BYOD

BYOD , também conhecido como "Traga Seu Próprio Dispositivo", é uma prática comum que permite que dispositivos de propriedade dos funcionários se conectem às redes corporativas. Smartphones são o exemplo mais comum, mas os funcionários também trazem seus próprios laptops, tablets e pen drives. A importante implicação de segurança aqui é que sua empresa não tem conhecimento da segurança, ou da vulnerabilidade, desses dispositivos. As empresas precisam ser muito cautelosas sobre onde permitem que esses dispositivos se conectem à sua rede.

A situação do BYOD é agravada pelos funcionários trabalhando em casa (devido à COVID-19), horários de trabalho flexíveis e funcionários em trânsito (viajando). Por todos esses motivos, e outros, o BYOD se tornou muito mais comum hoje do que há 5 ou 10 anos. Sua empresa precisa se preparar para permitir ou não que o BYOD gerencie e acesse dados e redes corporativas. Isso às vezes é motivado pelo custo de fornecer um laptop a todos os funcionários remotos (nem sempre sustentável), combinado com o tipo de dados que sua empresa processa (dados de baixo vs. alto risco). Nenhuma resposta é certa para todas as empresas. Abaixo, você encontrará algumas recomendações comuns da CyberHoot. 

O que isso significa para uma PME?

Os departamentos de TI devem avaliar se e como protegerão os dispositivos pessoais e determinar os níveis de acesso. Mais importante ainda, uma política de segurança BYOD definida deve informar e educar os funcionários sobre como implementar o BYOD sem comprometer os dados ou redes organizacionais. Componentes importantes das políticas BYOD incluem:

• Dispositivos aprovados com permissão para conectar (dispositivos fornecidos pela empresa sendo os principais)
• Requisitos mínimos para software de segurança (antivírus, antimalware, sistemas totalmente corrigidos) 
• Políticas de segurança, propriedade de dados e download (os funcionários podem baixar dados da empresa para esses dispositivos?)
• Níveis de suporte de TI fornecidos a dispositivos pessoais (se houver)

Em um mundo perfeito, as PMEs só permitiriam acesso à internet para dispositivos BYOD que fossem levados para o trabalho pelos funcionários. Coloque esses dispositivos em uma rede para convidados para permitir uso pessoal, como agendar consultas médicas, atender chamadas de emergência da família, etc.

Infelizmente, vivemos em um mundo longe de ser perfeito. Com a COVID, muitas empresas foram forçadas a permitir que o BYOD se conecte e gerencie seus dados. Nesses casos, comunique claramente suas expectativas a cada funcionário. Peça que eles assinem uma política de Gerenciamento de Dispositivos Móveis específica, com prescrições e proibições, conforme descrito acima.

Uma segurança BYOD robusta integra-se às suas políticas gerais de segurança e uso de TI. É recomendável impedir que o BYOD se conecte à sua rede confiável ou privilegiada, mas a CyberHoot reconhece que isso nem sempre é possível.

Para saber mais sobre BYOD, assista a este breve vídeo de 5 minutos:

Fontes: 

TechTarget

Ponto de Força

Leitura Adicional:

Mantendo-se seguro ao trabalhar remotamente

Protegendo trabalhadores remotos

Termos relacionados:

Política de Segurança

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração