Falta de visibilidad y control
Los equipos de TI tienen escasa visibilidad sobre lo que se instala o ejecuta en los dispositivos personales, lo que impide detectar aplicaciones o configuraciones de riesgo.
El contexto
Por qué el BYOD expone los datos de la empresa
Los empleados usan cada vez más sus propios smartphones y tabletas para acceder a aplicaciones de negocio, correo, documentos y mensajería. Esto mejora la eficiencia y reduce el coste de hardware, pero también introduce puntos de entrada no controlados en el entorno digital de la organización.
Estos dispositivos personales difieren en versión de sistema operativo, aplicaciones instaladas y nivel de seguridad, y pueden ser compartidos o utilizados para actividades de riesgo.
A diferencia de los dispositivos corporativos, los terminales BYOD quedan fuera de las políticas de seguridad tradicionales. Están más expuestos al malware, al phishing y a la fuga de datos por configuraciones débiles o por la ausencia de supervisión de amenazas.
Un único teléfono personal comprometido puede poner en peligro toda la infraestructura, sobre todo cuando se conecta a recursos internos mediante VPN o herramientas de colaboración.
Las consecuencias
Los riesgos de un BYOD mal protegido
Un entorno BYOD mal protegido expone a la organización a amenazas silenciosas pero temibles.
Shadow IT
Los empleados recurren a aplicaciones o plataformas no autorizadas para poder trabajar, al margen de cualquier gobernanza de TI.
Incumplimiento normativo
Si se produce una fuga desde un dispositivo personal, la organización sigue siendo responsable ante el RGPD, HIPAA u otras normativas de protección de datos.
Ataques dirigidos
Los ciberdelincuentes explotan el BYOD como eslabón débil para infiltrarse en los sistemas internos y lanzar ataques de mayor alcance.