BYOD , también conocido como "Trae tu propio dispositivo", es una práctica común que permite que los dispositivos personales de los empleados se conecten a las redes de la empresa. Los teléfonos inteligentes son el ejemplo más común, pero los empleados también utilizan sus propios portátiles, tabletas y unidades USB. La principal implicación en materia de seguridad es que la empresa desconoce la seguridad (o vulnerabilidad) de dichos dispositivos. Las empresas deben ser muy cautelosas al permitir que estos dispositivos se conecten a su red.
La situación de BYOD se ve agravada por el teletrabajo (debido a la COVID-19), los horarios flexibles y los desplazamientos. Por estas y otras razones, BYOD se ha vuelto mucho más común hoy que hace 5 o 10 años. Su empresa debe definir su postura sobre si permitir BYOD para gestionar y acceder a los datos y redes corporativas. Esto a veces se debe al elevado coste de proporcionar un portátil a todos los empleados remotos (no siempre viable), sumado al tipo de datos que procesa su empresa (datos de bajo o alto riesgo). No hay una única solución válida para todas las empresas. A continuación, encontrará algunas recomendaciones comunes de CyberHoot.
Los departamentos de TI deben determinar si protegerán los dispositivos personales y cómo lo harán, así como los niveles de acceso. Es fundamental que una política de seguridad BYOD definida informe y capacite a los empleados sobre cómo implementar BYOD sin comprometer los datos ni las redes de la organización. Algunos componentes importantes de las políticas BYOD incluyen:
En un mundo ideal, las pymes solo concederían acceso a Internet a los dispositivos BYOD que traen los empleados al trabajo. Coloquen estos dispositivos en una red de invitados para permitir su uso personal, como programar citas médicas, atender llamadas de emergencia familiares, etc.
Lamentablemente, vivimos en un mundo que dista mucho de ser perfecto. Con la COVID-19, muchas empresas se vieron obligadas a permitir el uso de dispositivos personales (BYOD) para conectar y gestionar sus datos. En estos casos, comunique claramente sus expectativas a cada empleado. Solicite su aprobación a una política específica de gestión de dispositivos móviles con las prescripciones y prohibiciones descritas anteriormente.
Una sólida seguridad BYOD se integra con sus políticas generales de seguridad y uso de TI. Es recomendable evitar que BYOD se conecte a su red de confianza o privilegiada, pero CyberHoot reconoce que no siempre es posible.
Fuentes:
Lecturas adicionales:
Mantenerse seguro mientras trabaja de forma remota
Protección de los trabajadores remotos
Términos relacionados:
Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.
La mayoría de las pruebas de phishing mienten a tus empleados. ¡Esta dice hola primero! HootPhish les dice a las personas de antemano: esto es...
LEER MÁS
Gravedad: CRÍTICA (CVSS 9.2) | Fecha de emisión: 22 de octubre de 2026. El 21 de octubre se detectaron dos fallos críticos en PHP...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Incluso antes de que Claude Code hiciera...
LEER MÁSObtenga una visión más clara de los riesgos humanos, con un enfoque positivo que supera las pruebas de phishing tradicionales.
