Cada vez más, las empresas, los centros de enseñanza y las instituciones utilizan tablet PC, teléfonos inteligentes y otros dispositivos digitales móviles. Además del personal y los estudiantes, los visitantes también utilizan cada vez más sus propios equipos en la red de una organización. Cuando la gente utiliza su equipamiento propio, esto se denomina en el argot informático “Bring your own device (BYOD)” traducido “Trae tu propio dispositivo”.

En este Post aclararemos los términos de BYOD,  BYOA , BYODanger, sus ventajas e inconvenientes.

La nueva tendencia del BYOD

BYOD está haciendo incursiones importantes en el mundo de los negocios, un porcentaje elevado de los empleados ya están utilizando su propia tecnología (por lo menos en una capacidad limitada) en el trabajo. 

Algunos creen que puede ayudar a los empleados a ser más productivos. Lo que esta claro que las PYMES en la mayoría de los casos, simplemente no puede bloquear la tendencia. Al no estar controlados, esta práctica ha dado lugar a violaciones de información.

Analicemos pues, sus Pros y Contras:

Ventajas:

Para la Empresa: Una compañía que adopta una política BYOD, ahorra dinero en estos dispositivos de alto coste que normalmente sería necesario comprar a sus empleados. Los empleados pueden cuidar mejor de un dispositivo que ellos consideran de su propiedad. Las empresas pueden adoptar las nuevas tecnologías más rápidamente sin coste alguno.

Para los empleados: son capaces de decidir sobre la tecnología que desea utilizar para el trabajo. El control exclusivo de funciones se le da al empleado.

Esto no es sólo afecta a los dispositivos, sino también a aplicaciones. (BYOA) Bring Your Own Application – Trae tu propia aplicación).

De acuerdo con una encuesta reciente, en España, el porcentaje de empleados que lleva su propio dispositivo al trabajo no llega al 33%.

Inconvenientes:

Para la empresa: La información de la empresa  no es  ta segura como debiera en un dispositivo que no tiene el control exclusivo. Los ‘expertos’ de seguridad han adoptado otro término llamado «Traer su propio peligro » ó » Bring Your Own Danger» .  La productividad puede verse afectada si las personas no son responsables de su trabajo.

Esta situación no sólo está generando quebraderos de cabeza a los administradores de TI, que tienen que tratar con multitud de dispositivos, de diferentes fabricantes y con distintas versiones de sistemas operativos, sino que está izando banderas de alarma ante los riesgos de seguridad que conlleva.

Para el Empleado:  El empleado descuidado, puede no tener un verdadero control total sobre su dispositivo en aspectos de seguridad.  Además de Suponer un gasto adicional para el empleado. Ellos serían los responsables de las reparaciones cuando el aparato se dañe  o se rompa.  Son responsables de su pérdida.

Los departamentos de TI deberán realizar serios ajustes en sus habituales políticas de seguridad, adoptando soluciones nuevas de gestión de dispositivos móviles. Además, como advierte Gartner una de las consecuencias de la locura BYOD es que va a traer consigo un ‘revival’ de las soluciones de control de accesos a la red (NAC), creadas hace una década para facilitar el acceso a empleados y usuarios invitados a las redes empresariales, pero que no han terminado de cuajar en las políticas de seguridad Endpoint.

Tampoco hay que olvidar los problemas de red y de ancho de banda, que pueden ser importantes obstáculos, según se desprende de una investigación llevada a cabo por Aruba Networks en EMEA, así como la fragmentación del mercado de la movilidad ya que el departamento de TI ahora debe atender a una gran cantidad de fabricantes y sistemas operativos diferentes. Según este estudio, el 70% de las organizaciones sugieren que garantizar una conexión segura es el principal obstáculo para la plena adopción de BYOD; mientras que el 45% se ven frenados por las dudas en cuanto a la forma de hacer cumplir los derechos de acceso basados en el usuario, el dispositivo y el tipo de aplicación. En España, si bien asegurar la conexión preocupa de igual modo que en el resto de EMEA, la segunda mayor preocupación tiene que ver con evitar el aumento del uso de recursos TI.

Escenarios BYOD:

Existen hasta 4 escenarios que pueden producirse.  Limitado, Básico, Mejorado, Avanzado. Los dos primeros son los más empleados.

Limitado: El Entorno requiere controles estrictos. Los responsables IT eligen los dispositivos, el resto esta prohibido. Acceso a Intranet exclusivamente.

Básico: Acceso con sólo Internet.

Mejorado: Amplio rango de dispositivos. Seguridad en dispositivo.

Avanzado: Todos los dispositivos, desde cualquier sitio, servicios de valor añadido. Aplicaciones nativas, seguridad en dispositivo.

En mi opinión, y desde la perspectiva de un responsable TI, es necesario buscar un equilibro entre la Seguridad y Responsabilidad individual. Efectivamente supone nuevos riesgos, es por ello que debemos controlar los accesos a los datos relevantes, las posibles intrusiones, infecciones, y violaciones, de igual forma compaginar el empleo de estos terminales, separando y segmentando los tipos de acceso a la información. Todo ello de forma supervisada, controlada y declarada.