Trae tu propio dispositivo (BYOD): Mejores prácticas para el lugar de trabajo

No hace mucho, el movimiento Bring Your Own Device (BYOD) era en gran medida disputado en las organizaciones empresariales. Los defensores de la tendencia BYOD centraron el debate en los beneficios de productividad del BYOD. Los opositores lo consideraron intransigente como una desventaja.

Ambas partes se mantuvieron firmes hasta que las organizaciones progresistas, aprovechadas de la ola de la movilidad empresarial, tomaron acción, liberando el valor que BYOD tiene para ofrecer. Estas acciones implicaron mejores prácticas estratégicas y capas de actividades de mitigación de riesgos que, en última instancia, Permite a los dispositivos BYOD —y a sus usuarios— de:

• Impulsar la productividad de la fuerza laboral
• Rentabilidad de la empresa
• Cumplir con las necesidades de seguridad empresarial

Así que, en este artículo, veamos por qué cada vez más personas quieren BYOD. Luego, consideramos la pregunta difícil: ¿está realmente la pena el BYOD el dolor de cabeza de seguridad?

¿Qué es BYOD?

BYOD están un conjunto de políticas que permiten a los empleados llevar y utilizar sus propios dispositivos personales. Estos dispositivos pueden incluir portátiles, smartphones, tabletas, lo que están necesarios para realizar las tareas que enfrentan.

El objetivo detrás de BYOD está sencillo: dado que los trabajadores utilizan sus dispositivos personales para acceder a datos y sistemas de la empresa, los empleados deberían ser más productivos a largo plazo.

Hoy en día, por supuesto, muchas empresas son creando lugares de trabajo distribuidos, impulsados en parte por enfoques más relajados hacia el BYOD. Cuando llegó la pandemia, un empleado puede que no haya podido trabajar fácilmente desde su teléfono o tableta. Ahora, una variedad de soluciones de software apoyan a los empleados en el valiente nuevo mundo del trabajo remoto, haciendo que BYOD sea importante de una manera que nunca antes había sido.

Las prácticas BYOD prosperan en entornos ágiles y impulsados por DevOps . Los usuarios deberían aprovechar soluciones en la nube bien integradas para facilitar la colaboración, la comunicación y el acceso a la información entre departamentos organizativos que de otro modo estarían aislados.

Retos de usar dispositivos personales para el trabajo

Aunque muchos encuentran la idea de usar un dispositivo personal bastante atractiva, las iniciativas BYOD deben considerarse cuidadosamente. La satisfacción de los empleados y la agilidad empresarial en general deben sopesarse cuidadosamente frente a los riesgos y la necesaria gestión de dispositivos móviles (MDM) que debe realizarse antes de que los empleados puedan descargar datos potencialmente sensibles en sus dispositivos.

Otros retos de usar dispositivos personales para el trabajo incluyen...

Mal apoyado internamente

El BYOD se sitúa en algún punto entre las funciones de negocio y TI, lo que da lugar a los puestos de servicio que a menudo no satisfacen las necesidades de la fuerza laboral ágil y móvil. Esto se debe a que los meses de servicio se construyeron principalmente para atender a empleados On-premises usando equipos proporcionados por el empleador.

Esta marcada división genera muchas preocupaciones sobre datos y seguridad para las empresas, especialmente cuando no pueden satisfacer la demanda de sus empleados.

Shadow IT

Las solicitudes repetidas, la gobernanza desfavorable y los procesos lentos de aprobación de solicitudes animan a la plantilla a tomar cartas en el asunto. Los empleados pueden adoptar la tecnología en la sombra, la zona gris en la que los usuarios descargan o utilizan software y aplicaciones que tu organización no ha aprobado. ¿El riesgo aquí? Estas prácticas de TI en la sombra eluden tus mecanismos de seguridad.

Objetos perdidos

El elefante en la habitación está el problema de los perdidos o robados. Aunque es agradable que tus empleados realicen tareas laborales con sus propios dispositivos móviles, está un riesgo serio de que pierdan el dispositivo y pongan los datos de la empresa en manos de posiblemente cualquiera, especialmente con aplicaciones nativas en la nube que Haz sincronizar y compartir datos tan fácil como pulsar un botón.

Para industrias que necesitan un alto nivel de seguridad en cada dispositivo, piensa en qué te obtén y qué te tienen para intercambiar. son los beneficios de las soluciones BYOD suficientes como para justificar almacenar datos en un dispositivo que podría ser seguro? Esa es una pregunta que muchas empresas responden de forma diferente.

Mejores prácticas para BYOD en el lugar de trabajo

Para afrontar estos desafíos, las organizaciones deben invertir en el conjunto de habilidades y avances adecuados en la transformación de TI para alinear las capacidades de gestión de servicios con las necesidades BYOD de procesos rápidos impulsados por DevOps.

Desde una perspectiva estratégica, las siguientes mejores prácticas políticas pueden empoderar a las organizaciones para Lograr estos objetivos:

1. Comprender los requisitos organizativos

Cada organización difiere en estructura, cultura, diversidad, preferencias de la plantilla, políticas de TI y requisitos de cumplimiento normativo. Estas diferencias se son agravan debido a los requisitos de tu empresa:

• Ubicación geográfica
• Sector industrial
• Tamaño y antigüedad

Como resultado, cada organización puede tener limitaciones únicas en la adopción, preferencias y requisitos de la tecnología BYOD.

En entornos DevOps, la organización debe capacitar a la función de gestión de servicios para desarrollar protocolos y procedimientos diseñados para facilitar sus propios requisitos BYOD únicos en el contexto de los desafíos que enfrentan. Este enfoque garantizará una adopción fluida de BYOD que conduzca a la productividad de la plantilla, sin alterar el comportamiento, el cumplimiento y la postura de seguridad de la organización.

2. Desarrollar una política BYOD flexible

Es prácticamente imposible satisfacer a todos los miembros de la plantilla con las políticas BYOD. Independientemente del dispositivo, las políticas BYOD deberían abarcar diferentes roles, privilegios y controles de usuario como parte de tu estrategia de movilidad.

Las estrategias de movilidad empresarial más atractivas que facilitan la colaboración efectiva, el acceso a la información y el estricto cumplimiento de las mejores prácticas de seguridad adoptan un enfoque flexible y centrado en el usuario:

• Establece flujos de trabajo sencillos y automatizados que Haz faciliten a los clientes internos la inscripción de sus dispositivos y la solicitud de aprobaciones para nuevas aplicaciones y soluciones.
• Describe los requisitos de seguridad con detalles claros, sencillos y fáciles de entender.
• Prepara tus estrategias BYOD para responder a las necesidades futuras de los clientes internos y del entorno empresarial.
• Respeta la privacidad del usuario final implementando los protocolos necesarios para separar los datos personales de la información empresarial y las aplicaciones en dispositivos BYOD.

3. Seguimiento del uso del BYOD

Los dispositivos BYOD propiedad de los empleados son objetivos habituales para los adversarios, especialmente en la era de los ciberataques con IA. Los dispositivos personales vulnerables con acceso y privilegios de usuario de alto nivel pueden causar costosas fugas de datos y daños potencialmente irreversibles al negocio.

Con la aplicación de estrictas regulaciones de datos como el GDPR, las organizaciones deben equilibrar las demandas de la plantilla para BYOD con el cumplimiento normativo y las amenazas de seguridad. El riesgo de seguridad y las implicaciones de la adopción de BYOD han surgido como una de las principales preocupaciones entre las organizaciones empresariales, según Verizon.

Gestionar los datos corporativos mediante una gestión inteligente de dispositivos móviles está clave para apaciguar a tus empleados que quieren utilizar sus dispositivos personales, sin permitir que dichos dispositivos se conviertan en una vía fácil para filtraciones de datos sensibles. La monitorización y detección de seguridad en tiempo real se vuelven críticas para garantizar prácticas seguras de movilidad empresarial con BYOD. TI necesita:

• Rastrea una variedad de métricas relacionadas con el tráfico de red y la seguridad
• Entiende cómo los usuarios y las aplicaciones acceden a la información corporativa
• Restringir el consumo de datos y el acceso a la información basándose en la seguridad organizacional y las políticas empresariales mediante medidas de seguridad efectivas

4. Formar a la fuerza laboral

Los usuarios finales actúan como la primera línea de defensa frente a los ciberataques o la primera laguna legal en la seguridad BYOD. Profesionales expertos y conscientes de la seguridad pueden ayudar a evitar la mayoría de los ciberataques que se inician al descargar aplicaciones maliciosas, acceder a sitios web fraudulentos o hacer clic en enlaces en intentos de phishing.

Forma y convence a tu plantilla para que cumpla con la política de seguridad y BYOD de tu organización de varias maneras:

• Educar a los empleados sobre los riesgos de seguridad asociados a las prácticas de Shadow IT.
• Proporciona razones y vías adecuadas para evitar malas prácticas en materia de seguridad.
• Establecer una cultura de confianza y lealtad entre la plantilla para Reduce la posibilidad de que los empleados se rebelen contra la organización.

Cuando los dispositivos pueden convertirse en agentes de tu caída, el último punto están especialmente importante. Si te son confiar en tus empleados para que traigan sus propias tabletas, portátiles y teléfonos para trabajar, te también necesitas confiar en tus empleados en general. La tecnología están un riesgo, pero también son las personas en te confían para utiliza ellos.

5. Empoderar a TI con las herramientas adecuadas

Las organizaciones empresariales con visión de futuro transforman su TI para satisfacer las necesidades de dispositivos móviles y BYOD de hoy y del futuro. Las organizaciones deben comprender su entorno laboral actual y aclarar el estado futuro deseado de la movilidad empresarial.

Las políticas BYOD deben diseñarse para involucrar a los clientes internos con los procesos, datos y tecnologías adecuados para la transición entre el estado actual y el futuro deseado.

Emplea capacidades como el registro y configuración automatizados de dispositivos y la resolución de problemas en tiempo real para Reduce las interacciones con el service desk.

• Automatiza el registro y configuración de dispositivos, así como la resolución de problemas en tiempo real, para Reduce los dolores de cabeza que los dispositivos de propiedad personal pueden suponer en te service desk.
• Adopta procesos de selección de aplicaciones basados en flujos de trabajo simples y automatizados que Haz cómodo para ITSM cumplir con las solicitudes de aprobación de aplicaciones.
• Invierte en una Gestión avanzada de la Movilidad Empresarial (EMM) que permita a los administradores de TI facilitar las necesidades BYOD evolutivas y diversas de la fuerza laboral ágil.
• Implementar múltiples capas de seguridad para Protege los dispositivos BYOD; Protege los datos corporativos; facilitar una comunicación y colaboración efectivas; y gestionar los controles de acceso y riesgos.
• Incluir las herramientas necesarias para la mitigación de riesgos en dispositivos y la limitación de daños en respuesta a infracciones de seguridad.

(Lee más sobre la gestión de la movilidad empresarial.)

6. Esperar un cambio cultural

Por último, se debe diseñar una política BYOD eficaz para impulsar un cambio cultural hacia prácticas de movilidad empresarial seguras y productivas. DevOps ya aporta buenas prácticas que facilitan una sólida colaboración interdepartamental, operaciones integradas de negocio y TI, y flujos de trabajo automatizados que agilizan la adopción de nuevas aplicaciones, tecnologías y procesos.

Diseña tus políticas BYOD para identificar y eliminar los inhibidores del éxito BYOD, tales como:

• Departamentos de TI aislados
• Operaciones empresariales y de TI aisladas
• Procedimientos de gobernanza lentos e inadecuados
• Los jardines amurallados innecesarios que obligan a los empleados a adoptar alternativas de TI en la sombra

¿Necesito implementar BYOD?

Los dispositivos móviles son por todas partes y aportan un potencial increíble para hacer algo grande. Los dispositivos personales no solo mejoran la productividad y la felicidad de los empleados, sino que también aportan ahorros.

Para las empresas que quieren Permite empleados a utiliza sus propios dispositivos móviles para conectarse a la red del trabajo, piensen en su postura de seguridad y en los sistemas de seguridad. Aunque te disponga de la tecnología para implementar la política, ¿podría su organización sufrir pérdida de datos por pérdida o robo de dispositivos? ¿Dispone de te suficientes equipos de seguridad para apagar el incendio si algo compromete un portátil que no es seguro?

Si te trabajas en un entorno ágil, los empleados suelen esperar llevar sus propios dispositivos. Piensa en los beneficios que aportarán tus empleados, pero no antes de te resolver tu postura de seguridad, el MDM y otros problemas que podrían surgir si un empleado usa un dispositivo personal para trabajar.

Lecturas relacionadas

• BMC Business of IT Blog
• Blog de gestión de servicios de BMC
• Mejores prácticas para la gestión del cambio organizacional
• 5G para las empresas: bombo, realidad y potencial
• Mejores Prácticas en TI: La mejor introducción

Estas publicaciones son mías y no representan necesariamente la posición, estrategias u opinión de BMC.