Seguridad empresarial de Trend Micro

Transcripción

1 Seguridad empresarial de Trend Micro La consumerización de los servicios de TI» " Tráigalos!" La consumerización de la movilidad empresarial Trend Micro, Incorporated Artículo técnico de Trend Micro Julio de 2011

2 EN QUÉ CONSISTE LA CONSUMERIZACIÓN? El neologismo consumerización se refiere a la tendencia actual por la que los empleados de una empresa utilizan sus dispositivos y aplicaciones de particulares para realizar su trabajo. Entre estos dispositivos se incluyen smartphones, pads y tablets con sus propios planes de datos externos. La consumerización tiene un enorme impacto en el modo en que los departamentos de TI de las empresas protegen los puestos de trabajo y los datos corporativos. Este movimiento está transformando a toda velocidad el modo de trabajar de empleados y empresas. Aunque no todos los directores de TI empresariales se refieren a esta tendencia al alza como "consumerización", la mayoría de ellos ya se han enfrentado a los retos que presenta. Las implicaciones del extendido uso de dispositivos personales en el lugar de trabajo están forzando cambios en las filosofías y prácticas de los profesionales de TI. La mayoría de los trabajadores actuales tiene acceso a sistemas informáticos potentes e Internet de alta velocidad en el hogar. Por este motivo, a medida que la tecnología desempeña una función cada vez más importante en sus vidas personales, los empleados se acostumbran a la potencia y la comodidad de las aplicaciones Web 2.0 para particulares, a la flexibilidad del intercambio de datos con almacenamiento basado en la nube, al correo Web y a la omnipresente conectividad a Internet. A causa del meteórico ascenso de los dispositivos móviles personales de gran capacidad se está produciendo un cambio significativo en el panorama de los dispositivos informáticos de clientes y en el acceso a los datos corporativos. El portátil Windows suministrado por la empresa ya no es la única opción para los empleados. Ahora, los miembros de la plantilla consultan el correo electrónico (tanto el personal como Según una encuesta de Computerworld realizada en septiembre de 2010, el 75% de las organizaciones afirmaba que ya aceptaba el uso de dispositivos móviles propiedad de los empleados[1]. el del trabajo) mediante smartphones y dispositivos móviles que también permiten acceder a las aplicaciones CRM para tablets, además de almacenar datos corporativos en sus portátiles y miniportátiles. La consumerización ha transformado muchas oficinas en entornos donde los empleados pueden llevar sus propios dispositivos. Página 2 de 9 Artículo técnico de Trend Micro Seguridad empresarial de Trend Micro

3 QUÉ ES EL MOVIMIENTO BYOD? La primera señal de que una empresa está aceptando la consumerización de la TI es la aplicación de programas BYOD ("Bring-Your-Own-Device") que permiten el uso de dispositivos propios de los empleados. Los programas BYOD revelan que las empresas no solo toleran el uso de dispositivos responsabilidad y propiedad del usuario sino que también lo incentivan y promueven. Cuando los empleados pueden elegir sus propios dispositivos y las empresas ofrecen su apoyo para adquirirlos, ambas partes salen ganando. Los empleados reciben dispositivos que pueden utilizar con fines privados y el equipo de TI de la empresa deriva parte o la totalidad del coste del hardware y del plan de datos al empleado. Además, los empleados están contentos porque pueden utilizar sus dispositivos preferidos para trabajar de una forma flexible en cualquier lugar mientras que, por su parte, el empleador está contento por el aumento de productividad y satisfacción del empleado derivado de la consumerización. El movimiento BYOD está respaldado por otras tendencias como la mayor venta de smartphones frente a PC [2], la del trabajador de la generación X que requiere y espera acceso a información en cualquier momento y lugar y la del elevado número de particulares que desean utilizar su smartphone personal para trabajar. (Consulte las estadísticas y los gráficos a continuación.) Dispositivos PC (corp.) Dispositivos PC (todos) Dispositivos móviles Ilustración 1: IDC afirma que el número de smartphones vendidos superó al de PC por primera vez en 2010 Página 3 de 9 Artículo técnico de Trend Micro Seguridad empresarial de Trend Micro

4 En una encuesta reciente realizada por Trend Micro, el 45% de los particulares encuestados respondió que esperaba poder utilizar su smartphone privado para asuntos laborales. Utilizo mi teléfono de trabajo como teléfono personal 8,70% Tengo dos teléfonos 22,28% Mi teléfono personal es mi teléfono de trabajo 44,57% No tengo un teléfono de trabajo 24,46% Ilustración 2: encuesta sobre teléfonos personales utilizados para el trabajo CÓMO PUEDE BENEFICIARSE SU EMPRESA DE LA CONSUMERIZACIÓN? Los beneficios empresariales derivados de poner los datos y las aplicaciones empresariales a disposición de los trabajadores móviles resultan evidentes: La consumerización mejora la productividad de los empleados que trabajan remotamente. Se consigue una mayor satisfacción del cliente. Se obtienen mayores tasas de retención de empleados con talento. Se reducen los costes de TI en operaciones y licencias de hardware y software. Varios estudios recientes apuntan que casi la mitad de la fuerza de trabajo estadounidense ya es móvil y trabaja fuera de la ubicación laboral principal más del 20% del tiempo[3]. De hecho, en un artículo reciente de NetworkWorld.com, Jenny Englert, ingeniero de sistemas cognitivos senior de Xerox, realizó un estudio que arrojó que los trabajadores móviles pasan un 80% de su jornada laboral fuera de la oficina[4]. Entre las tipologías de trabajadores móviles se incluyen los empleados que se desplazan por carretera, los comerciales, los "empleados conectados todo el día" (que revisan el correo electrónico desde casa antes de que empiece la jornada laboral), los que viajan, los teletrabajadores y otros motores de la economía basada en el conocimiento. Por lo tanto, no sería descabellado afirmar que la mayoría de los empleados corporativos son ya trabajadores móviles ocasionales, puesto que la idea tradicional de oficina incluye ahora el hogar, hoteles, centros de conferencia, aeropuertos, autobuses, trenes, aviones y muchos otros puntos comerciales como cafeterías o centros comerciales. Cada vez más, la competitividad de una empresa depende de la capacitación de trabajadores móviles para ser productivos en cualquier lugar, así como de una respuesta rápida a las exigencias del mercado. De hecho, según una encuesta de Yankee Group, los trabajadores afirman que "trabajar desde casa es la mejora más importante que la organización puede aplicar para aumentar la productividad"[5]. Página 4 de 9 Artículo técnico de Trend Micro Seguridad empresarial de Trend Micro

5 La consumerización también ofrece el potencial de ahorro de tiempo y dinero tanto en costes operativos como en costes de licencias de hardware y software. Según CIO Magazine, Avago, una empresa de semiconductores que implantó Google Apps entre sus empleados, ha ahorrado 1,6 millones de dólares al año. En el Reino Unido, poco después de implementar Gmail y abandonar Exchange, la constructora Taylor Woodrow afirma haber conseguido ahorrar 2 millones de dólares[6]. CÓMO PUEDE EL DEPARTAMENTO INFORMÁTICO GESTIONAR Y PROTEGER LOS DISPOSITIVOS MÓVILES DE LOS EMPLEADOS? Los departamentos de TI de los entornos consumerizados se enfrentan a una serie de desafíos relacionados básicamente con el aumento de la visibilidad y el nivel de control que debe existir sobre la infinidad de dispositivos de los que los usuarios son responsables: Gestión de los dispositivos que son responsabilidad de los usuarios En este caso, la gestión tiene un doble propósito. El primero consiste en facilitar y optimizar la experiencia del usuario a fin de maximizar su motivación y productividad. El segundo pretende conseguir un cierto control de los dispositivos que son responsabilidad de los usuarios para reducir al mínimo la exposición a los riesgos de seguridad. En la mayoría de los casos, un dispositivo bien gestionado es un dispositivo más seguro. Exposición de los datos corporativos confidenciales almacenados en dispositivos Existen varias maneras de que los datos corporativos confidenciales queden expuestos a terceros sin autorización. Cada año se roban millones de móviles y portátiles. Los datos confidenciales almacenados en el dispositivo deben considerarse en peligro y, en función de la naturaleza de dichos datos, es necesario informar a las autoridades de la pérdida, lo que puede costar hasta dólares por dispositivo expuesto, además del deterioro de la reputación empresarial. Filtración de datos corporativos confidenciales a través de aplicaciones para particulares Dado que los usuarios utilizan el mismo dispositivo para las tareas personales y las relacionadas con el trabajo, los datos confidenciales pueden ser fácilmente transferidos (con o sin intención maliciosa por parte del usuario) fuera del dispositivo, ya sea mediante correo Web, mensajería instantánea u otro canal de comunicación no corporativo. Introducción de datos o software malicioso El malware puede entrar en la red corporativa de múltiples modos. Los dispositivos que son responsabilidad de los usuarios pueden infectarse simplemente si se navega por la Web sin protección o si se utilizan en un entorno no seguro. Página 5 de 9 Artículo técnico de Trend Micro Seguridad empresarial de Trend Micro

6 Trend Micro, un líder mundial en seguridad basada en la nube durante más de 20 años, es la respuesta a sus problemas. Trend Micro hace del mundo un lugar más seguro para intercambiar información digital gracias a sus soluciones de seguridad de contenidos de Internet y de gestión de amenazas para empresas y particulares. Como empresa pionera en seguridad de servidores, ofrecemos seguridad para clientes, servidores y basada en la nube del más alto nivel a fin de responder ante las necesidades de nuestros clientes, detener las amenazas más rápidamente y proteger la información en entornos físicos, virtualizados y basados en la nube. Con el respaldo de la infraestructura de Trend Micro Smart Protection Network, nuestra tecnología, productos y servicios de seguridad basados en la nube líderes del sector consiguen detener las amenazas allá donde surgen, en Internet. Además, nuestros clientes cuentan con la asistencia de un equipo de más expertos en amenazas en todo el mundo. La infraestructura Smart Protection Network brinda una seguridad más avanzada que los enfoques convencionales, ya que bloquea las amenazas más recientes antes de que puedan infiltrarse. Gracias a la tecnología "Cloud Computing" que las soluciones y servicios de seguridad de Trend Micro integran, Smart Protection Network facilita una arquitectura basada en la nube más sólida que protege su red informática y los datos corporativos a la vez que reduce la dependencia de las tediosas descargas de firmas. La experiencia de Trend Micro a la hora de proteger entornos corporativos le ayuda a gestionar con seguridad los retos de la consumerización de la movilidad empresarial. AUTORIDAD EMPRESARIAL FRENTE A PRIVACIDAD DE LOS EMPLEADOS En el camino hacia la consumerización hay un obstáculo que muchas empresas pueden haber pasado por alto. Es evidente que cuando un empleado lleva su dispositivo personal al terreno laboral, existe un gran potencial de conflictividad en esta acción. El conflicto se origina cuando el departamento de TI de una empresa necesita controlar los dispositivos móviles que acceden a las redes corporativas para conservar su seguridad y, al mismo tiempo, tiene que cumplir el deseo de los empleados de mantener la confidencialidad de los datos personales almacenados en sus dispositivos. Los resultados de dos encuestas distintas realizadas recientemente por Trend Micro arrojan que los intereses de ambas partes pueden entrar en conflicto en la tendencia de la consumerización. Una amplia mayoría (91%) de los empleados empresariales afirmó a Trend Micro que no concedería a sus empleadores el control sobre su dispositivo personal para acceder a las aplicaciones corporativas. Por su parte, casi el 80% de las empresas encuestadas declaró que solicitaría "tener la autorización o el control para instalar mecanismos de gestión en los dispositivos móviles". También llegamos a la conclusión de que un aplastante número de directores de TI cree que las empresas deberían poder borrar los datos de los dispositivos personales (de hecho, de todos) que se conectaran a las redes corporativas. Página 6 de 9 Artículo técnico de Trend Micro Seguridad empresarial de Trend Micro

7 Obviamente, los empleados defienden el derecho a proteger sus datos personales de la invasión de la empresa mientras que los profesionales de TI creen que necesitan control absoluto sobre cualquier dispositivo que se utilice para interactuar con los datos y los equipos corporativos. Entonces, cuál es el mejor modo de satisfacer las reivindicaciones de ambas partes? En un informe reciente de Trend Micro, Cesare Galati recomienda adoptar "un enfoque estratégico bien planificado hacia la consumerización y desarrollar un plan para toda la organización. El departamento de TI no puede realizar esta tarea por sí solo, sino que debería implicar a los ejecutivos, a los directores de las líneas de negocio (marketing, ventas, RR.HH., desarrollo de productos) y a clientes, partners y usuarios que adoptan las novedades tecnológicas en cuanto están disponibles." "Durante la planificación para la adopción de la nueva tecnología de particulares, los directores de TI deberían realizar un estudio de los usuarios más innovadores para descubrir cuáles son sus dispositivos y aplicaciones preferidos e identificar los aspectos más útiles en sus actividades laborales. Es la manera más eficaz para que el departamento de TI entienda y conozca la experiencia de los usuarios, en lugar de imponer su visión." "El siguiente paso consiste en desarrollar una conjunto sólido de políticas que defina con claridad los dispositivos y las aplicaciones que deben considerarse estándares corporativos (con asistencia plena del departamento de TI) y los que deben considerarse como tolerados (asistencia conjunta con el usuario) o incompatibles (responsabilidad total del usuario). Además, el departamento de TI deberá establecer un perfil de la fuerza de trabajo global a partir de atributos importantes tales como el cargo, la línea de negocios y la ubicación. A continuación, el departamento de TI debería asignar las tecnologías a los perfiles de usuario y definir los SLA para cada intersección." "Por último, se habría de implementar herramientas de TI adecuadas y diseñadas específicamente para gestionar y proteger la tecnología de particulares en la empresa. Si bien es cierto que algunas soluciones ya se han hecho realidad en líneas de segmentos de productos específicos, todavía no hay ningún proveedor que ofrezca una única solución que responda a todos los requisitos funcionales en todas las plataformas"[7]. Página 7 de 9 Artículo técnico de Trend Micro Seguridad empresarial de Trend Micro

8 CONCLUSIÓN La consumerización y la movilización de la TI empresarial es un movimiento real, irreversible e imparable que requiere atención inmediata y soluciones innovadoras. A fin de conservar la seguridad de los puestos de trabajo mientras crece el potencial de filtraciones, los departamentos de TI deben desarrollar sus políticas de forma flexible e inclusiva de modo que incentiven a los empleados a utilizar sus dispositivos móviles personales sin miedo a perder el control sobre ellos. Si el proceso de consumerización se basa en las herramientas y políticas adecuadas, es posible obtener pingües beneficios para todas las partes implicadas: Los empleados pueden elegir ahora los dispositivos con los que prefieren trabajar, así como el lugar y el momento en el que son más productivos. Gracias a la ayuda para el cumplimiento de normativas, los equipos de TI se deshacen de la carga que supone la asistencia a los dispositivos, de modo que pueden centrarse en objetivos de seguridad más estratégicos. La directiva consigue empleados más satisfechos y productivos, así como una ventaja competitiva respecto al resto de empresas que sigue intentando descubrir cómo detener un movimiento que es imparable. Trend Micro proporciona soluciones para afrontar los numerosos e importantes retos que presentan los entornos empresariales consumerizados y adaptados a los dispositivos móviles. Con nuestros productos, las empresas pueden unirse al movimiento de la consumerización y aprovechar todas las ventajas que ofrece para los servicios de TI. MÁS INFORMACIÓN: Página 8 de 9 Artículo técnico de Trend Micro Seguridad empresarial de Trend Micro

9 REFERENCIAS [1] Encuesta de ComputerWorld /getting_it_set_for_mobile.html [2] Rastreador mundial trimestral de teléfonos móviles de IDC (enero de 2011) y rastreador mundial trimestral de PC (enero de 2011) [3] Estudio de Yankee Group, "Maximizing Mobile Worker Productivity" (2008) [4] Artículo de NetworkWorld.com desktop-doomed.html#mobify-bookmark [5] Encuesta sobre estilo de vida mixto en grandes empresas de EE.UU. de Yankee Group (2008) [6] CIO Magazine: "Why Enterprises Are Moving to Google Apps, Gmail" (10 de junio de 2009) [7] "Motivos para unirse a la consumerización: Conozca los pasos necesarios para gestionar su fuerza de trabajo sin limitaciones", informe de Cesare Garlati, director senior de consumerización y seguridad móvil de Trend Micro TREND MICRO Trend Micro Incorporated es una empresa pionera en la gestión de contenidos seguros y amenazas. Fundada en 1988, Trend Micro ofrece software, hardware y servicios de seguridad galardonados tanto a usuarios individuales como a organizaciones de todos los tamaños. Con sede en Tokio y operaciones en más de 30 países, las soluciones de Trend Micro pueden adquirirse a través de distribuidores empresariales y de valor añadido así como de proveedores de servicios en todo el mundo. Para obtener más información y copias de evaluación de los productos y servicios de Trend Micro, visite nuestro sitio Web: TREND MICRO Spain Pza. de las Cortes, 4 8 Izq Madrid Tel.: Fax: by Trend Micro Incorporated. Reservados todos los derechos. Trend Micro, el logotipo en forma de pelota de Trend Micro, OfficeScan y Trend Micro Control Manager son marcas registradas o marcas comerciales de Trend Micro Incorporated. El resto de los nombres de productos y empresas pueden ser marcas comerciales o marcas registradas de sus respectivos propietarios. La información del presente documento puede modificarse sin previo aviso. [WP01_Consumerization of ENT Mobility_ ES] Página 9 de 9 Artículo técnico de Trend Micro Seguridad empresarial de Trend Micro