Mientras que algunas organizaciones buscan estrategias para aumentar su productividad por medio de estos dispositivos, otras los consideran como un riesgo en potencia para la seguridad en la información.
Los dispositivos móviles están cambiando la forma de hacer negocios. Ya no es extraño ver como millones de empleados en el mundo acceden a los recursos de la empresa desde cualquier lugar y permanecen conectados en todo momento a través de celulares y tabletas.
Mientras que algunas organizaciones buscan estrategias para aumentar su productividad por medio de estos dispositivos, otras los consideran como un riesgo en potencia para la seguridad en la información.
Ante este panorama, la empresa de seguridad informática, Symantec, realizó una encuesta que revela los retos que las organizaciones están enfrentando para incorporar la movilidad a sus entornos, así como los riesgos y beneficios que genera el uso de aplicaciones móviles en el sector corporativo.
“Estamos impresionados con el ritmo que la adopción de dispositivos y aplicaciones móviles está teniendo en las organizaciones. Este cambio cultural de rechazar los dispositivos móviles en un inicio y ahora distribuirlos, soportarlos y desarrollar aplicaciones móviles, trae consigo un nuevo conjunto de retos y complejidades para los encargados de TI. También es importante comentar que, desde la perspectiva de seguridad, hoy son muchas las organizaciones que están pensando más allá de la pérdida y robo de teléfonos móviles”, comentó CJ Desai, vicepresidente senior del Grupo de Endpoint y Movilidad en Symantec.
La Encuesta sobre Movilidad 2012 de Symantec evaluó cómo la adopción de tecnologías móviles está redefiniendo el cómputo empresarial e introduciendo cambios masivos dentro de las organizaciones.
Para ello, fueron consultadas más de 6.000 organizaciones de todo el mundo (500 de ellas en América Latina)con un rango de 5 a más de 5.000 empleados, que dieron a conocer sus impresiones sobre el cambio que se está dando en el uso de dispositivos y aplicaciones móviles.
Esta investigación, en la que participaron organizaciones de más de 43 países incluidos Argentina, Brasil, Colombia, Chile y México, reveló, asimismo, un aumento en el uso de las aplicaciones móviles dentro de las organizaciones, con un 71 por ciento de las empresas discutiendo al menos el crear este tipo de programas a la medida y un tercio que ha implementado o está implementando las aplicaciones móviles en su organización.
A pesar de esta adopción, casi la mitad (48 por ciento) de todos los participantes en la encuesta mencionó que la movilidad es extremadamente retadora y un 41 por ciento identificó a los dispositivos móviles como uno de los tres principales riesgos de TI. La tendencia es similar en América Latina, donde 39 por ciento de los encuestados mencionó la movilidad como riesgo. Ante estos retos, las áreas de TI están buscando el balance entre los beneficios y los riesgos que trae la movilidad y su estrategia para poder acelerar el negocio, incrementar la productividad y mejorar la efectividad de la fuerza laboral.
En lo que se refiere al uso de smartphones y tabletas dentro las organizaciones, 70 por ciento los encuestados a nivel mundial señaló que esperaba ver un incremento en la productividad de los empleados, y el 77 por ciento pudo ver ganancias en la productividad después de implementarlas, lo cual es una señal de que la movilidad está impactando a las organizaciones. Por otra parte, el 59 por ciento de los encuestados, ahora confían en los dispositivos móviles para implementar aplicaciones relacionadas con el negocio.
En el caso de América Latina, la mayoría de las compañías parece estarlo haciendo mejor de lo esperado. Por ejemplo, 73 por ciento dijo que esperaba incrementar la eficiencia y ese fue el porcentaje (73 por ciento) que lo logró. Por otro lado, el 63 por ciento esperaba incrementar la productividad de sus empleados y el 77 por ciento dijo haberlo cumplido. Resultados similares fueron vistos en otros aspectos relacionados con expectativas.
Los riesgos del cómputo móvil afectan a las organizaciones. Aproximadamente tres de cada cuatro organizaciones indicó que mantener un alto nivel de seguridad es uno de los principales objetivos de negocio cuando se habla de movilidad y el 41 por ciento identificó a los dispositivos móviles como uno de los principales riesgos de TI, siendo el más mencionado. Las preocupaciones varían, desde la pérdida o robo de dispositivos móviles, fuga de datos o acceso no-autorizado a recursos corporativos e infecciones de malware desde los dispositivos móviles hacia la red corporativa. Con los dispositivos móviles como herramientas que ahora corren procesos y datos críticos para el negocio, el costo de los incidentes de seguridad puede ser significativo.
Las empresas informaron que el costo promedio anual de estos incidentes, incluyendo la pérdida de datos, los daños a la reputación de la marca, la pérdida de productividad y la confianza de los clientes fue, en promedio, de US$247.000 dólares. En América Latina, el costo promedio a nivel empresarial es de US$212.900 dólares, lo cual resulta un poco más alto que en Asia (promedio: US$199.000 dólares), pero menor que los promedios de Europa y Norteamérica.
Ante este panorama Symantec compartió las siguientes recomendaciones para los departamentos de TI de las empresas:
Permita el uso de dispositivos móviles. La movilidad ofrece importantes oportunidades para todas las organizaciones. Explore cómo puede tomar ventajas de ella y desarrolle un plan en fases para construir un ecosistema alineado con sus prioridades. Para tomar lo mejor de las ventajas móviles, considere aplicaciones móviles alineadas con el negocio que tengan un uso e impacto. Los empleados usarán dispositivos móviles de una forma u otra, así que mejor que sea a la manera de la organización.
Piense estratégicamente. Desarrolle una evaluación de su más reciente plan de movilidad empresarial y su impacto en su infraestructura. Piense más allá del correo electrónico. Explore todas las oportunidades móviles que pueden ser incorporadas y entienda los riesgos y amenazas que necesitan ser mitigadas. Conforme planee, considere un enfoque cros-funcional para asegurar los datos sensibles sin importar dónde se encuentran.
Administre de forma eficiente. Los dispositivos móviles son endpoints que requieren la misma atención que las PCs. Muchos de los procesos, políticas, educación y tecnologías consideradas para computadoras de escritorio y portátiles también son aplicables a las plataformas móviles. Por ello la administración de dispositivos móviles debe ser integrada en el marco de gestión de TI y administrada de la misma forma, usando soluciones compatibles y políticas unificadas. Esto creará eficiencia a nivel operativo y reducirá el costo total de propiedad.
Cumpla apropiadamente. A medida que los empleados conecten sus dispositivos personales en las redes corporativas, las organizaciones necesitan modificar las políticas aceptadas de uso para incluir tanto dispositivos corporativos como personales. La administración y los niveles de seguridad necesitan diferenciar basados en el tipo de dispositivo que se trate y los controles asociados que requiere la organización. Los empleados seguirán sumando dispositivos a la red corporativa para hacer sus labores más eficientes y amenas, por lo que las organizaciones deben considerar esto desde el punto de vista legal, operacional y cultural.
Proteja de forma integral. Vaya más allá de las contraseñas básicas y las políticas de bloqueo y formateo. Enfóquese en la información, dónde están sus datos, dónde se están viendo, transmitiendo y guardando. Integre esto con las políticas existentes de prevención de pérdida de datos, encripción y autenticación para asegurar consistencia y el cumplimiento de las regulaciones y políticas.
