Hello Everybody!! Querido lector de Obss, el dilema de admitir el uso de dispositivos propios (BYOD, por sus siglas en inglés) en una organización presenta varios desafíos desde la perspectiva de un CISO (Chief Information Security Officer). Aquí se presentamos los puntos clave tanto a favor como en contra de la adopción de BYOD. Esta decisión de admitir BYOD debe basarse en una evaluación detallada de los riesgos y beneficios específicos para la organización.

Esto incluye considerar la naturaleza de los datos manejados, el entorno regulatorio y la cultura de la empresa. Un enfoque balanceado, que combine flexibilidad y seguridad, puede ofrecer una solución viable para ambos, CISO y usuarios.

En el escenario que nos está tocando transitar, donde la movilidad y la flexibilidad laboral son esenciales, la posibilidad de acceder a datos corporativos desde dispositivos personales (BYOD) es muy atrayente desde el punto de vista de los usuarios. Sin embargo, esta práctica conlleva riesgos que no debemos subestimar. En este artículo analizamos los peligros de la inscripción de dispositivos personales y presentamos alternativas seguras de Microsoft y CyberArk para brindar acceso remoto sin comprometer la seguridad.

El lado oscuro del BYOD

Como expertos en ciberseguridad, advertimos sobre las trampas ocultas del BYOD:

• Control limitado: Perdemos el control sobre los dispositivos, desde las especificaciones técnicas hasta las aplicaciones instaladas. Sufrimos la frustración al lidiar con una maraña de configuraciones dispares y versiones de Windows incompatibles.
• Funciones de seguridad mermadas: La seguridad del dispositivo depende de sus capacidades, lo que puede significar la ausencia de funciones críticas para la protección de datos corporativos. Un panorama preocupante para cualquier CIO o CISO.
• Gestión caótica: Los roles de seguridad debemos gestionar una flota heterogénea de dispositivos, incluyendo datos personales y aplicaciones de los usuarios. Un escenario que invita al caos y la ineficiencia.
• Borrado accidental: ¡Adiós, datos! Un error humano puede tener consecuencias nefastas: el borrado accidental de un dispositivo personal implica la pérdida irrecuperable de datos corporativos y la violación de la privacidad del usuario. Una pesadilla para cualquier ciso..
• Visibilidad no deseada: La organización se expone a información confidencial sobre los dispositivos personales de los usuarios, lo que puede generar problemas legales y éticos. Un terreno pantanoso que nos conviene evitar.
• Incompatibilidades con Windows: Las diferentes versiones de Windows pueden generar incompatibilidades y fallos de funcionamiento, obstaculizando la productividad y creando una experiencia de usuario deficiente. Un obstáculo más que sortear para los departamentos de TI.
• Comportamiento impredecible: La imprevisibilidad de los dispositivos personales, con su variado hardware, software y configuraciones, convierte la gestión en un campo minado para los administradores de TI. Un quebradero de cabeza constante.
• Control de datos deficiente: La protección de los datos corporativos se vuelve una tarea titánica en un entorno de dispositivos dispares. Un reto mayúsculo para cualquier CISO.

El dilema del CISO: ¿Proteger o empoderar? La batalla por los datos en la era BYOD.

En el mundo digital, los datos corporativos son el activo más valioso de una organización. Protegerlos es una tarea crucial, pero también un desafío constante. La creciente popularidad de los dispositivos personales, como laptops y smartphones, ha abierto un nuevo frente en esta batalla: el BYOD (Bring Your Own Device).

El CISO, como líder en seguridad, se encuentra en una encrucijada:

• Por un lado, debemos proteger la información confidencial de la organización a toda costa. Los dispositivos personales no siempre están sujetos a los mismos controles de seguridad que los dispositivos corporativos, lo que aumenta el riesgo de fugas de datos y ataques cibernéticos.
• Por otro lado, no podemos ignorar la realidad de que los empleados cada vez más utilizan sus propios dispositivos para trabajar. Prohibir el BYOD podría generar descontento entre los usuarios y podría generar quejas.

En este dilema, como CISO debemos encontrar un equilibrio entre la protección y el empoderamiento.

La perspectiva del usuario:

Para los empleados, la comodidad y la flexibilidad son factores clave. La posibilidad de trabajar desde cualquier lugar con sus propios dispositivos es una ventaja significativa. Sin embargo, no todos son conscientes de las preocupaciones de seguridad y la necesidad de proteger la información confidencial.

El usuario ideal debe buscar un equilibrio:

• Acceso seguro y eficiente: Desea acceder a datos corporativos de manera segura y sin restricciones innecesarias.
• Protección de datos garantizada: Comprende la importancia de proteger la información confidencial y está dispuesto a aceptar medidas de seguridad razonables, desde su perspectiva.
• Flexibilidad y comodidad: Valora la posibilidad de trabajar desde cualquier lugar y utilizar sus propios dispositivos.

Alternativas más seguras

Lejos de sembrar el pánico, como Ciso debemos ofrecer alternativas viables para brindar acceso a datos corporativos en dispositivos personales Windows sin comprometer la seguridad:

• Acceso limitado: Restringir el acceso a través del navegador, con protecciones como restricciones de aplicaciones o control de aplicaciones en la nube. Una opción práctica para escenarios de acceso puntual.
• Aplicaciones administradas: Implementar aplicaciones locales administradas en dispositivos personales, como Microsoft Edge protegido. Ideal para garantizar la protección de datos en la propia aplicación.
• Escritorio virtual: Proporcionar a los usuarios un escritorio virtual completo, como Windows 365 o Azure Virtual Desktop. La solución más segura, pero también la más costosa.

BYOD seguro: La visión de Microsoft y CyberArk

Conscientes de los riesgos asociados al BYOD, empresas como Microsoft y CyberArk ofrecen soluciones robustas para brindar acceso a datos corporativos de manera segura:

Microsoft:

• Microsoft Intune: MDM que permite administrar y proteger dispositivos Windows, iOS y Android de forma centralizada. Intune ofrece funciones como la inscripción de dispositivos, la aplicación de políticas de seguridad, la gestión de aplicaciones y la protección de datos.
• Microsoft Endpoint Manager: Solución integral que combina Intune con otras herramientas de administración de puntos finales de Microsoft, como Configuration Manager y Azure AD. Endpoint Manager ofrece una visión unificada de la seguridad y la administración de todos los dispositivos de la organización, independientemente de su plataforma.

CyberArk:

• Conprivileged Access Management: Solución que protege las cuentas privilegiadas de los ataques cibernéticos. CyberArk PAM permite controlar el acceso a las cuentas privilegiadas, registrar y auditar la actividad de los usuarios y aislar las sesiones de usuario para evitar la propagación de malware.
• ConPasswordless Authentication: Solución que elimina la necesidad de contraseñas. CyberArk Passwordless permite a los usuarios autenticarse con biometría, tokens de seguridad o aplicaciones móviles. Esto reduce el riesgo de ataques de phishing y fuerza bruta.

Conclusión

La inscripción de dispositivos Windows personales no es una opción viable para brindar acceso seguro a datos corporativos.

En su lugar, las organizaciones deben optar por soluciones como Microsoft Intune, Microsoft Endpoint Manager, CyberArk Conprivileged Access Management y CyberArk ConPasswordless Authentication.

Estas soluciones nos permiten proteger los datos corporativos y la privacidad de los usuarios al mismo tiempo que brindan a los empleados la flexibilidad que necesitan para trabajar de manera productiva.

Llamado a la acción

CIOs y CISOs, tomar nota: el BYOD sin las debidas medidas de seguridad es un riesgo inaceptable. Debemos implementar estrategias de acceso remoto seguras que nos garanticen la tranquilidad de nuestra organización y la protección de nuestros datos más valiosos.