Principales riesgos del BYOD

Los empleados utilizan los dispositivos personales para descargar diversos tipos de información y archivos, como PDF y aplicaciones. Si un empleado no distingue cuidadosamente entre los datos valiosos de la empresa y los que se utilizan para fines personales, esto podría comprometer la seguridad. Por ejemplo, un empleado podría descargar un juego en su dispositivo móvil que lleva un virus o malware oculto. Este malware podría pasar a la red de la empresa la próxima vez que el empleado se conecte desde el dispositivo infectado. La aplicación de políticas de uso estrictas puede ayudar a mitigar el riesgo de que el malware se infiltre en los sistemas corporativos

Si el dispositivo de un empleado es robado o se pierde, en el mejor de los casos se trata de un inconveniente. Pero en el peor de los casos, se trata de un completo desastre. Si el empleado no seguía los protocolos de seguridad de la empresa cuando utilizaba su dispositivo, la pérdida o el robo podrían causar una brecha importante. Por ejemplo, el empleado podría estar almacenando sus contraseñas (tanto personales como corporativas) en una aplicación de notas no segura, lo que facilitaría que alguien que adquiera el dispositivo pueda hackear las cuentas corporativas.

Incluso si el empleado siguiera la política al pie de la letra, la tecnología de pirateo se ha vuelto tan sofisticada en los últimos años que una contraseña robusta o un requisito de autenticación por huella dactilar pueden no ser suficientes para mantenerlos bloqueados en el dispositivo. El software de gestión de dispositivos móviles (MDM) puede proporcionar una solución a este problema, a menudo permitiendo a las empresas borrar remotamente el dispositivo para que los hackers no tengan la oportunidad de acceder a los datos sensibles.

Muchos de los problemas de seguridad y las infracciones se deben a errores humanos. Esto suele ocurrir cuando un empleado no entiende del todo la política de la empresa, sobre todo cuando se trata de la importancia y los detalles de la seguridad de los dispositivos. A la hora de formar a los empleados en materia de seguridad de los dispositivos, hay que tener en cuenta cuál es la mejor manera de difundir la información. Por ejemplo, puede organizar sesiones de formación trimestrales o hacer que un empleado lea y firme un documento en el que declare que conoce la política de la empresa. Tenga en cuenta que una formación insuficiente probablemente dará lugar a errores innecesarios de los empleados, lo que podría comprometer la seguridad de su empresa.