Porta il tuo dispositivo (BYOD)

Poiché i reparti IT delle aziende cercano di tenere il passo con i continui cambiamenti tecnologici, i dipendenti aziendali hanno iniziato a richiedere supporto per l'accesso aziendale sui propri dispositivi personali. Il Bring Your Own Device (BYOD) è una politica che consente e abilita specificamente questo. L'uso di smartphone personali è il miglior esempio, ma il BYOD può includere anche tablet, laptop e persino unità USB.

I vantaggi di una strategia BYOD includono:

• Aumento della soddisfazione dei dipendenti: I dipendenti possono lavorare in modo più flessibile
• Risparmi sui costi: Le aziende hanno ridotto le spese per hardware e licenze software
• Aumenti di produttività: I dipendenti sono più felici, più a loro agio e spesso lavorano più velocemente con la propria tecnologia
• Convenienza: I dipendenti possono mettere un telefono in tasca e non devono preoccuparsi di prendersi cura di due dispositivi

Le sfide del BYOD

Il rischio maggiore per una politica BYOD è la mancanza di un modo per gestire la sicurezza sui dispositivi individuali dei dipendenti. Oltre alla protezione con codice, le politiche BYOD potrebbero comportare la crittografia dei dati sensibili, la prevenzione della memorizzazione locale di documenti aziendali o la limitazione dell'accesso aziendale ad aree non sensibili. Le questioni critiche includono:

• Condivisione dei dispositivi: È semplice definire come i dipendenti possono utilizzare i dispositivi aziendali, ma è spesso molto più difficile comunicare i limiti di quell'accordo di sicurezza ai dipendenti che vogliono far utilizzare i propri dispositivi personali a amici o familiari. Quando tutti coloro che condividono un dispositivo hanno accesso a informazioni aziendali riservate, la sicurezza diventa molto più difficile da garantire.
• Separazione dei dati: Cosa succede quando un dipendente lascia il tuo impiego? Vuoi rimuovere le informazioni riservate da qualsiasi dispositivo del dipendente quando lascia l'azienda. Ma non vuoi eliminare le loro informazioni personali.
• Protezione dei dati: Fondamentalmente, quando un dipendente ha il completo controllo su un dispositivo hardware, controlla tutti i dati memorizzati su di esso. Cosa impedisce a un venditore di scaricare un database di informazioni sui clienti o di salvare un archivio di tutte le email e i documenti ricevuti come parte del proprio impiego?

La sicurezza BYOD può essere spesso affrontata facendo in modo che l'IT stabilisca requisiti di sicurezza completi per ciascun dispositivo personale utilizzato sul posto di lavoro e collegato alla rete aziendale. La politica può includere:

• IT richiede che i dispositivi siano configurati con password
• Divieto di installare applicazioni specifiche
• Richiesta di crittografare tutti i dati sensibili sul dispositivo
• Limitazione delle attività al di fuori dell'ambito aziendale svolte sui dispositivi mentre si è sul posto di lavoro
• Audit programmate eseguite dal dipartimento IT per garantire la conformità alla politica di sicurezza BYOD

La forza trainante dietro il BYOD è una nuova autosufficienza IT tra i dipendenti dell'azienda che già possiedono e utilizzano laptop, tablet e smartphone personali. I dispositivi mobili sono spesso più avanzati rispetto all'attrezzatura posseduta e mantenuta dal dipartimento IT di un'azienda. Non sorprende che l'adozione rapida di Ultrabook leggeri, iPad e telefoni con schermo grande stia cambiando il modo in cui le persone vogliono lavorare, e quando ai dipendenti è consentito integrare i propri dispositivi nell'infrastruttura di un'azienda, si riducono i costi IT complessivi e si aumenta spesso la produttività.