Utilizar o Seu Próprio Dispositivo (BYOD)

À medida que os departamentos de TI nas empresas tentam acompanhar as constantes mudanças na tecnologia, os funcionários começaram a exigir suporte para acesso corporativo nos seus dispositivos pessoais. Bring your own device (BYOD) é uma política que especificamente permite e habilita isso. O uso de smartphones pessoais é o melhor exemplo, mas o BYOD também pode incluir tablets, portáteis e até mesmo unidades USB.

Vantagens de uma estratégia BYOD incluem:

• Aumento da satisfação dos empregados: Os empregados podem trabalhar de forma mais flexível
• Redução de custos: As empresas reduziram os gastos com hardware e licenciamento de software
• Ganhos de produtividade: Os funcionários estão mais felizes, mais confortáveis e muitas vezes trabalham mais rápido com a sua própria tecnologia
• Conveniência: Os funcionários podem colocar um telefone no bolso e não precisam se preocupar em cuidar de dois dispositivos.

Desafios BYOD

De longe, o maior risco para uma política BYOD é não ter qualquer forma de gerir a segurança nos dispositivos individuais dos funcionários. Para além da proteção por código de acesso, as políticas BYOD podem envolver a encriptação de dados sensíveis, impedir o armazenamento local de documentos corporativos ou limitar o acesso corporativo a áreas não sensíveis. Questões críticas incluem:

• Partilha de dispositivos: É simples definir como os funcionários podem usar dispositivos da empresa, mas é frequentemente muito mais difícil comunicar os limites desse acordo de segurança aos funcionários que querem deixar amigos ou familiares usarem os seus dispositivos pessoais. Quando todos os que partilham um dispositivo têm acesso a informações privadas da empresa, a segurança torna-se muito mais difícil de garantir.
• Separação de dados: O que acontece quando um colaborador deixa o seu emprego? Vai querer remover informações confidenciais de qualquer dispositivo do colaborador quando ele sair da empresa. Mas não quer apagar as suas informações pessoais.
• Proteção de dados: Fundamentalmente, quando um funcionário tem controlo total sobre um dispositivo de hardware, controla todos os dados que nele estão armazenados. O que impede um vendedor de descarregar uma base de dados de informações de clientes, ou de guardar um arquivo de todos os emails e documentos recebidos como parte do seu emprego?

A segurança BYOD pode ser frequentemente abordada através da imposição de requisitos de segurança abrangentes pelo departamento de TI para cada dispositivo pessoal utilizado no local de trabalho e conectado à rede corporativa. A política pode incluir:

• TI que exige que os dispositivos sejam configurados com palavras-passe
• Proibir a instalação de aplicações específicas
• Exigir que todos os dados sensíveis no dispositivo sejam encriptados
• Limitação de atividades fora do âmbito da empresa realizadas nos dispositivos enquanto no local de trabalho
• Auditorias programadas realizadas pelo departamento de TI para garantir a conformidade com a política de segurança BYOD

A força motriz por trás do BYOD é uma nova autossuficiência em TI entre os funcionários da empresa que já possuem e usam laptops, tablets e smartphones pessoais. Os dispositivos móveis são frequentemente mais avançados do que o equipamento possuído e mantido pelo departamento de TI de uma empresa. Não é surpreendente que a rápida adoção de Ultrabooks leves, iPads e telefones com grandes ecrãs esteja a mudar a forma como as pessoas querem trabalhar, e quando os funcionários são autorizados a integrar os seus próprios dispositivos na infraestrutura de uma empresa, isso reduz os custos gerais de TI e, muitas vezes, aumenta a produtividade.