He expuesto en anteriores posts la importancia de conocer quién puede acceder a los correos electrónicos en el ámbito laboral. Un paso más en este sentido lo encontramos reflejado en el concepto de Bring Your Own Device (BYOD), que aparece en la Encuesta global de seguridad de la información, d'Ernest&Young (EY).
Los cambios en el uso de dispositivos móviles y smartphones están provocando que las Compañías se planteen que los empleados combinen sus dispositivos de trabajo con los propios, aspecto que incide de manera directa en la seguridad de los datos y de la información de la propia Empresa.
En la citada Encuesta de EY se observa que permitir que los empleados utilicen sus propios dispositivos en el trabajo ahorra costes a las Empresas, al tiempo que mejora su confianza y creatividad. Sin embargo, los trabajadores pueden acceder a la información de la Empresa a través del uso de unas herramientas que no están "controladas" por ella.
Tomando como base la Encuesta de EY, en estos casos las recomendaciones van dirigidas a la protección de la información:
-Se debe decidir quién es el "dueño" del dispositivo. Si es de la Empresa, ésta podrá instalar aplicaciones para bloquear el uso de Redes Sociales donde pueden producirse fugas de datos y realizar otras acciones con la misma finalidad.
-Tener redes independientes de datos, de manera que su acceso sea para diferentes personas o a través de dispositivos diferentes.
-Mantener una seguridad básica de los datos, incluso en el dispositivo del empleado, de manera que exista una protección frente a virus o acceso de externos.
CONCLUSIONES: Los cambios en los modelos de acceso a la información debidos a la innovación del uso de las tecnologías, no deben impedir que la seguridad de los datos se vea afectada. El acceso de los empleados desde sus propios dispositivos permite ahorro y trabajo fuera de las instalaciones de la Compañía, pero la seguridad debe permanecer inalterada.
No hay comentarios:
Publicar un comentario
Comentario