La guía del BYOD

Aruba Networks ha publicado un informe [PDF] explicando qué es el BYOD (Bring Your Own Device) y cuáles son los impactos de seguridad y privacidad para la organización.

Se llama BYOD a la política organizacional de que invitados o empleados utilicen su propio dispositivo personal para trabajar y los mismos puede ser conectados a recursos de la empresa. Al ser un dispositivo personal, seguramente el mismo no ha sido configurado con las politicas de seguridad de la organización, tendrá aplicaciones no segurdas cargadas, y se usará con todos los privilegios administrativos.

Los principales riesgos son:

• El padre y su hija comparten el dispositivo para la lectura del último informe gerencial y de la tarea de la escuela
• La base de datos de la empresa es compartida con el juego de fútbol del hijo
• El último informe de marketing de la compañia será compartido con el curso de pintura de la esposa
• Un ejecutivo responde a un correo electrónico estratégico y crítico desde su correo personal, sin cifrar

En el informe se analizan cuáles son los principales desafios, cuáles son las preguntas a responder, por dónde comenzar a solucionar el problema y cómo se puede escalar la solución a través del uso de aplicaciones dentro de la organización.

Cristian de la Redacción de Segu-Info