3 componentes clave de la seguridad BYOD
La cantidad de personas que traen su propio dispositivo (BYOD) al lugar de trabajo ha aumentado drásticamente en los últimos años. A medida que más y más empleados utilizan dispositivos móviles, los teléfonos inteligentes, las tabletas y otros dispositivos les permiten combinar el trabajo y la vida personal.
En muchos casos, eso es algo bueno: un mejor acceso conduce a una mayor productividad, e incluso hay alguna evidencia de que BYOD mejora la forma en que las personas se sienten con respecto al trabajo.
Por otro lado, BYOD, por supuesto, plantea serios problemas de seguridad que pueden plantear riesgos para las empresas. Esto significa que la próxima fase de BYOD tendrá que ver con la seguridad. (Lea también: ¿Cómo puede mi empresa desarrollar una política BYOD exitosa?)
Aquí hay seis formas de proteger los dispositivos móviles BYOD:
1. Gestión de dispositivos móviles
La gestión de dispositivos móviles (MDM) ha proliferado en la industria de TI durante la última década. En 2012, Gartner predijo que para 2017, el 65 % de las empresas adoptarán soluciones MDM.
Una política de MDM es un enfoque holístico de la seguridad móvil que utiliza una gestión integral del ciclo de vida para administrar el contenido, el acceso y la autenticación del dispositivo, y el propio dispositivo.
En la mayoría de los casos, las empresas que proporcionan a los empleados dispositivos móviles exclusivamente para uso comercial son los principales empleadores de MDM. Sin embargo, muchos también están buscando formas de crear soluciones MDM para lugares de trabajo BYOD. (Lea también: Informática móvil: 12 tendencias a tener en cuenta en 2023.)
2. Bloqueo remoto y borrado de datos
Además del malware y las violaciones de datos, el robo de dispositivos representa una amenaza para la seguridad empresarial en entornos BYOD. Las capacidades de bloqueo remoto y borrado de datos son los protocolos de seguridad más sofisticados que existen actualmente para combatir el robo de dispositivos.
Sin embargo, el bloqueo remoto permite a las empresas eliminar archivos confidenciales y bloquear los dispositivos de los empleados a través de una conexión a Internet. Si bien esto podría funcionar, no siempre funciona. Otra posibilidad es un borrado de datos, que elimina todos los archivos y la información del dispositivo; por supuesto, si se restaura el dispositivo, los datos no se pueden recuperar.
3. VPN SSL
capa de enlace seguro La seguridad (SSL) es la forma más eficaz de proteger las conexiones de red y los datos corporativos confidenciales. SSL red privada virtual Permita que los usuarios accedan a sus propios dispositivos para garantizar la seguridad de la red. En caso de robo o pérdida de un teléfono, el atacante pierde el acceso a todos los datos y aplicaciones del teléfono.
4. Herramientas de operación de seguridad de aplicaciones móviles.
Los dispositivos móviles pueden tener muchas aplicaciones instaladas.pero hay un Seguridad de aplicaciones móviles La brecha que lleva a los usuarios a instalar aplicaciones infectadas con virus en sus teléfonos.Afortunadamente, tTambién hay aplicaciones aquí para ayudar al personal de TI a bloquear aplicaciones nativas para mantener seguros los dispositivos BYOD.
Utilice estas aplicaciones y herramientas operativas para Superar las brechas de seguridad de las aplicaciones móviles y Hacer que BYOD funcione correctamente sin correr el riesgo de filtraciones de datos o ataques de virus es una buena estrategia.
5. Conozca las vulnerabilidades y use solo redes confiables
Al final del día, los empleados deben asegurarse de estar usando una conexión de red corporativa segura que solo les permita usar aplicaciones confiables.
6. Informe, informe, informe
La generación de informes de datos de dispositivos en tiempo real ayuda a los usuarios a evitar cualquier acceso no autorizado a la red corporativa.
Las herramientas y el software de informes están disponibles para monitorear los datos en tiempo real generados desde la infraestructura de la red y los dispositivos conectados a ella. (Lea también: 3 tendencias de gestión de acceso e identidad.)
El precio de la mala seguridad móvil
La introducción de dispositivos propiedad de los empleados en el lugar de trabajo como herramientas comerciales puede generar serios problemas de seguridad.
La mayoría de las empresas son conscientes de las dificultades que presenta un modelo BYOD: una encuesta de 2012 realizada por Ponemon Institute encontró que el 77 por ciento de las empresas cree que los dispositivos móviles son importantes en el lugar de trabajo. El 76 % cree que BYOD representa un riesgo «grave».
El malware y las violaciones de datos son las principales preocupaciones de seguridad para los dispositivos móviles empresariales. En el estudio de Ponemon, el 59 por ciento de las empresas notó un aumento en las infecciones de malware móvil en los últimos 12 meses, y el 31 por ciento informó un aumento de más del 50 por ciento.
Las filtraciones de datos, mucho más dañinas para las empresas que el malware, se están produciendo a través de dispositivos móviles a un ritmo alarmante. El estudio de Ponemon encontró que el 51 por ciento de las empresas han experimentado una violación de datos móviles, y otro 23 por ciento no está seguro de haberlo hecho. (Lea también: Las 10 filtraciones de datos más grandes de la historia y cómo prevenirlas.)
La importancia de la seguridad BYOD
La seguridad BYOD es esencial para todos los gerentes de una empresa, no solo para quienes contratan Política de BYOD Dentro de su organización, ya que los empleados traen dispositivos personales al lugar de trabajo sin autorización de TI.
Acceder a la red interna de una empresa a través de estos dispositivos puede convertirse en un grave problema de seguridad si el equipo de TI no maneja dispositivos personales.
Prácticas recomendadas de seguridad BYOD
Educación del personal
Cuando los empleados trabajan desde sus dispositivos personales, a veces usan software o herramientas de su elección sin notificar al equipo de TI de la empresa, lo que pone en riesgo los datos oficiales confidenciales.
Para mantener la privacidad de los datos, los empleados deben comprender sus derechos sobre lo que pueden hacer en sus dispositivos personales, por qué las medidas de seguridad son importantes y las posibles consecuencias de violar las políticas corporativas de seguridad de datos de TI.
Por lo tanto, los empleados deben recibir la capacitación necesaria en seguridad de la tecnología de la información. (Lea también: El elemento humano de la ciberseguridad: lo que lo pone en riesgo.)
Contraseñas seguras y cifrado
Para la protección de datos y privacidad de los empleados, una contraseña o alfiler se requiere.Entonces, datos y contraseña. cifrado es una opción viable para evitar el acceso a información confidencial.
El propósito de educar a los empleados es hacerlos conscientes amenaza de seguridad cibernética Para la organización: esto puede causar daños graves y afectar su trabajo.
usar equipo aprobado
BYOD no se limita a los teléfonos inteligentes, puede ser el propio dispositivo digital de cualquier empleado. Los empleados deben hacer que el equipo de TI apruebe cualquier dispositivo que quieran usar en el lugar de trabajo para que puedan lidiar con cualquier problema que causen.
Asegurar una conexión de red protegida
Cuando los empleados están conectados a Internet o Wi-Fi público, es posible que los ciberdelincuentes ataquen y entren en sus dispositivos.
Por lo tanto, se recomienda a los empleados que solo conecten sus dispositivos a redes seguras, no solo en las oficinas, sino también en lugares públicos.Una VPN corporativa puede ayudar a proporcionar Mejor seguridad y encriptación. (Lea también: ¿Considerando una VPN?Tome la decisión correcta para sus necesidades.)
Implementar soluciones para dispositivos perdidos
Si un dispositivo se pierde o es robado, los empleados debenNotifique a su gerente o equipo de TI.
TI debe tomar medidas rápidas, como el bloqueo remoto del dispositivo, el restablecimiento de la contraseña, el borrado de datos, la eliminación de aplicaciones o cualquier otro paso que se considere necesario en la política BYOD de la organización.
en conclusión
BYOD llegó para quedarse; una vez que la tecnología avanza, no hay vuelta atrás.
En respuesta, las empresas inteligentes crearán soluciones que permitan a los empleados trabajar desde sus propios dispositivos, al tiempo que garantizan que los datos corporativos estén protegidos. Una de las soluciones más poderosas en este sentido no depende en absoluto de la tecnología: aumentar la educación de los empleados sobre la seguridad móvil.
Sin una política BYOD adecuada, las organizaciones pueden estar expuestas a amenazas de seguridad cibernética que pueden dejar las redes o los servidores infectados o permanentemente inactivos. La implementación adecuada de las medidas de seguridad necesarias puede establecer el estándar de éxito para todas las empresas.
