La Estrategia Correcta para Gestionar Dispositivos BYOD en tu Empresa

Traer tu propio dispositivo (BYOD) ha sido un tema candente en los últimos años. Aunque IDC ha publicado una predicción para 2014 que este año " BYOD como estrategia de movilidad empresarial está muerto " y en su lugar se está adoptando CYOD (Elije tu propio dispositivo), las empresas todavía están luchando por determinar cuál es el enfoque correcto con respecto a los dispositivos privados propiedad de los empleados.

He estado involucrado en muchas discusiones con clientes sobre su estrategia de BYOD y si los dispositivos propiedad de los empleados deben ser gestionados o no por su plataforma de Gestión de Dispositivos Móviles/plataforma en la nube (por ejemplo, SAP Afaria). Desde el lanzamiento de iOS7 con un mayor nivel de controles y muchas más posibilidades, los clientes todavía se preguntan si incluir el dispositivo en MDM - o envolver aplicaciones mediante un sistema MAM (Gestión de Aplicaciones Móviles como Mocana) es el enfoque correcto. Básicamente, cada empresa puede elegir entre cuatro enfoques en cuanto a cómo se tratan los dispositivos propiedad de los empleados en su infraestructura corporativa:

1. Solo aplicaciones corporativas en línea (como aplicaciones web) sin almacenamiento en caché están permitidas - Sin MAM, sin MDM
2. Realizar MAM para aplicaciones que almacenan o almacenan en caché datos en el dispositivo - MAM, sin MDM
3. Controlar el dispositivo a través de la gestión de dispositivos - MDM, sin MAM
4. Realizar envoltura de aplicaciones más una gestión de dispositivos ligera (controles más flexibles que para dispositivos propiedad de la empresa) - MAM + MDM

Me encontré con una entrada de blog muy interesante de Securosis llamada " La Muy Diferente Filosofía de BYOD de Apple " de Securosis. En esta entrada de blog, el autor ha examinado iOS7 en detalle y ha extraído su comprensión de la forma en que Apple maneja los dispositivos BYOD:

- Los dispositivos deben incluirse a través de MDM en los sistemas corporativos

- Si el usuario acepta conectar su dispositivo privado al MDM corporativo, se aplica cierta seguridad mínima (como una política de código de acceso)

- El usuario obtiene acceso al correo electrónico corporativo a través del cliente de correo electrónico predeterminado

- La empresa puede instalar aplicaciones administradas

- Si el usuario opta por salir de la gestión de dispositivos, todo el contenido empresarial se elimina, pero en ningún momento se toca el contenido privado

Aunque esto probablemente solo sea la comprensión de Apple, sigue siendo importante entender las implicaciones. Apple sigue ganando terreno en el mundo empresarial. ¿Cuáles son las implicaciones para una empresa a partir de esto?

Veo lo siguiente:

1. Las empresas deben incluir dispositivos BYOD en su MDM corporativo con políticas muy ligeras (imponer un código de acceso, algunas políticas de correo electrónico para el acceso al correo electrónico corporativo, etc.) si se utilizan aplicaciones no envueltas.
2. Incluso si se realiza la envoltura de aplicaciones para todas las aplicaciones corporativas, una política de código de acceso puede mejorar el nivel de seguridad al proteger y cifrar el dispositivo a nivel de dispositivo (enfoque 4: MDM + MAM).
3. Las empresas deben aplicar políticas totalmente diferentes para los dispositivos propiedad de la empresa en el MDM.
4. Apple está comprometido con BYOD y probablemente ampliará las capacidades de gestión para mejorar BYOD con dispositivos iOS para permitir aún más la distinción entre aplicaciones/cuentas privadas y corporativas.
5. Las empresas con altos requisitos de seguridad deben considerar tanto MDM para la protección básica del dispositivo como MAM para la protección de alto perfil de los datos de la aplicación. Como siempre, esto podría entrar en conflicto con la usabilidad de esas aplicaciones.

¿Cuál es tu punto de vista sobre cómo se incluyen los dispositivos BYOD en la infraestructura de tu empresa?