Cómo proteger su organización con una estrategia de Administración de Dispositivos Móviles? Rodrigo Calvo,CISSP, ITIL v3, SNIA

Transcripción

1 Cómo proteger su organización con una estrategia de Administración de Dispositivos Móviles? Rodrigo Calvo,CISSP, ITIL v3, SNIA Sr. Systems Engineer MCLA Region Technology Day 2014

2 Implicaciones de la Movilidad Nuevos dispositivos y Modelos de Compra Teléfonos Inteligentes y Tabletas ya sea administrados por la empresa o del usuario final Diversificación de hábitos de trabajo Nuevas ubicaciones (hogar, café, aeropuerto), Cambio en Infraestructura Centralización del procesamiento y almacenamiento, múltiples redes (públicas) Cambio en aplicaciones y Servicios Independencia de Plataformas, nuevas interfaces, necesidad de entrega vía cloud. Incremento en la colaboración y la comunicación Nuevas interacciones por voz, video y texto Cambiando el proceso de negocios

3 Algunos Beneficios

4 El Trabajador Móvil: Principales Apps que requiere un colaborador /Calendario Directorio Corporativo Navegador Seguro Recursos Humanos Mensajería Segura Herramientas de Presentación Sincronización de Archivos/Compartir Lectura/Edición de Documentos Administración de Citas Colaboración Administración de Contenido Notas

5 Ejemplos de Perfiles de Apps del Trabajador Móvil Administración Administración de la fuerza laboral Inteligencia de Negocio ERP Reclutamiento Liderazgo Ventas CRM Viajes Administración de Gastos Tareas Comunicaciones Administración de TI Tiquetes Virtualización Resolución de Problemas Control Remoto Trabajadores Clínicos EHR/EMR Información de medicamentos PACS Prescripción Electrónica Cuidado del Paciente

6 Movilidad.y Protección? 38 % de los usuarios de smartphones en el mundo ha experimentado al menos un incidente de cibercrimen en los últimos 12 meses. 50 % de ellos no toma precauciones básicas de seguridad como contraseñas, software de seguridad o respalda sus archivos en el dispositivo móvil. Fuente: Reporte Norton 2013

7 Movilidad y Hábitos BORRAR CORREOS SOSPECHOSOS DE PERSONAS QUE NO CONOCEN CONTAR CON AL MENOS UNA SOLUCIÓN BÁSICA ANTIVIRUS EVITAR ALMACENAR ARCHIVOS SENSIBLES 90% 72% 78% 56% 48% 33% Source: 2013 Norton Report

8 Y los retos son Mejorar la seguridad Administración de la diversidad de dispositivos, proteger información sensible. Minimizar la carga administrativa Reducir la sobrecarga administrativa de brindar acceso a los usuarios hacia la data y aplicaciones donde quiera que se encuentren Habilitar selección/preferencia Permitir al trabajador usar su dispositivo personal pero como soportar todas esas plataformas? Mejorar satisfacción del usuario Convertir al Departamento de TI de un restrictor de comportamiento a un habilitador de productividad. Soporte a las iniciativas de negocio Hacer de TI líder en sostenibilidad y agilidad de negocio

9 Requerimientos para una Política de BYOD Exitosa Identificar los objetivos del Negocio Analizar Políticas actuales y Regulaciones que afectan al negocio Entender los usos que le dará el negocio y el usuario a las plataformas móviles Será necesario identificar el acceso a la información y/o apps de acuerdo al grupo de trabajo al que pertenece el usuario final?

10 Sigue considerando que BYOD es para su compañía? Determine Capacidades de Soporte Identificar Necesidades de Educación y Fases de Habilitación Separar la información de la Compañía y la Personal Definir Requerimientos Mínimos del Dispositivo Definir Costos Inicie una prueba piloto con el grupo de menor riesgo

11 Cuál es la estrategia de Administración?

12 Entender las fuentes de riesgo y la mitigación del mismo Administración del Acceso de usuarios y aplicaciones. Las personas, las aplicaciones y los dispositivos que se conectan y acceden a los activos de la empresa deben identificarse y validarse como participantes autorizados. Protección de aplicaciones y datos Los datos de la empresa deben estar protegidos en todo momento Administración de dispositivos Los dispositivos que acceden a los activos de la empresa y se conectan a las redes deben administrarse y protegerse según las políticas empresariales y las reglamentaciones del sector correspondiente Protección contra amenazas Cada plataforma tiene diferentes perfiles de riesgo, y es importante saber dónde existen vulnerabilidades y tomar las medidas adecuadas para proteger los recursos de la empresa Uso compartido seguro de archivos Las empresas deben contar con un control administrativo completo de la distribución de los documentos empresariales y el acceso a ellos por medio de cualquier red, en particular, la nube

13 Administración, Seguridad e Identidad Juntos en la Era Post-PC Protección/Administración del Dispositivo Protección de la Información/Apps Identidad Administración Empresarial de Dispositivos Móviles

14 Gracias! Rodrigo Calvo,CISSP,ITIL v3, SNIA Copyright 2014 Symantec Corporation. All rights reserved. Symantec and the Symantec Logo are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U.S. and other countries. Other names may be trademarks of their respective owners. This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document, either express or implied, are disclaimed to the maximum extent allowed by law. The information in this document is subject to change without notice.

15