El futuro de la seguridad móvil para pequeñas empresas |

Para la mayoría de las empresas, los teléfonos inteligentes y las tabletas ya se han convertido en piezas comunes de mobiliario de oficina, gorjeos y zumbidos junto a la computadora de un empleado. Bajo un protocolo de trabajo llamado BYOD, o "Traiga su propio dispositivo", los empleados llevan su propia tecnología consigo a la oficina y los utilizan para completar sus tareas. BYOD ya es bastante común. La Encuesta de Empleados de la Fuerza Laboral Forresights de Forrester Research encontró que el 70 por ciento de las empresas encuestadas tienen alguna forma de programa BYOD en acción. En esos programas, el 62 por ciento de los empleados usan sus propios teléfonos celulares para tareas laborales, el 56 por ciento usa tabletas que compraron ellos mismos, y el 39 por ciento trae sus propios portátiles.

Los teléfonos inteligentes y otras tecnologías móviles ya son importantes para muchos empleados, por lo es razonable esperar que su importancia crezca en el futuro. Eso puede ser algo grandioso para una pequeña empresa, pero también puede abrir algunos riesgos nuevos asociados con los dispositivos móviles propiedad de los empleados. A continuación se muestra un vistazo al futuro de la seguridad móvil para pequeñas empresas.

BYOD puede significar menores costos, más flexibilidad y más riesgos

Si bien puede reducir los costos, BYOD presenta a los propietarios de pequeñas empresas desafíos inesperados. Cuando todos los dispositivos son propiedad de la empresa, el propietario puede insistir en que todos los dispositivos estén equipados con programas antivirus y antispyware, conexiones de internet seguras y firewalls para mantener seguros los datos de la empresa y del cliente, y puede verificar que cada dispositivo está protegido. Cuando los empleados usan sus propios dispositivos, es mucho más difícil garantizar que cada dispositivo tenga los mismos niveles de protección, ya que los empleados de un programa BYOD pueden usar sus propios teléfonos celulares nuevos, la tableta de un amigo o una computadora que no es segura.

Esto, por supuesto, abre su red a los riesgos de seguridad, ya que ningún propietario de una empresa puede ejercer un control total sobre todos los dispositivos que un empleado podría utilizar. Un estudio realizado por Trend Micro descubrió que solo el 20 por ciento de los 400 millones de dispositivos Android activados tienen aplicaciones de seguridad instaladas. Eso deja 320 millones de dispositivos abiertos a malware que los delincuentes pueden explotar para robar información, incluidos registros de llamadas, mensajes de texto, contraseñas e incluso la ubicación del teléfono. Eso ni siquiera tiene en cuenta la facilidad con la que se pueden robar los teléfonos celulares: están involucrados en el 30-40 por ciento de todos los robos y robos en los EE. UU., Según la FCC.

BYOD abre una gran cantidad de flexibilidad y fondos para pequeñas empresas, pero también puede exponer a una empresa a riesgos imprevistos.

Las empresas necesitarán administrar dispositivos, datos o ambos

En última instancia, los propietarios de pequeñas empresas tendrán que elegir entre administrar los dispositivos de los empleados, administrar sus datos, o alguna combinación de los dos.

Gestionar los dispositivos puede significar forzar a los empleados a adoptar privacidad y protección de datos en sus propios dispositivos, pero eso puede ser casi imposible de implementar completamente o rastrear. Puede implicar prohibir el uso de dispositivos personales durante la jornada laboral, pero eso tampoco es realista.

Una última opción para administrar dispositivos es la provisión de dispositivos protegidos. Una compañía llamada Blackphone ha desarrollado teléfonos inteligentes encriptados que las empresas y las personas pueden usar para acceder a datos privados de forma segura. La BlackBerry de RIM segrega aplicaciones y programas personales y profesionales en sus teléfonos, brindando mayor seguridad a las aplicaciones de trabajo. Secusmart incluso le dio a la canciller alemana, Angela Merkel, una versión mejorada del BlackBerry Z10 que afirmaron que la NSA no podía descifrar.

Por supuesto, esas opciones dependen de un nivel de cooperación de los empleados que podría no ser siempre razonable. En cambio, los empleadores pueden optar por administrar sus datos. Después de todo, pueden implementar estrictas medidas de seguridad que permiten a los empleados acceder a los datos de la compañía desde cualquier lugar, mientras que protegen los datos en sí de los delincuentes o espías corporativos.

Esto se llama gestión de aplicaciones móviles (MAM). Con MAM, las empresas pueden controlar el nivel de cifrado y acceso que tienen los empleados en un momento dado. Pueden crear niveles de permiso que permitan a los empleados acceder solo a la información que necesitan con cada dispositivo. Algunas aplicaciones MAM pueden incluso crear teléfonos virtuales completos en los dispositivos de los empleados, permitiéndoles acceder a los datos y almacenar la información de contacto en una carpeta segura y cifrada en su propio dispositivo.

Cualquiera sea el método que empleen los empleadores, también necesitarán proteger el dispositivos que usan sus empleados. Esto generalmente implica rastrear, apagar o encontrar un dispositivo perdido o robado. Puede incluir que los empleados adopten la autenticación de contraseña de dos pasos o aplicaciones como Google Authenticator.

Cada plataforma principal de teléfonos inteligentes permite a los usuarios cerrar remotamente un dispositivo que falta. El iCloud permite a los usuarios de iPhone borrar sus teléfonos de forma remota. Android Lost y BlackBerry Protect hacen lo mismo para los usuarios de Android y BlackBerry, respectivamente. Los usuarios de Windows Phone deben iniciar sesión en el sitio web de Windows Phone, pero también pueden cerrar su teléfono. Y en caso de que fallen todas las soluciones tecnológicas, TechTagger permite a los propietarios de dispositivos poner códigos QR únicos en sus dispositivos, de modo que si uno se pierde, la persona que lo encuentra puede alertar a los propietarios sin tener acceso a información de identificación personal.

el futuro

El futuro de la seguridad móvil requerirá ajustes en todos los departamentos de una pequeña empresa. Los profesionales de TI deben enfocar sus esfuerzos de seguridad en las infraestructuras inalámbricas, los servicios inalámbricos y otros procesos de seguridad para dispositivos móviles. Los gerentes deben adoptar aplicaciones basadas en la nube y SaaS que funcionen en todas las plataformas móviles. Las empresas necesitarán presupuestar más para tecnología inalámbrica y menos para tecnología fija o cableada.

El beneficio de toda la inversión y el presupuesto, por supuesto, es que las pequeñas empresas estarán preparadas para el futuro de la seguridad móvil.