Bring Your Own Device (BYOD) es una política que permite a los empleados usar sus smartphones, tabletas y portátiles personales para acceder al correo, las aplicaciones y los datos corporativos.
Cómo funciona BYOD
En lugar de entregar equipos corporativos, la organización permite al personal conectar sus propios dispositivos según una política BYOD. Controles que separan lo laboral de lo personal:
- Perfiles de trabajo y contenedores: Android Enterprise y el User Enrollment de Apple aíslan las aplicaciones y datos corporativos en un espacio gestionado.
- Gestión de aplicaciones móviles: políticas aplicadas a aplicaciones concretas, como impedir copiar de Outlook a aplicaciones personales, sin controlar todo el dispositivo.
- Gestión de dispositivos móviles para un control más completo cuando sea necesario.
- Escritorios virtuales y acceso desde el navegador que mantienen los datos fuera del dispositivo.
Por qué es importante para la seguridad
BYOD reduce costes y resulta cómodo, pero amplía la superficie de ataque. Los dispositivos personales pueden estar desactualizados, tener jailbreak o apps maliciosas, compartirse con familiares o usar wifi inseguras. Si se pierde un teléfono o un empleado se marcha, los datos corporativos pueden quedarse en él. El malware de un portátil personal puede robar cookies de sesión y contraseñas de servicios en la nube corporativos: las infecciones por infostealers en dispositivos no gestionados han sido el punto de partida de numerosas brechas.
También hay una cuestión de privacidad: el empleador no debe vigilar los datos personales más de lo necesario y, en la UE, el tratamiento está sujeto al RGPD. Un borrado remoto completo del teléfono personal puede eliminar fotos familiares y generar conflictos.
Buenas prácticas
- Publicar una política clara sobre dispositivos permitidos, supervisión y baja de empleados.
- Exigir versiones mínimas del sistema operativo, bloqueo de pantalla y cifrado.
- Usar el borrado selectivo de datos corporativos y controles de prevención de pérdida de datos.
- Conceder el acceso según el estado del dispositivo, en línea con la confianza cero.
