Muchos profesionales de la seguridad han comentado que MDM (siglas en inglés), que significa “administración de dispositivos móviles,” debe significar “la gestión de datos móviles”, ya que la protección y la seguridad de los datos es la mayor preocupación. Usuarios sin control con móviles pueden obtener fácilmente los datos corporativos de la red y compartirlos usando públicamente su propio correo electrónico, software y otras comunicaciones. Esto puede violar las propias políticas de seguridad de datos de una empresa y poner en peligro su capacidad para cumplir con las regulaciones federales y estatales.
La estrategia principal para la protección contra los usuarios móviles que comparten los datos de maneras no autorizadas es la contenerización de datos en un espacio de trabajo seguro. Softwares especializados se utilizan para establecer dos espacios de almacenamiento distintos y separados, o contenedores de datos en el dispositivo móvil. Un contenedor se utiliza para almacenar los datos personales del usuario y el otro contiene los datos que son propiedad de la empresa.
Infraestructura de dispositivo virtual (VDI, por sus siglas en inglés) es otra estrategia que se ha utilizado con gran éxito, ya que evita completamente la transferencia de los datos de la red de la empresa hacia el dispositivo del usuario. Este enfoque también significa que una variedad más amplia de dispositivos puede ser aceptable para su uso en un entorno BYOD. Con VDI, la sesión del usuario se ejecuta en un servidor en el centro de datos. Sólo el aspecto de la pantalla de esas aplicaciones se comunica al dispositivo móvil del usuario; la información nunca sale del centro de datos y no se registra en el dispositivo del usuario.
Debido a que la apariencia de la pantalla, el teclado y los gestos del usuario son las únicas cosas que se transportan a través de la red, la experiencia del usuario es tan rápida y eficiente como en una sesión local.
Ambos contenedores de datos y VDI requerirán esfuerzo por parte de los equipos de red y de TI, pero el retorno que recibirán en términos de ser capaces de controlar y proteger mejor los datos y la red, es más que una recuperación suficiente de la inversión.
Compartir nota:
