Pregunta: ¿Qué aspectos debería incluir una empresa en su política de seguridad de dispositivos móviles?
La seguridad móvil, como todos ustedes saben, se ha convertido en uno de los problemas más importantes hoy en día, y el sector empresarial está siendo el más afectado por los ataques e infracciones de seguridad. Los recientes intentos de piratería en Facebook y más recientemente, en la PlayStation Network de Sony, demuestran que no importa cuán cuidadosas sean las empresas con sus datos, nada puede considerarse totalmente seguro en la ciberesfera. El problema es especialmente complicado cuando los empleados hacen uso de sus dispositivos móviles personales para acceder a sus redes y datos corporativos. Casi el 70 por ciento de la población de empleados accede a sus cuentas corporativas con la ayuda de sus propios dispositivos móviles. Esto podría crear un riesgo de seguridad móvil para la empresa en cuestión. La necesidad del momento es que las empresas tomen una política de seguridad de dispositivos móviles para minimizar el riesgo de manejar dispositivos móviles personales.
- BYOD y WYOD: consejos para que las pequeñas empresas se mantengan seguras
- Política de dispositivos portátiles: mejores prácticas
¿Cuáles son los aspectos que una empresa debería pensar en incluir en su política de seguridad para dispositivos móviles?
Responder:
A continuación, encontrará respuestas a las preguntas frecuentes sobre políticas de seguridad de dispositivos móviles para el sector empresarial.
¿Qué tipos de dispositivos móviles se pueden admitir?
Con la gran afluencia de diferentes tipos de dispositivos móviles en el mercado hoy en día, no tendría sentido que una empresa mantuviera un servidor que sea compatible con una sola plataforma móvil. En su lugar, sería preferible que el servidor pueda admitir varias plataformas diferentes al mismo tiempo.
Por supuesto, es necesario que la empresa defina primero el tipo de dispositivos móviles que puede admitir. Ofrecer soporte para demasiadas plataformas eventualmente debilitaría el sistema de seguridad y haría imposible que el equipo de seguridad de TI manejara problemas futuros.
Lo más sensato que se puede hacer aquí es incluir solo los últimos dispositivos móviles, que ofrecen mejores funciones de seguridad y cifrado a nivel de dispositivo.
- ¿Son las tabletas lo suficientemente seguras para usar en la empresa?
¿Cuál debería ser el límite de acceso a la información del usuario?
A continuación, la empresa debe establecer un límite al derecho del usuario de acceder y almacenar la información corporativa recibida a través de su dispositivo móvil. Este límite depende en gran medida del tipo de organización y la naturaleza de la información a la que el establecimiento da acceso a sus empleados.
La mejor práctica para las empresas sería dar a los empleados acceso a todos los datos necesarios, pero también velar por que estos datos no puedan almacenarse en ningún lugar del dispositivo. Esto significa que el dispositivo móvil personal simplemente se convierte en un tipo de plataforma de visualización, que no admite el intercambio de información.
- Cómo desarrollar una plataforma móvil rentable
¿Qué es el perfil de riesgo de dispositivo móvil de un empleado?
Diferentes empleados tienden a usar sus dispositivos móviles para diferentes propósitos. Cada uno, por lo tanto, accede a diferentes niveles de información con sus dispositivos móviles.
Lo que la empresa puede hacer es pedirle al equipo de seguridad que identifique a los usuarios de alto riesgo e informarles sobre los controles de seguridad de la industria, definiendo claramente el tipo de datos oficiales a los que pueden y no pueden acceder desde sus dispositivos de computación móvil personal.
- ¿Cómo pueden los desarrolladores de aplicaciones garantizar una mejor seguridad móvil para el cliente?
¿Puede la empresa rechazar la solicitud de un empleado para agregar un dispositivo?
Absolutamente. A veces, es imperativo que una empresa rechace las solicitudes de los empleados de agregar tipos particulares de dispositivos móviles a su lista aceptada. Este es especialmente el caso donde la industria tiene que mantener sus datos en secreto. Por lo tanto, una cierta cantidad de dispositivos de bloqueo se hace necesario para cualquier establecimiento.
Muchas empresas hoy en día están considerando la virtualización como una posible solución al problema de seguridad móvil. La virtualización le permite al empleado obtener acceso a todos los datos y aplicaciones, sin dejar que viva en su dispositivo.
La virtualización les permite a los empleados tener una caja de arena para almacenar toda la información necesaria, y también les permite eliminar la misma sin dejar rastro en sus dispositivos móviles.
- Top 5 herramientas para el desarrollo de aplicaciones móviles multiplataforma
En conclusión
Como puede ver, es imperativo que todas las empresas planifiquen y desarrollen políticas claras de seguridad para dispositivos móviles. Una vez hecho esto, también es conveniente que las empresas formalicen estas reglas solicitando a su departamento legal que saque los documentos oficiales de las mismas.
- ¿Está su empresa lista para WYOD?
