas de segurança BYOD

Qualquer política BYOD que valha à pena cobrirá estes elementos:

• Tipos de dispositivos permitidos
• Uso aceitável: Quais aplicativos e ativos os funcionários podem acessar a partir de seus dispositivos?
• Requisitos mínimos para controles de segurança de dispositivos: Quais medidas de segurança a empresa exigirá para dispositivos BYOD?
• Componentes fornecidos pela empresa: Por exemplo, certificados SSL para autenticação de dispositivo
• Direitos da empresa relativos à modificação do dispositivo: Por exemplo, limpeza remota em caso de roubo ou perda de um dispositivo
• O que acontece com os dados da empresa nos dispositivos dos funcionários que saem da empresa?
• Quem é o proprietário das aplicações e dos dados no dispositivo? Os funcionários serão reembolsados pela empresa por aplicativos ou taxas mensais?
• Que suporte o TI dará aos proprietários de dispositivos?

As seguintes disposições terão de ser consideradas pelos decisores políticos para que as melhores opções possam ser apresentadas:

• Regras de bom senso: Um limite para chamadas pessoais e vídeo no trabalho, não usar o dispositivo ao dirigir
• Manutenção e atualizações: Qualquer política finalizada deve garantir que os funcionários mantenham dispositivos e aplicativos atualizados de forma confiável
• Disposições de transferência de dados: Os dados da empresa devem ser criptografados e protegidos por senha, e somente transferidos em aplicativos exigidos pela empresa
• Disposições de senha: O uso de senha é obviamente inegociável na proteção de informações confidenciais; a autenticação de dois fatores também pode ser necessária

Claúsulas de privacidade: Como as empresas podem equilibrar a proteção de dados e a privacidade dos funcionários com o BYOD?

Política de Segurança de BYOD

Qual a melhor maneira de elaborar práticas de BYOD coerentes e seguras? Qualquer elaboração de uma política dessa escala deve envolver tanto os funcionários quanto as partes interessadas. A contribuição dos funcionários pode ser obtida através de uma pesquisa, uma excelente base para a política de planejamento. Executivos, RH, operações de TI, finanças e segurança devem ser integrados e representados em uma equipe de gerenciamento de projetos BYOD. Esses departamentos têm contribuições a fazer.

Uma vez que uma pesquisa foi enviada e as respostas recebidas, análises benéficas para se fazer incluem quais dados e aplicativos são necessários nos dispositivos dos funcionários. Após apresentar a política concluída, o treinamento é uma etapa vital do processo. Os funcionários de todos os níveis devem ser instruídos sobre protocolo de tratamento de dados, solução de problemas de dispositivos, procedimento para dispositivos perdidos ou roubados, aplicativos a serem usados e medidas anti-phishing, bem como instruções mais amplas de vigilância contra ameaças cibernéticas.

Acredita-se amplamente que os funcionários não treinados em segurança cibernética são o maior risco para a integridade dos dados das empresas. Em 2014, 87% dos gerentes de TI acreditavam que a maior ameaça para as organizações eram dispositivos móveis usados por funcionários descuidados. Em 2020, 96% dos ataques a dispositivos móveis usavam aplicativos como vetor. Isso ocorre porque a maioria dos aplicativos, quase 4 em 5, incorpora bibliotecas de terceiros que podem criar vulnerabilidades.

Em quais aplicativos uma empresa deve implementar o uso de uma política de BYOD forte? Um estudo descobriu que os funcionários usam cinco ou mais aplicativos todos os dias. As empresas devem incluir uma plataforma de mensagens segura dedicada, e-mail, CRM e quaisquer outros aplicativos que sintam que seus funcionários precisarão. Certifique-se de que os aplicativos que podem apresentar riscos estejam explicitamente fora dos limites.

As empresas também devem ter procedimentos específicos em vigor para os funcionários que saem da empresa, por qualquer motivo. Quando um funcionário sai, uma empresa deve garantir que todos os dados sejam retirados de seus dispositivos e que qualquer acesso aos aplicativos da empresa seja retirado da mesma forma. No entanto, este dever apresenta muitas dificuldades e muitas vezes é considerado motivo suficiente para abandonar as políticas BYOD e fornecer seus próprios dispositivos.

Uma política só é tão forte quanto a capacidade de uma empresa de aplicá-la, o que, infelizmente, exige que haja consequências para aqueles que não obedeçam a política. Qualquer política deve ter detalhes específicos sobre o rastreamento, medição e aplicação da responsabilidade distribuídos para que todos os membros da equipe estejam cientes. A falta de supervisão é uma das principais questões para a implementação da BYOD. As empresas precisam de pessoal de suporte de TI suficiente para que os funcionários sejam configurados, com suporte e monitoramento contínuos.

Depois que os sistemas e protocolos forem protegidos, as empresas devem priorizar a educação para os funcionários. Para que uma BYOD seja bem-sucedida, é essencial destacar a importância do uso aceitável e a higiene básica de segurança de dados para os funcionários.