Os programas BYOD ganharam popularidade notável nos últimos anos. As principais motivações para adotar o BYOD são: satisfação dos funcionários, maior mobilidade dos funcionários, aumento da produtividade e redução dos custos de TI. Os programas BYOD dão poder significativo aos funcionários – eles agora podem controlar e decidir onde trabalhar, quais dispositivos usar e podem até escolher um horário conveniente para trabalhar.
Mas, "com grandes poderes vem grandes responsabilidades.” Apesar das vantagens, existem muitos riscos que oneram os ativos de uma organização.
Traga seu próprio dispositivo também traz seus próprios riscos e esses riscos BYOD afetam igualmente empregadores e funcionários.
Você deve refletir sobre esses riscos BYOD em termos de segurança antes de trazer o programa para o seu ecossistema:
- Violação de dados
Os dados são um dos ativos mais valiosos de uma organização e também de seus funcionários. Para uma organização, os dados compreendem informações comerciais, informações empresariais confidenciais, propriedade intelectual proprietária, conteúdo comercial, fatos de funcionários, etc. Os trabalhadores consideram suas informações de identificação pessoal, perfis sociais, padrão de uso, informações pessoais e financeiras, fotos, catálogos de endereços, atividades móveis , localização, histórico de navegação, etc. como informações confidenciais.
Qualquer acesso não autorizado a dados corporativos ou pessoais é uma violação de dados, que está associada ao seu plano BYOD.
- Roubo ou perda de dispositivo: A perda física ou roubo de um dispositivo pode tornar inacessíveis os dados armazenados nele. Pior ainda, um terceiro poderia entrar no sistema para acessar informações confidenciais.
- Compartilhamento de dispositivo: Muitos funcionários, até mesmo profissionais treinados, são fáceis de compartilhar seus dispositivos e até mesmo senhas ou códigos de bloqueio. Isso poderia dar acesso a um usuário mal-intencionado para interceptar dados, por exemplo, fazer uma cópia deles, excluí-los ou modificá-los.
- Usuários não treinados: Muitos funcionários tendem a cometer erros comuns, como conectar-se a redes inseguras, baixar aplicativos incompletos, etc., que podem vazar ou roubar informações do dispositivo.
- Saída de funcionário: O que acontece quando um funcionário sai de uma organização? Há uma grande probabilidade de que seu dispositivo contenha informações confidenciais armazenadas. E se o dispositivo dele ainda conseguir se conectar à rede corporativa, mesmo após a saída?
- Diferentes dispositivos ampliam os problemas
Não faltam dispositivos com diferentes sistemas operacionais, configurações e recursos. Um funcionário moderno normalmente permanece em sintonia com as tecnologias mais recentes e possui dispositivos diferentes ou muda frequentemente de dispositivo, o que amplia os problemas de gerenciamento e administrativos para a equipe de TI de uma organização.
- SO e configuração do dispositivo: Quando uma organização adota a estratégia BYOD, o processo consiste em registrar todos os dispositivos de propriedade dos funcionários com uma solução MDM ou EMM, implantar ferramentas de monitoramento e segurança nesses dispositivos para protegê-los contra ataques cibernéticos.
A TI deve personalizar a segurança, específica para um sistema operacional diferente (Android, iOS, Windows etc.). Isso se torna mais complexo quando a integridade do dispositivo é comprometida por jailbreak, root ou desbloqueio. Esses procedimentos eliminam as restrições dos fornecedores e tornam esses dispositivos mais vulneráveis.
- Tethering de dispositivo: Qualquer dispositivo móvel pode se tornar um hotspot móvel, o que oferece muita flexibilidade aos funcionários onde não há conexão ativa com a internet. Mas a TI perde o controle de segurança desses dispositivos e precisa rastreá-los para garantir sua conexão segura à rede corporativa.
- Obsolescência do dispositivo: A geração que entende de tecnologia é muito rápida em passar para o próximo dispositivo, a próxima tecnologia, tornando obsoletos os dispositivos existentes. Quando um funcionário troca ou traz um novo dispositivo para o local de trabalho:
a. A TI terá que recomeçar o ciclo de registro e instalação de segurança.
b. Um dispositivo anterior poderá ter que ser removido da lista de dispositivos permitidos e os dados corporativos terão que ser apagados.
c. Se o novo dispositivo não for rastreado (não registrado), abrirá uma caixa de Pandora, expondo a organização a vários riscos de segurança.
LEIA TAMBÉM: As organizações devem considerar esses fatores antes da implementação do BYOD
- Questões legais
Se um funcionário ou a organização estiverem envolvidos em uma questão legal, o dispositivo do funcionário poderá ser objeto de descoberta de provas no contexto de um litígio. Isso apresenta desafios únicos, especialmente para as LLCs que buscam proteção patrimonial. As principais questões que podem surgir durante o processo contencioso são:
- Os limites lógicos entre os dados pessoais e empresariais num dispositivo são insuficientes, os dados empresariais também podem ser descobertos e as informações confidenciais podem tornar-se públicas.
- Outra questão é a preservação. Quando um dispositivo de funcionário é solicitado para descoberta eletrônica durante litígios corporativos, os empregadores devem garantir que os registros comerciais estejam disponíveis por tempo suficiente para satisfazer o processo, caso contrário, isso poderá levar a circunstâncias adversas para o empregador.
- Políticas ruins
Muitas empresas adotam Gestão BYOD sem políticas de segurança eficazes em vigor. A falta de uma política bem definida e robusta é uma bomba-relógio que pode pôr em risco os activos de uma empresa.
Uma política ideal é um equilíbrio entre eficiência, flexibilidade e medidas de segurança sólidas, que aborde claramente todos os possíveis riscos de BYOD, contramedidas e como a organização lidará com a não conformidade.
Embora seja mais fácil exercer controle sobre os dispositivos da empresa, o BYOD oferece agilidade e ajuda você a aproveitar todo o poder dos dispositivos móveis. Uma empresa deve avaliar e analisar os riscos associados ao BYOD em relação aos ganhos potenciais antes de implementar o BYOD no local de trabalho.
A inclusão de uma solução MDM robusta para BYOD ajudará você a encontrar um meio-termo e Fusão de escamas pode oferecer uma solução perfeita neste assunto.
