A Estratégia Correta para Gerenciar Dispositivos BYOD em sua Empresa

Trazer seu próprio dispositivo (BYOD) tem sido um tópico quente nos últimos anos. Embora a IDC tenha publicado uma previsão para 2014 que este ano " BYOD como estratégia de mobilidade empresarial está morto " e em seu lugar está sendo adotado o CYOD (Escolha seu próprio dispositivo), as empresas ainda estão lutando para determinar qual é a abordagem correta em relação aos dispositivos privados de propriedade dos funcionários.

Tenho estado envolvido em muitas discussões com clientes sobre sua estratégia de BYOD e se os dispositivos de propriedade dos funcionários devem ser gerenciados ou não por sua plataforma de Gerenciamento de Dispositivos Móveis/plataforma na nuvem (por exemplo, SAP Afaria). Desde o lançamento do iOS7 com um maior nível de controles e muitas mais possibilidades, os clientes ainda se perguntam se incluir o dispositivo no MDM - ou envolver aplicativos por meio de um sistema MAM (Gerenciamento de Aplicativos Móveis como Mocana) é a abordagem correta. Basicamente, cada empresa pode escolher entre quatro abordagens em relação a como os dispositivos de propriedade dos funcionários são tratados em sua infraestrutura corporativa:

1. Apenas aplicativos corporativos online (como aplicativos web) sem armazenamento em cache são permitidos - Sem MAM, sem MDM
2. Realizar MAM para aplicativos que armazenam ou armazenam em cache dados no dispositivo - MAM, sem MDM
3. Controlar o dispositivo por meio da gestão de dispositivos - MDM, sem MAM
4. Realizar a aplicação de envoltório mais uma gestão de dispositivos leve (controles mais flexíveis do que para dispositivos de propriedade da empresa) - MAM + MDM

Encontrei uma postagem de blog muito interessante da Securosis chamada " A Filosofia Muito Diferente de BYOD da Apple " da Securosis. Nesta postagem de blog, o autor examinou o iOS7 em detalhes e extraiu sua compreensão de como a Apple lida com dispositivos BYOD:

- Os dispositivos devem ser incluídos por meio de MDM nos sistemas corporativos

- Se o usuário concordar em conectar seu dispositivo privado ao MDM corporativo, certa segurança mínima é aplicada (como uma política de código de acesso)

- O usuário obtém acesso ao e-mail corporativo através do cliente de e-mail padrão

- A empresa pode instalar aplicativos gerenciados

- Se o usuário optar por sair do gerenciamento de dispositivos, todo o conteúdo corporativo é removido, mas em nenhum momento o conteúdo privado é tocado

Embora isso provavelmente seja apenas a compreensão da Apple, ainda é importante entender as implicações. A Apple continua ganhando terreno no mundo empresarial. Quais são as implicações para uma empresa a partir disso?

Vejo o seguinte:

1. As empresas devem incluir dispositivos BYOD em seu MDM corporativo com políticas muito leves (impor uma senha, algumas políticas de e-mail para acesso ao e-mail corporativo, etc.) se aplicativos não envoltos forem utilizados.
2. Mesmo se a aplicação de envoltório for feita para todos os aplicativos corporativos, uma política de senha pode melhorar o nível de segurança ao proteger e criptografar o dispositivo em nível de dispositivo (abordagem 4: MDM + MAM).
3. As empresas devem aplicar políticas totalmente diferentes para os dispositivos de propriedade da empresa no MDM.
4. A Apple está comprometida com o BYOD e provavelmente ampliará as capacidades de gerenciamento para melhorar o BYOD com dispositivos iOS para permitir ainda mais distinção entre aplicativos/contas privadas e corporativas.
5. Empresas com altos requisitos de segurança devem considerar tanto MDM para proteção básica do dispositivo quanto MAM para proteção de alto perfil dos dados do aplicativo. Como sempre, isso pode entrar em conflito com a usabilidade desses aplicativos.

Qual é a sua opinião sobre como os dispositivos BYOD são incluídos na infraestrutura da sua empresa?