BYOD Bring your own device: Lleva tu propio dispositivo

Whitepaper

WWW.TRC.ES / WHITEPAPER / BRING YOUR OWN DEVICE

1

¿Qué es el BYOD? Bring your own device o “lleva tu propio dispositivo”, es una política empresarial que permite a los empleados de una empresa acceder a información corporativa a través de sus dispositivos móviles personales (teléfonos inteligentes, tabletas, portátiles, etc). Con esta tecnología se da al trabajador la capacidad de seleccionar la forma, el momento y las herramientas a usar para hacer sus tareas. Entre las razones que han llevado a las corporaciones a adoptar Byod están: el mayor rendimiento de sus empleados y su mayor satisfacción laboral, el ahorro previsto de gasto y disminución de los presupuestos de TI.

*Ahorro de costes: La empresa no tiene que comprar el hardware (los empleados adquieren los dispositivos que anteriormente les proporcionaba la compañía). Se ahorran costes de soporte: se implementa la asistencia a través de comunidades, wikis, foros y demás opciones de asistencia simplificada. Disminuyen los costes de telecomunicaciones: al migrar algunos usuarios móviles de planes de datos corporativos a planes autofinanciados, las compañías pueden recortar gastos en telecomunicaciones. *Mejora de la productividad, ligada a una mayor satisfacción de los empleados al utilizar dispositivos familiares para ellos y elegidos en función de sus gustos y afinidades. Debido al auge de los smartphones y las tabletas, cada vez son más los trabajadores que quieren utilizar sus dispositivos propios para acceder a los recursos corporativos. De hecho, hay estudios que demuestran que quienes los usan están más satisfechos y son mucho más productivos. En Estados Unidos los trabajadores “BYOD” gastan 81 minutos de su propio tiempo, por semana para utilizar sus smartphones o tabletas para tareas laborales. El ascenso indetenible del Byod es tal que, según un estudio de Cisco, para el año 2014, la cantidad promedio de dispositivos conectados por cada trabajador alcanzará el 3,3. Al lado de las ventajas de BYOD aparece también el riesgo más patente: la seguridad de la información confidencial de las empresas y el reto de proporcionar el soporte TI para varias plataformas móviles.

WWW.TRC.ES / WHITEPAPER / BRING YOUR OWN DEVICE

2

TECNOLOGÍAS DEL BYOD

Para aplicar BYOD se utiliza MDM (por sus siglas en inglés Mobile Device Management). Se trata de un software centralizado que permite asegurar, monitorizar y administrar cualquier tipo de dispositivo móvil, independientemente de su modelo y sistema operativo. Esto se realiza mediante la instalación de un agente en el propio dispositivo móvil, que permite acciones como la instalación de aplicaciones a distancia, geolocalización, sincronización de archivos, etc. Y, sobre todo, dos acciones: bloqueo y borrado remoto del dispositivo, en caso de pérdida o robo. El MDM ayuda a las empresas a gestionar la transición hacia un entorno de computación y comunicaciones móviles más complejo al ofrecer seguridad, servicios de red y gestión de software y hardware a través de distintas plataformas. Trabaja también con la mayoría de los líderes en soluciones VPN que permiten la encriptación IP en los accesos a los recursos de la empresa (tanto con Wi-Fi como con redes móviles públicas). El principal modelo de entrega del servicio es local. También puede ofrecerse en forma de software como servicio (SaaS) o a través de la nube. Los productos de sincronización e intercambio de archivos empresariales (EFSS por sus siglas en inglés) mejoran la productividad y facilitan la colaboración de los empleados móviles que utilizan varios dispositivos, como teléfonos inteligentes y tabletas, además de PC.

FUNCIONES DEL MDM Gestión de dispositivos móviles (MDM) •

Mejora la visibilidad y el control con visión instantánea del cumplimiento de normativas, el inventario, la

protección y el estado de seguridad de los dispositivos. •

Permite al personal de TI realizar de forma remota acciones de registro y rastreo de los dispositivos, así

distribuir o cancelar servicios en los mismos. •

Permite definir políticas en varios dispositivos y en grupos para aplicar los requisitos de seguridad.

Seguridad de dispositivos móviles •

Bloquea el malware y las web maliciosas con la mejor tecnología antimalware y de reputación Web.

•

Detecta los ataques que se introducen a través de aplicaciones, puertos y servicios de la red mediante

un cortafuegos y un sistema de detección de intrusiones. •

Supervisa, bloquea y registra las llamadas, SMS y MMS enviados y recibidos según la política de usuarios.

•

Mejora la visibilidad y el control de dispositivos iOS con una nueva aplicación iOS para Trend Micro Mobile

Security. Mas recientemente se habla de Enterprise Data Management, una tentencia que se refiere a la gestión total de los datos de las empresas. WWW.TRC.ES / WHITEPAPER / BRING YOUR OWN DEVICE

3

PREVISIONES

Una encuesta de la consultora Gartner entre directores de información (CIO) revela que: * El 81% de las personas laboralmente activas en el mundo utilizan algún tipo de dispositivo personal en el trabajo. Los más utilizados en este sistema son los smartphones (81%), seguidos de las tabletas (56%) y los ordenadores portátiles (37%). * En el año 2016, el 38% de las empresas dejará de proporcionar dispositivos móviles a sus empleados, afianzando la tendencia del BYOD. * Sólo el 22% de los CIO afirmaron destinar recursos de negocio hacia la implementación de esta opción para sus empresas.

Una investigación realizada por

Acronis en colaboración

con el Ponemon Institute, reúne datos de más de 4300 profesionales de TI de ocho países diferentes y confirma que: * Casi el 80% de las organizaciones no han educado todavía a sus empleados sobre el BYOD. Se espera que el número de usuarios aumente hasta los 406 millones en 2016. *

En

promedio,

las

iniciativas

de

movilidad

consumirán un 20% de los presupuestos de TI en 2014, en comparación con el 17% del año 2012. * El 75% de los encuestados espera que la cantidad de

dispositivos

pertenecientes

a

los

empleados

que

se conectan a las redes de la empresa pase de ser “moderada” a “significativa” durante los próximos dos años. * El 41% de los encuestados indicó que la mayoría de los smartphones que se conectan a la red de la empresa pertenecen a los empleados.

WWW.TRC.ES / WHITEPAPER / BRING YOUR OWN DEVICE

4

PREVISIONES

Según un informe de Forrester Research: * Siete de cada 10 empresas de todo el mundo ya han adoptado alguna modalidad de BYOD. * El 44% de los trabajadores utiliza 3 o más dispositivos por motivos laborales cada día.

En un sondeo realizado por Vason Bourne para VMWare se concluyó qué: *Un tercio (39%) de los empleados europeos se plantearía incluso dejar su empleo si se les dijera que no pueden utilizar su dispositivo móvil para trabajar. La encuesta revela además que las principales peticiones de los empleados a los responsables de TI acerca de dispositivos móviles y acceso a aplicaciones para un trabajo efectivo son: acceso a correo electrónico en dispositivos móviles (60%), Intranet de la empresa (45%), red privada virtual (39%) y alojamiento de archivos (22%). * El 62% de los jefes de TI cree que se almacena la información de la empresa en dispositivos particulares y casi la mitad (49%) sospecha que la información podría ser confidencial. * La mayoría (64%) de los empleados de oficinas europeas no cree que su organización les proporcione las herramientas y aplicaciones móviles que necesitan para ser productivos y eficientes, ni políticas de movilidad que aporten flexibilidad para trabajar con eficacia cuando se desplazan (63%). * Los departamentos de TI no pueden cubrir las necesidades de los empleados. De hecho, el estudio europeo desvela que casi la mitad de los responsables de TI (47%) no cree que su departamento pueda cubrir las necesidades de la plantilla de la empresa en cuanto a móviles.

WWW.TRC.ES / WHITEPAPER / BRING YOUR OWN DEVICE

5

AMENAZAS Y VULNERABILIDADES

Un estudio realizado por la firma BAE Systems Detica muestra los inconvenientes del BYOD más señalados por empleados y directivos. Una de las principales trabas es la falta de costumbre que tienen los usuarios de actualizar sus equipos personales. En este sentido, sólo el 34% de los consultados dijo ser estricto con este requisito. El 30% de los profesionales afirmó que deberían ser ellos mismos los responsables en caso de robo o pérdida del dispositivo. El 44% consideró que debería tratarse de una responsabilidad compartida con la organización. Finalmente, sólo el 13% señaló que la responsabilidad sobre la seguridad de los dispositivos debe ser de forma exclusiva de la compañía para la que trabajan, ya que consideran que tienen derecho a tener control absoluto sobre ellos. En una encuesta desarrollada por la empresa Fortinet12, y realizada en más de quince países, entre ellos España, se encontró que cerca del 42% de los encuestados indicaron la pérdida de datos y la llegada de software malicioso a sus redes a consecuencia del BYOD. Otro asunto que debe considerarse es que los usuarios actualizan sus dispositivos más rápido de lo que los administradores son capaces de asimilar. Es un sector complejo y cambiante en donde conviven plataformas y fabricantes en una carrera constante por lanzar novedades cada vez más potentes y más capaces. Hay que prestar atención a las capacidades de la empresa frente a las del empleado, en cuanto a la adquisición de tecnología y dispositivos. También puede surgir la interrogante de qué hacer cuándo un empleado se va de la empresa. Es difícil saber la cantidad de información corporativa que tiene en sus dispositivos. En la mayoría de los casos, los trabajadores se llevan ciertos datos, bien en su email o los contactos, o los objetivos de la empresa. Es necesario tomar medidas y analizar posibles escenarios si el personal deja la compañía.

WWW.TRC.ES / WHITEPAPER / BRING YOUR OWN DEVICE

6

RECOMENDACIONES

*Todos los dispositivos deben estar protegidos mediante la implementación de las políticas BYOD y procedimientos adecuados. Es indispensable invertir y renovar los equipos para ejecutar la administración de BYOD y la red. Es necesario contar con plataformas de administración de redes con soporte para todo tipo de dispositivos, de manera que la información de la empresa no pueda ser vista desde el exterior de la red local y no queden así vulnerables a intrusiones o ataques informáticos a través de Internet. * Las políticas sobre la información deben acompañarse con un sistema de credenciales de acceso que coadyuven en la securización. *Una estrategia BYOD implica analizar los costos, los riesgos e involucrar a los recursos humanos y la gestión jurídica. *Es imprescindible crear un ecosistema gestionado de convivencia de las aplicaciones corporativas y las extra corporativas. *Realizar auditorías específicas para monitorizar cómo estos nuevos elementos afectan a la red. Los sistemas de redes autodefinidas por software o SDN (Software Defined Networks, por sus siglas en inglés) permitirán reconocer los roles de cada usuario y/o dispositivo que accede a la red, mecanismos de automatización para que la red se reconfigure por sí sola respondiendo a actividades identificadas, crearán una administración y aplicación automática de perfiles de seguridad. *Las empresas deben encontrar el equilibrio entre acoger y promocionar una cultura de trabajo flexible y proteger la propiedad intelectual y los datos de clientes. El departamento de tecnología debería aceptar una amplia lista de dispositivos que se puedan conectar a la red corporativa. Debe indicar qué dispositivos y sistemas operativos va a apoyar y cuáles no.

WWW.TRC.ES / WHITEPAPER / BRING YOUR OWN DEVICE

7

RECOMENDACIONES

*Los administradores de IT deben considerar aspectos como aplicaciones corporativas que fueron estandarizadas, seguridad de la información y protecciones contra amenazas informáticas. *Tener un control de todos los dispositivos que se conecten a la red de la empresa. Para ello existen soluciones del tipo “Endpoint Protection Platforms” (auditoría de hardware y software, gestión de parches y vulnerabilidades, control de aplicaciones) que permiten tener inventariados todos los dispositivos. * Gestionar las contraseñas. Las políticas de contraseñas para dispositivos BYOD no deberían ser diferentes de los requisitos que se deben cumplir para establecer contraseñas seguras para los activos de TI tradicionales como ordenadores portátiles o equipos de escritorio. * Aplicar la política a una red segmentada: los datos confidenciales deben residir siempre en una red distinta a la que está abierta a invitados, contratistas u otras personas que no son empleados. *Asegurarse de que la política BYOD está en permanente comunicación con todos los empleados. * Las herramientas MDM (Mobile Device Management) son soluciones diseñadas para ayudar a las compañías en la administración de todo lo que tiene que ver con el ámbito móvil: dispositivos, aplicaciones y contenido. En cuanto al BYOD, los sistemas MDM aportan herramientas para gestionar toda la flota de dispositivos móviles, pertenezcan o no al empleado. * Cuidar al recurso humano. El talento joven tiene expectativas sobre cómo le gustaría que fuera su lugar de trabajo, y en muchas empresas para atraer ese talento se tiene que saber si la implementación del BYOD es sumamente restrictiva, lo que puede ahuyentar a algunas de esa personas promesa. *Concienciar al personal sobre los riesgos y consecuencias del robo o pérdida de los dispositivos móviles que provee la empresa. Advertir de la importancia de contar con protección es clave para que la seguridad sea eficaz. *Proteger las redes inalámbricas de la empresa. De lo contrario, se podría interceptar y robar la información de la compañía. *Cifrar los dispositivos en su totalidad o establecer una partición cifrada (aplicable sobre todo a dispositivos con sistema operativo Android). Así se dificulta el acceso al contenido por parte de terceros. *Utilizar anti malwares y antivirus de empresas reconocidas y con versiones completas, ya que las gratuitas carecen de funcionalidades importantes para el ámbito empresarial. *Descargar aplicaciones solo de fuentes conocidas y nunca de tiendas de terceros. De esta forma, se disminuye el riesgo de infección de malware. Además, es importante tener en cuenta que, por más que se actualice el sistema operativo de los dispositivos móviles, las aplicaciones continuarán teniendo acceso a la información personal y privada almacenada en los mismos.

WWW.TRC.ES / WHITEPAPER / BRING YOUR OWN DEVICE

8

CONCLUSIÓN

La implementación de BYOD se ha vuelto fundamental. No es un reto del mañana. Se trata de un fenómeno que las empresas deben afrontar ahora mismo y deben atender a dos retos: cómo ofrecer acceso seguro a los datos corporativos y cómo controlar la pérdida de datos.

Los equipos de TI tienen que esforzarse por garantizar la seguridad de los datos y responder a un aumento sin precedentes de la solicitud de asistencia técnica a causa de dispositivos. Además se deben buscar soluciones para evitar la puesta en peligro de los datos y las pérdidas de información reiteradas.

El

BYOD ofrece unas oportunidades enormes para conseguir eficiencia y productividad. Los

empleados trabajan más cómodos, hacen reportes de las horas, están más a gusto. La empresa ahorra en equipos y tecnología. Esto puede convertir al BYOD en un elemento extraordinario dentro de la planificación estrategia empresarial.

WWW.TRC.ES / WHITEPAPER / BRING YOUR OWN DEVICE

9

RED DE OFICINAS DE TRC

SEDE CENTRAL TRC MADRID Albasanz, 25 28037. Madrid [email protected]

91 627 01 00

TRC. CASTILLA-LEÓN

TRC. CASTILLA-LA MANCHA

TRC. GALICIA

Parque Tec. del Boecillo Ed. Centro. Módulo 108. 47151 Boecillo. Valladolid.

Parque Tec. de Guadalajara Av. de Buendía, 11. 19005 Guadalajara.

Av. Monterreal, 13 36300 Baiona. Pontevedra.

CastillayLeó[email protected]

[email protected]

[email protected]

983 54 82 64 / 66

986 35 81 05 LEVANTE

T TRC. PAÍS VASCO

Andrés Herranz (del. comercial)

Arantza Osuna (del. comercial)

[email protected]

[email protected]

669 750 863

639 837 006

WWW.TRC.ES / WHITEPAPER / BRING YOUR OWN DEVICE

10