BYOD: Ventajas, desventajas y consideraciones de Seguridad

Quién soy?

Consultor en Seguridad Informática en TIB.

malonzo@tib.com.uy

Maximiliano Alonzo

Integrante del OWASP capítulo Uruguay.

Integrante del ISACA capítulo Montevideo.

8 años de experiencia Seguridad Informática

¿De que se trata esta charla?

Ventajas y Desventajas

Controles y herramientas

Un poco de historia

Demostración

¿De que se trata esta charla?

Recomendaciones

BYOB (Bring Your Own Beverage)

BYOD (Bring Your Own Device)

- Tendencia originada por la alta gerencia.- Consumo masivo de TI.

- Números de tendencia según IDC.

¿Cuales son las Ventajas?

Ventajas para los Usuarios

- Dispositivos de su agrado.

- Habituados al uso de su dispositivo.

- Usuarios más contentos.

- Mayor flexibilidad y movilidad.

¡Usuarios más Cool! ;-)

Ventajas para las EmpresasReduce los costos de adquirir:

- Dispositivos.

- Licencias de software.

- Seguros de hurto.

- Mantenimiento de hardware.

Permite el acceso a tecnología de vanguardia.

Ventajas para las Empresas

- Personal mas contento = Personal más productivo

- Mayor flexibilidad y movilidad

- Facilita el trabajo remoto.

¡A las empresas les sirve!

- La estación de trabajo pasa a ser un dispositivo NO confiable.

Desventajas para las Empresas

- Ambiente heterogéneo.

- Se pierde capacidad de control ante la nueva realidad de TI.

Controles y Herramientas

- Políticas de seguridad más estrictas.

- Dispositivos alineados con la estrategia de Seguridad.

- Invertir en sensibilización y capacitación de los usuarios

capacitar, capacitar, capacitar, sensibilizar, sensibilizar, sensibilizar....

- Acceso WEB a las aplicaciones.

Controles

MDM (Mobile Device Management)

Herramientas

Permite asegurar, monitorear y administrar dispositivos móviles sin importar el operador de telefonía o proveedor

de servicios”

Demostración MDMGoogle Apps for Business

Recomendaciones

- Definir políticas de seguridad robustas que alcancen a los dispositivos móviles.

- Sensibilizar y capacitar a los usuarios.

- Implementar acceso WEB a las aplicaciones.

- Aceptar dispositivos alineados con la estrategia de seguridad.

- Implementar Mobile Device Managment para control remoto de dispositivos.

¿Preguntas?

Muchas gracias!