Casi la mitad de las compañías preocupadas por virus a causa de BYOD

Los resultados de un estudio realizado por Lieberman Software Corporation confirman que BYOD (bring your own device – trae tu propio dispositivo) incrementa los costos del negocio.
Se le preguntó a los encuestados si creen que permitir a los empleados conectar sus propios dispositivos (memorias USB, teléfonos móviles, computadoras portátiles y de escritorio) a la red corporativa podría incrementar costos. El 67% afirmaron que sí se incrementan los costos.

Cuando se preguntó cual es el mayor dolor de cabeza para una compañía, casi la mitad (43%) indicó que el hecho de que el dispositivo de un empleado introduzca virus; más de un cuarto (26%) pensaron en que un empleado pierda un dispositivo. Los empleados que roban datos son la mayor preocupación para el 22%.

La encuesta fue conducidad por Lieberman Software con cerca de 250 profesionales de TI en Londres. Esos profesionales son las lineas frontales de protección de las organizaciones, quienes tienen que balancear los deseos de la fuerza de trabajo para tener prácticas laborales flexibles y convenientes, contra los requerimientos de comunicaciones fiables y seguros de las organizaciones.

Philip Lieberman, presidente y director general del privilegiado administrador de identidad y proveedor de software Lieberman Software, cree que la ola de BYOD está impulsada por compañías, Apple por ejemplo, que colocan sus productos disponibles como de carácter corporativo o compatibles, incluso si no lo son. Indica, “lo hemos visto antes. Parece el mismo proceso clásico de ventas de puerta trasera usadas para promover las PC en los 80, cuando las grandes tiendas de TI controlaban tanto la casa de cristal como lo que está sobre los escritorios. En aquel entonces los usuarios y administradores mostraban como las PC eran mejores, más rápidas y más flexibles que las soluciones de la ‘época de las cavernas’ ofrecidas por la TI de ese entonces. Al final, la TI fue forzada a adoptar las computadoras como su estándar corporativo. El giro actual es que los intrusos son los dispositivos que siempre serán manejados por el consumidor, no por la compañía”.

El núcleo de la confianza en la autenticación empresarial ha sido la propia gestión de identidad de la empresa con el uso de clientes pesados (por ejemplo, Microsoft Windows) y navegadores de Internet que facilitan la integración de la autenticación con las credenciales de la empresa. En el caso de muchos usuarios del gobierno, esto se ve reforzado por el uso de estándares de tarjetas inteligentes como el CAC y el PIV.

Lieberman explica: “En los dispositivos de propiedad de los consumidores de hoy en día, la capacidad de adoptar y mantener el acceso de la empresa y los controles de revocación de ese tipo es inexistente o deficiente. En un esfuerzo por satisfacer la demanda de BYOD, las empresas se ven obligadas a emplear certificados suaves con la seguridad disminuida.
Mientras que a los usuarios finales podría gustarles este hecho, un dispositivo perdido o en peligro puede convertirse rápidamente en una pesadilla para el CIO. Asegúrese de entender con claridad lo que ha permitido abrir de su empresa, cuando permite el uso de dispositivos de usuario final o cuando incluso alenta a que la fuerza de trabajo traiga sus propios dispositivos”.

 Fuente