Trabajar con dispositivos personales es una práctica común entre los empleados. Muchas pequeñas empresas y pymes están adoptando cada vez más las políticas de "Trae tu propio dispositivo" (BYOD) . Sin embargo, la seguridad informática sigue mostrándose escéptica al respecto. Existe un claro conflicto de intereses, y no es difícil comprender el motivo.
A los empleados les encanta trabajar con sus dispositivos personales. Las ventajas percibidas son bastante atractivas: no necesitan llevar muchos dispositivos, están mucho más acostumbrados a sus propios dispositivos, por lo que les resulta más fácil adaptarse y pueden trabajar desde cualquier lugar, lo que podría generar una mayor productividad para la empresa. Por otro lado, para las PYMES, BYOD supone un ahorro de costes, lo que las convierte en una propuesta atractiva, ya que no tienen que proporcionar dispositivos de trabajo a sus empleados.
Pero la seguridad informática tiene mucha razón. Cuando los empleados usan sus dispositivos personales, la línea entre el trabajo y la vida personal se difumina mucho. Y eso puede tener un gran impacto en la ciberseguridad, principalmente porque no pueden supervisarlos.
Falta de control
¿Qué pasa si los empleados usan su dispositivo personal en una red wifi insegura, que a menudo presenta vulnerabilidades de puerta trasera explotadas por hackers? ¿Qué pasa si hacen clic en enlaces sospechosos o descargan aplicaciones falsas que roban silenciosamente todos los datos de la empresa del dispositivo?
Existen más escenarios que ilustran los problemas preocupantes que pueden causar los dispositivos personales utilizados en el trabajo: ¿qué sucede si los empleados no actualizan o parchean sus dispositivos con frecuencia, dejándolos vulnerables a intentos de piratería? Y, muy importante, ¿cuál es el procedimiento si un empleado deja la empresa o incluso se fuga? Una empresa corre el riesgo de perder datos confidenciales importantes para siempre.
Sin embargo, a pesar de estos escenarios preocupantes, las políticas BYOD y el trabajo en dispositivos personales son cada vez más comunes. Cada vez más empresas permiten a sus empleados trabajar en sus dispositivos personales. Por lo tanto, es importante encontrar una manera de mitigar los problemas que conlleva esta situación.
Es fundamental contar con una política clara que defina el uso de dispositivos personales. Los administradores de red deben esforzarse por que esta política sea lo más completa posible, incluyendo ejemplos que ilustren el uso apropiado y el inapropiado. El cumplimiento debe ser obligatorio, pero esto no significa que la política deba permanecer aislada; debe evolucionar constantemente en función de las amenazas y tendencias del mercado.
Establezca límites claros: algunas empresas han cerrado debido a filtraciones de datos, por lo que es importante evitar convertirse en víctima por un descuido. Por lo tanto, es fundamental establecer límites claros en cuanto al uso de dispositivos personales. Estos límites dependerán de la naturaleza de su empresa: podrían incluir la prohibición estricta del uso de redes Wi-Fi no seguras, una regulación rigurosa de las aplicaciones descargadas, la prohibición del uso de aplicaciones de criptomonedas, etc.
Sepa qué hacer cuando un empleado se va: esto implica tanto un asunto de recursos humanos como de ciberseguridad, por lo que debe tratarse con delicadeza. La mejor práctica es borrar los datos de los dispositivos cuando su propietario deja la empresa, pero un empleado podría oponerse a que se examine o borre su dispositivo personal. Establezca expectativas claras, especialmente al momento de la incorporación, sobre las concesiones que los empleados deberán aceptar si desean usar dispositivos personales.
Implementa soluciones de seguridad con protección para dispositivos personales: considera invertir en soluciones que ofrezcan esta opción. De esta manera, los empleados podrán distinguir claramente entre el trabajo y la vida personal en sus dispositivos, lo que contribuirá a una mayor ciberseguridad.
Especialmente para dispositivos móviles, las empresas pueden considerar Seqrite Suite móvilUna herramienta pequeña, completa y potente para administrar todos los dispositivos móviles con sistemas operativos Android e iOS. Esta solución permite a los administradores de red tener control total sobre todas las aplicaciones instaladas en los dispositivos oficiales, monitorear los patrones de uso de internet, rastrear la ubicación de los dispositivos y aplicar las políticas de la empresa según la ubicación y la hora, además de brindar soporte mediante el control remoto de dispositivos y la transferencia de archivos.
Como socio de seguridad informática para su negocio, Seqrite Proporciona seguridad integral contra ciberamenazas avanzadas. Para saber más
