Seguridad de «traiga su propio dispositivo» (BYOD)

¿Qué es «traiga su propio dispositivo» (BYOD)?

El concepto BYOD está ganando popularidad. Los expertos del mercado afirman que las empresas no pueden evitar que el personal utilice sus propios dispositivos en el lugar de trabajo, lo que confirman numerosas encuestas y estudios. La investigación se basa en las ventajas de utilizar este concepto, como el aumento del rendimiento, la moral de los trabajadores y la creación de una imagen de empleador flexible y atractiva.

¿Desea tener una comprensión profunda de todos los aspectos modernos de la seguridad Bring Your Own Device (BYOD)? Lea atentamente este artículo y marque para poder volver a él más tarde; actualizamos esta página con regularidad.

Muchos creen que el BYOD puede ser un indicador para la contratación de nuevos empleados, ya que casi la mitad de los candidatos a empleo ven a la organización de forma más positiva si se adhiere a esta estrategia. Un número creciente de candidatos modernos eligen sus propios teléfonos, tabletas y PCs para fines laborales, lo que supone un quebradero de cabeza adicional para los profesionales de la seguridad digital. Muchas empresas que utilizan dispositivos inteligentes personales para tareas laborales se ven obligadas a implementar la política de seguridad Bring Your Own Device (BYOD).

La rápida difusión de la estrategia de seguridad BYOD, el uso de dispositivos personales con fines laborales en todos los sectores de la economía, acelera significativamente el ritmo de movilización de los procesos empresariales. Sin embargo, por otro lado, surge la cuestión de la seguridad de la información. La seguridad BYOD, al abrir oportunidades para aumentar la productividad y mejorar la satisfacción de los empleados con la infraestructura TI de la empresa, ha generado una serie de dificultades relacionadas con la protección de la red empresarial, así como con el almacenamiento y transmisión de la información.

Esto lleva a la necesidad de nuevos métodos y enfoques para resolver estos problemas. Hoy en día, en este sentido, muchas empresas se enfrentan a la necesidad de encontrar un equilibrio entre la movilidad de los empleados y la seguridad de la información empresarial. Esto plantea una serie de nuevos retos para las empresas en relación con la eficiencia en la gestión de dispositivos personales y la garantía de la seguridad de su uso.

Compromiso con la eficiencia de la seguridad BYOD

La solución más eficaz para garantizar la seguridad de los datos en dispositivos BYOD es proporcionar acceso a los activos de información de la empresa mediante la conexión remota de los dispositivos BYOD a través de sesiones de terminal a entornos Windows virtuales, que a su vez están protegidos por un sistema DLP que opera en el host, garantizando así la prevención de fugas no controladas de datos desde el host. Este método de seguridad BYOD se denomina Virtual Data Leak Prevention (vDLP). La tecnología vDLP ofrece acceso remoto controlado a los datos corporativos, en contraste con el almacenamiento local en dispositivos BYOD en el enfoque MDM.

El DLP virtual consiste en realizar tareas clave de seguridad:

• Procesamiento seguro de datos.
  Al conectarse al portal corporativo mediante una sesión segura, los empleados no utilizan aplicaciones para el procesamiento local de datos en el dispositivo BYOD, o la capacidad de utilizar datos se bloquea a nivel de contexto. De este modo, se garantiza que los datos corporativos de la empresa no se extenderán más allá del dispositivo controlado.
• Almacenamiento seguro de datos. Solo se puede acceder a los datos corporativos protegidos en un entorno virtual y, en caso de edición u otros cambios, solo se pueden guardar en el servidor o imprimir en impresoras de la red corporativa.
• Control de la transferencia de datos.
  El sistema DLP, que opera en un entorno Windows virtual, proporciona filtrado de contenido de los archivos y datos que atraviesan los canales de comunicación, así como control contextual del correo electrónico, sitios web, mensajería instantánea, medios extraíbles, recursos de archivos y otros canales.

Aunque los sistemas MDM desempeñan un papel importante en la seguridad de una estrategia BYOD, debe reiterarse que no sirven para prevenir la pérdida de datos. Una estrategia integral y óptima de seguridad Bring Your Own Device (BYOD) puede resumirse como sigue:

1. MDMLos sistemas se utilizan de forma integral para controlar las aplicaciones locales en los dispositivos, destruir datos de forma remota, proporcionar una protección confiable con contraseña para el dispositivo y cifrar los datos, etc.
2. App- una aplicación para conectar de forma remota un dispositivo móvil a través de Internet a un entorno virtual (por ejemplo, Citrix Receiver);
3. VPN[- túnel seguro; un entorno de trabajo virtual Windows (VM), en el que se publican y están disponibles las aplicaciones y datos necesarios para el funcionamiento;]
4. DLPes un sistema de prevención de pérdida de datos que se integra en el entorno de escritorio virtual de Windows y proporciona control sobre los canales de transmisión de datos disponibles en este entorno virtual para evitar fugas de datos desde un dispositivo BYOD.

Por tanto, los servicios de seguridad de la información pueden controlar completamente el intercambio de datos entre el entorno corporativo y un dispositivo personal, así como dispositivos periféricos, lo cual es especialmente importante, dado que todos estos canales de transmisión de datos fuera de los límites corporativos se vuelven inseguros y deben considerarse una amenaza.

¿Es seguro el enfoque «traiga su propio
dispositivo» (BYOD)?

Los requisitos de seguridad incluyen normas, prácticas y políticas de gobernanza para ayudar a las empresas a gestionar los dispositivos de los empleados y garantizar la seguridad de la red. Se han propuesto al mercado diversas estrategias BYOD para resolver varios problemas de seguridad BYOD, pero debido al ruido publicitario falso generado por fabricantes competidores, muchas de las estrategias BYOD disponibles en el mercado no son tan efectivas.

La Gestión de Dispositivos Móviles (MDM), parte de la seguridad BYOD, permite a una empresa gestionar remotamente múltiples dispositivos móviles, sin importar si pertenecen a la empresa o a los empleados. Esta gestión suele incluir la actualización remota de políticas de seguridad sin conexión a la red de la organización, la distribución de aplicaciones e información, y la gestión de la configuración para asegurar que todos los dispositivos cuenten con los recursos necesarios.

Algunas soluciones MDM tienen una capacidad integrada para autodestruir todas las aplicaciones e información del dispositivo de un empleado en caso de eliminación maliciosa y no autorizada de una aplicación MDM. Sin embargo, hasta que los dispositivos BYOD se conviertan en sistemas operativos totalmente independientes y segmentados a nivel físico, las limitaciones de las soluciones MDM para gestionar los flujos de datos salientes en los dispositivos seguirán siendo un problema fundamental, que los proveedores de MDM evitan diligentemente discutir.

Muchos proveedores de MDM afirman que sus soluciones ofrecen protección total contra fugas de datos gracias a la presencia de funciones de cifrado y destrucción de datos en el dispositivo. Sí, las fortalezas de los sistemas MDM son características como la seguridad de contraseñas fuertes del dispositivo, el cifrado de tarjetas de memoria integradas o la contenedorización de datos de aplicaciones, y la destrucción controlada de datos en un smartphone o PC en caso de pérdida o robo. Sin embargo, en la práctica, al menos la capacidad de destrucción remota de datos solo puede realizarse cuando el dispositivo accede a la red y es detectado por el centro de control del MDM.

En realidad, la propia práctica de almacenar datos en dispositivos BYOD crea un riesgo de fuga de datos, independientemente de la presencia de un agente del sistema MDM en el dispositivo. Los datos restringidos pueden enviarse directamente desde el dispositivo a través de enlaces de red o a dispositivos externos de impresión y almacenamiento conectados. Otro problema asociado a este mito es la copia de seguridad de los datos propiedad de la empresa. Si se crean nuevos documentos y datos en un dispositivo personal, la organización debe confiar en la conciencia y la honestidad del empleado, esperando que se encargue de crear copias de seguridad por su cuenta o que sincronice oportunamente el dispositivo con un ordenador de la oficina.

Cómo garantizar la seguridad de Bring Your Own Device (BYOD)

El problema de seguridad del BYOD se puede resolver si existe una política de TI clara de la empresa, que detalle los requisitos de seguridad para cada tipo de dispositivo del personal que se utiliza en el lugar de trabajo y se conecta a la red corporativa. Por ejemplo, ciertas conexiones solo son posibles con una contraseña, ciertos tipos de aplicaciones que se pueden instalar en el dispositivo están prohibidos, o todos los datos transmitidos a través de un dispositivo personal están encriptados. Además, la política de seguridad BYOD puede incluir la restricción de las acciones que los trabajadores pueden realizar en sus dispositivos en el trabajo.

Sin embargo, vale la pena considerar la seguridad de Bring Your Own Device (BYOD) no como una dirección separada en la protección de los dispositivos y datos utilizados por el personal de la empresa, sino como un elemento integral de la protección integral de todo su sistema de información, donde cualquier punto débil puede hacer que todo el sistema sea vulnerable. Por lo tanto, recomendamos utilizar el enfoque consolidado para proteger su sistema de información mediante el aprendizaje automático, con el fin de reducir significativamente los costes y simplificar la ciberseguridad.

Ideas de seguridad BYOD:

1. Defina las prioridades de protección iluminando la superficie de ataque con Immuniweb Discovery, que realiza un inventario de todos sus activos de información, lleva a cabo calificaciones de seguridad, monitoreo de Dark Web y verifica el cumplimiento con las normas internacionales de seguridad de datos.
2. Realice pruebas de penetración manuales basadas en IA de aplicaciones móviles o aplicaciones web.
3. Garantice una supervisión continua de la seguridad y el cumplimiento mediante pruebas de penetración continuas de su sistema de información.

No existe una herramienta universal que pueda eliminar todos los problemas al mismo tiempo. La clave para una seguridad exitosa de Bring Your Own Device (BYOD) puede ser un enfoque sistémico centrado en el uso de prácticas eficaces en el campo de las tecnologías de seguridad de la información, las soluciones de seguridad para la infraestructura de red y el software cliente que soporta las tecnologías móviles modernas.

Recursos adicionales

• Aprenda más sobre la gestión de la superficie de ataque con IA con ImmuniWeb^® Discovery
• Más información sobre pruebas de penetración de aplicaciones con IA en ImmuniWeb.
• Más información sobre las oportunidades del programa de partners de ImmuniWeb.
• Síganos en LinkedIn, X, Telegram y WhatsApp.