Cómo operar una iniciativa BYOD exitosa. Juan Francisco García Gerente Comercial de Soluciones en la Nube

Transcripción

1

2 Cómo operar una iniciativa BYOD exitosa Juan Francisco García Gerente Comercial de Soluciones en la Nube

3 Desafíos BYOD Cómo les doy soporte a las aplicaciones en dispositivos múltiples y aseguro los datos? Cómo le doy acceso seguro a la red? Cómo le doy soporte a una variedad de dispositivos diferentes?

4 Convergencia = una solución de administración para regir a todos Por qué importa esto? - Costo/ Eficiencia - Cumplimiento y reportes - Administración con base en funciones Control central de la proliferación de seguridad móvil - El mercado de la administración móvil todavía no está maduro - Todavía se necesitan muchos productos tácticos y de punta - Finalmente ineficiente y compleja Consistencia - Las tabletas y los teléfonos inteligentes realmente son computadoras - Amplíe fácilmente los estándares a los nuevos dispositivos

5 En una instantánea 435,000 empleados (+ contratistas) 50% de los empleados son móviles 600,000 laptops/desktops administradas (5% propiedad personal) 100,000 dispositivos móviles administrados (80% propiedad personal) BYOD = Traiga su propio dispositivo IBM ha estado dando soporte a BYOD durante muchos años La movilidad y la adopción por el consumidor de las TI simplemente se está acelerando Lección clave: los empleados de hoy simplemente lo esperan no lo puede detener si no lo habilita, los empleados lo harán por sí mismos

6 Así qué cómo empezar?... Enfoque para identificar Determinar servicios de las TI necesarios para que los empleados hagan su trabajo Determinar el ambiente y la actitud de los empleados Agrupar a los empleados con requerimientos de TI similares y trabajar las ubicaciones en grupos Validar los requerimientos de las TI y los segmentos de empleados por medio de una encuesta o entrevistas con usuarios Hacer un mapa demográfico de los recursos humanos como Función de Trabajo y Unidad de Negocios Usar segmentos para identificar objetivos para nuevos despliegues de tecnología Personas identificadas 13 personas basadas en los requerimientos de TI de los empleados de IBM El cliente frente al empleado de IBM Empleado de mercado de crecimiento en una función de soporte global Empleados de manufactura y otros de oficina no tradicionales Investigador de software y hardware, ingeniero de desarrollo con una necesidad de una estación de trabajo high end Empleado con una calificación baja de actitud de adopción de tecnología Empleado con una calificación alta de actitud de adopción de tecnología Empleado que se uno por medio de una adquisición (Antes de la integración de sistemas) Empleado con base en oficina de IBM Empleado que trabaja en casa (no viajero) Empleado con una necesidad básica de software y aplicaciones Empleado con requerimientos de accesibilidad Empleado en una función de liderazgo o ejecutiva Viajero frecuente no frente al cliente (Ejemplo: Capacitación, auditor interno, etc.)

7 Mapeo de las personas a los fondos y capacidades Usuarios Tom Arq. TI Rose Admin BD Victor Admin Sistemas Ruchi Proyectos Susan Desarrollo Ramy Consultor Kim Ejecutiva Lisa Ventas Ken Pre venta Capacidades Móvil nunca Sólo voz El usuario nunca usa dispositivos móviles para datos de IBM Móvil opcional Aplicaciones Centrales de Colaboración: Correo electrónico / Agenda / Contactos, Conexiones, Chat Móvil mejorado + Móvil opcional + Sincronización de archivos / Respaldo + Aplicaciones empresariales (Intranet, Reporteo de Gastos y horarios, etc.) Enfoque 2012 Objetivo 2013 Móvil primario + Móvil mejorado + Aplicaciones de productividad e impresión + Aplicaciones de habilitación de funciones (CRM, FMS, Pipeline, etc.) Financiamiento Por usuario (BYOD) Por IBM / el usuario Por IBM

8 RIESGOS Siguiente. Analizar a las personas (un día en la vida) Estatus de empleo: Equipo utilizado: No hay protección disponible para malware de dispositivos móviles Tiempo completo IBM País: China IBM laptop, teléfono personal Android Ambiente IBM, Cliente, Hogar, Público Las tarjetas MicroSD no están cifradas y pueden resultar en la pérdida de datos Usar los servicios de almacenaje en la nube pueden resultar en la pérdida de datos Un hotspot no configurado apropiadamente puede permitir el acceso no autorizado al dispositivo Hoy (de las entrevistas con usuarios) WiFi 3G 8:00AM 9:00AM 1:00 PM 4:00PM En Starbucks, uso mi teléfono Android para ver un video en YouTube y entrar a mi correo y agenda de IBM En el sitio de un cliente, accedo a su red WiFi con mi laptop IBM Transfiero presentaciones a la tarjeta MicroSD de mi teléfono Android para revisarlas antes de la reunión con el cliente Subo una llamada allhands a Dropbox, para poder escucharla en mi teléfono Android 5:30PM Configuro mi Android como un Hotspot y conecto mi laptop IBM a la intranet para subir documentos 6:00PM Mi gerente me llama para unirme a un chat y resolver un problema de un cliente. Inicio sesión en una red WiFi pública usando mi Laptop IBM

9 SOLUCIÓN Análisis mostraron brechas en seguridad y capacidades Estatus de empleo: IBM tiempo completo País: EEUU Equipo utilizado: Laptop IBM, teléfono Android Ambiente: IBM, Cliente, Hogar, Público Protección contra Malware y ejecución TEM, permiten a los dispositivos acceder a los datos de manera segura Tarjetas cifradas MicroSD proporcionan almacenamiento seguro para los datos Herramientas como My Mobile Hub proporcionan soluciones seguras para el almacenamiento en la nube Capacitación acerca de la configuración adecuada de dispositivos, ayuda a mantener los dispositivos seguros Acceso a herramientas de colaboración claves como CHAT aumentan la productividad de los empleados 8:00 AM 1:00 PM 4:00 PM 5:30 PM 6:00 PM Uso mi teléfono personal Android para entrar al correo y la agenda Transfiero mis presentaciones de mi laptop al contendor cifrado de IBM en la tarjeta MicroSD en el teléfono Android Cargo el archivo de llamadas all-hands a My Mobile Hub y uso mi teléfono Android para escucharlas durante un vuelo Configuro el hotspot de mi teléfono con base en los lineamientos de seguridad de IBM y luego le conecto mi IBM Laptop a éste Mi gerente me llama para pedirme que me una a un chat ST. Inicio sesión en usando mi dispositivo Android

10 Impacto Riesgos de los dispositivos móviles Limitado Masivo II Ataque del hombre en medio IV Roving Bug/Ilegal Ubicación de inicio de sesión y rastreo Blue Tooth Slurping Malware/ Spyware/ Grayware Pérdida / Robo / Confiscación Nunca Raro Seguido Frecuentemente Frecuencia III I Basado en Gartner, Riesgos de Seguridad de los Móviles, entrevistas con miembros de ISS xforce, y Corporate Executive Board. Categoría de Control I: Riesgos para todos los dispositivos usados por empleados de IBM para propósitos de negocios Categoría de Control II: Riesgos para poblaciones enfocadas de empleados de IBM (ex. SVPs)

11 Seguridad para la Movilidad Corporativa

12 Sistemas backend empresariales y servicios en la nube Motor de construcción Tiendas de aplicaciones públicas y privadas Código de aplicaciones Seguridad de aplicaciones no vuelva a crear la rueda Estudio Worklight HTML5, Codificación híbrida y nativa Runtime de dispositivo Capa de compatibilidad de plataformas cruzadas Capacidades de tiempo de ejecución en el servidor y en el dispositivo: Marco de optimización SDKS de dispositivo integradas Integración de bibliotecas de terceros Marco de integración del servidor Almacenaje cifrado Runtime skinning Reportes para estadísticas y diagnostico Autenticación fuerte Cifrado en el dispositivo Integración back-end Empujar notificaciones Recolección de datos para analítica Servidor Worklight Consola Worklight Actualizaciones de aplicaciones Traducción JSON Autenticación Actualización directa Aplicaciones Web móviles Administración de versiones de aplicaciones Administración Push Runtime skinning Soporte para B2E, B2B así como B2C Biblioteca de adaptador Reportes y analítica

13 Movilidad Empresarial y Servicios de Redes Inalámbricas Servicios de evaluación, diseño, implementación y mantenimiento: Un acceso seguro que soporte las políticas de la colaboración móvil y BYOD 1 Una infraestructura de conectividad robusta para soportar la movilidad y trabajadores remotos. Identificar amenazas de seguridad y aplicar las herramientas de las mejores prácticas para contenerlas. Voz Reconocimiento de ubicación Movilidad Empresarial Colaboración Móvil Accesos a Datos y Web Infraestructura única para ayudar a soportar servicios de aplicaciones de red: voz, video y comunicación de datos. Mensajería Inteligente Video 1 Bring your own device (BYOD)

14 14 Servicios para Dispositivos Móviles

15 En resumen: Un programa BYOD exitoso Capacitación Formal Casual Social Desarrollador Tecnología Administración del Endpoint Anti-Malware Control de acceso a la red Seguridad de aplicaciones Contenerización / Virtualización Capacitación Estrategia Tecnología Política Estrategia Aceptación Personas Un día en la vida Modelos de financiamiento Política Legal Recursos humanos Controles técnicos

16 GRACIAS

17