Trae tu propio dispositivo

Trae tu propio dispositivo ( BYOD / ˌ b iː w aɪ oʊ ˈ d iː / ), ^{[ 1 ]} también llamado trae tu propia tecnología ( BYOT ), trae tu propio teléfono ( BYOP ) y trae tu propio ordenador personal ( BYOPC ), se refiere a que se te permita usar tu dispositivo de propiedad personal, en lugar de estar obligado a usar un dispositivo proporcionado oficialmente.

Existen dos contextos principales en los que se utiliza este término. Uno es en la industria de la telefonía móvil, donde se refiere a las operadoras que permiten a los clientes activar su teléfono (u otro dispositivo celular) existente en la red, en lugar de obligarlos a comprar un nuevo dispositivo a la operadora. ^{[ 2 ] [ 3 ] [ 4 ]}

El otro aspecto, y el principal de este artículo, se centra en el ámbito laboral, donde se refiere a una política que permite a los empleados llevar dispositivos personales (computadoras portátiles, tabletas, teléfonos inteligentes, etc.) al trabajo y utilizarlos para acceder a información y aplicaciones confidenciales de la empresa. ^{[ 5 ]}

El BYOD está ganando terreno en el mundo empresarial, con aproximadamente el 80 % de los empleados en mercados de alto crecimiento como Brasil y Rusia y el 50 % en mercados desarrollados que ya utilizan su propia tecnología en el trabajo. ^{[ 6 ]} Las encuestas han indicado que las empresas no pueden impedir que los empleados lleven dispositivos personales al lugar de trabajo. ^{[ 7 ]} La investigación está dividida en cuanto a los beneficios. Una encuesta muestra que alrededor del 95 % de los empleados afirman que utilizan al menos un dispositivo personal para el trabajo.

El término fue utilizado inicialmente por el proveedor de servicios VoIP BroadVoice ^{[ 8 ]} en 2004 (inicialmente para AstriCon, pero luego continuó como parte fundamental de su modelo de negocio ) con un servicio que permitía a las empresas traer sus propios dispositivos para un modelo de proveedor de servicios más abierto. La frase y el acrónimo "BYOD" derivan de " BYOB ", un término de invitación a fiestas registrado por primera vez en la década de 1970, que significa "trae tu propia cerveza/bebida alcohólica/botella". ^{[ 9 ] [ 10 ] [ 11 ]}

El término BYOD se popularizó en 2009, gracias a Intel , que reconoció una creciente tendencia entre sus empleados a llevar sus propios teléfonos inteligentes, tabletas y computadoras portátiles al trabajo y conectarlos a la red corporativa. ^{[ 12 ]} Sin embargo, no fue hasta principios de 2011 que el término alcanzó relevancia, cuando el proveedor de servicios de TI Unisys y el proveedor de software Citrix Systems comenzaron a compartir sus percepciones sobre esta tendencia emergente. BYOD se ha caracterizado como una característica de la "empresa de consumo", en la que las empresas se integran con los consumidores. ^{[ 13 ]} Esto representa un cambio de roles, ya que las empresas solían ser la fuerza impulsora detrás de las innovaciones y tendencias de la tecnología de consumo. ^{[ 14 ]}

En 2012, la Comisión para la Igualdad de Oportunidades en el Empleo de EE. UU. adoptó una política de BYOD (Trae tu propio dispositivo), pero muchos empleados continuaron usando sus BlackBerrys proporcionadas por el gobierno debido a preocupaciones sobre la facturación y la falta de dispositivos alternativos. ^{[ 15 ]}

La proliferación de dispositivos como tabletas y teléfonos inteligentes, que ahora utilizan muchas personas en su vida diaria, ha llevado a varias empresas, como IBM , a permitir que sus empleados lleven sus propios dispositivos al trabajo, debido a las ganancias de productividad y el ahorro de costos que perciben. ^{[ 16 ]} La idea fue rechazada inicialmente por motivos de seguridad, pero cada vez más empresas buscan incorporar políticas BYOD (Trae tu propio dispositivo).

Según un estudio de 2018, solo el 17 por ciento de las empresas proporciona teléfonos móviles a todos los empleados, mientras que el 31 por ciento no proporciona ninguno y, en cambio, depende completamente de BYOD (Trae tu propio dispositivo). ^{[ 17 ]} El 52 por ciento restante tiene algún tipo de enfoque híbrido en el que algunos empleados reciben teléfonos móviles corporativos y se espera que otros traigan los suyos.

Oriente Medio tiene una de las tasas de adopción más altas (alrededor del 80%) de esta práctica a nivel mundial en 2012. ^{[ 18 ]}

Según un estudio de Logicalis , los mercados de alto crecimiento (incluidos Brasil , Rusia , India , Emiratos Árabes Unidos y Malasia ) muestran una propensión mucho mayor a utilizar sus propios dispositivos en el trabajo. Casi el 75 % de los usuarios en estos países lo hicieron, en comparación con el 44 % en los mercados desarrollados más maduros. ^{[ 19 ]}

En el Reino Unido, la encuesta CIPD Employee Outlook Survey 2013 reveló variaciones sustanciales por sector en la prevalencia del uso de dispositivos personales en el trabajo (BYOD).

Aunque algunos informes han indicado aumentos de productividad por parte de los empleados, los resultados han generado escepticismo. ^{[ 20 ]} Empresas como Workspot creen que el BYOD puede ayudar a los empleados a ser más productivos. ^{[ 21 ] [ 22 ]} Otros afirman que el uso de sus propios dispositivos aumenta la moral y la comodidad de los empleados y hace que la empresa parezca un empleador flexible y atractivo. ^{[ 23 ]} Muchos consideran que el BYOD puede incluso ser un medio para atraer nuevos empleados, citando una encuesta que indica que el 44 % de los solicitantes de empleo perciben a una organización de manera más positiva si esta admite el uso de sus dispositivos. ^{[ 24 ]}

Algunas industrias están adoptando BYOD más rápidamente que otras. Un estudio reciente ^{[ 25 ]} realizado por socios de Cisco sobre prácticas BYOD reveló que la industria educativa tiene el mayor porcentaje de personas que utilizan BYOD para trabajar, con un 95,25 %.

Un estudio ^{[ 26 ]} realizado por Kyndryl, filial de IBM , indica que el 82% de los empleados considera que los smartphones desempeñan un papel fundamental en el negocio. El estudio también sugiere que los beneficios de BYOD incluyen mayor productividad, satisfacción del empleado y ahorro de costes para la empresa. El aumento de la productividad se debe a que el usuario se siente más cómodo con su dispositivo personal; ser un usuario experto facilita la navegación, lo que incrementa la productividad. Además, los dispositivos personales suelen estar más actualizados, ya que se renuevan con mayor frecuencia. BYOD aumenta la satisfacción del empleado y la satisfacción laboral , puesto que el usuario puede utilizar el dispositivo que ha elegido como propio en lugar de uno asignado por el equipo de TI. También les permite llevar un solo dispositivo en lugar de uno para el trabajo y otro para uso personal. La empresa puede ahorrar dinero, ya que no es responsable de proporcionar un dispositivo al empleado, aunque esto no está garantizado.

Si bien la capacidad del personal para trabajar en cualquier momento, desde cualquier lugar y en cualquier dispositivo ofrece beneficios empresariales reales, también conlleva riesgos significativos. Las empresas deben implementar medidas de seguridad para evitar que la información caiga en manos equivocadas. ^{[ 27 ]} Según una encuesta de IDG , más de la mitad de 1600 responsables de la toma de decisiones en materia de seguridad informática y compra de tecnología informaron de graves infracciones relacionadas con el uso de dispositivos móviles personales. ^{[ 28 ]}

El uso de dispositivos personales en el trabajo (BYOD) conlleva diversos riesgos, y organismos como el Panel Asesor sobre Fraude del Reino Unido animan a las organizaciones a tenerlos en cuenta y adoptar una política de BYOD. ^{[ 29 ] [ 30 ]}

La seguridad de BYOD está estrechamente relacionada con el problema del nodo final , en el que un dispositivo se utiliza para acceder a redes y servicios sensibles y riesgosos; las organizaciones reacias al riesgo proporcionan dispositivos específicamente para su uso en Internet (lo que se denomina BYOD inverso). ^{[ 31 ]}

El uso de dispositivos personales en el trabajo (BYOD) ha dado lugar a filtraciones de datos. ^{[ 32 ]} Por ejemplo, si un empleado utiliza un teléfono inteligente para acceder a la red de la empresa y luego lo pierde, terceros no autorizados podrían recuperar cualquier dato no protegido que contenga. ^{[ 33 ]} Otro tipo de brecha de seguridad se produce cuando un empleado deja la empresa; no tiene que devolver el dispositivo, por lo que las aplicaciones de la empresa y otros datos pueden seguir presentes en él. ^{[ 34 ]}

Además, las personas pueden vender sus dispositivos y olvidar borrar la información confidencial antes de la entrega. Los miembros de la familia pueden compartir dispositivos como tabletas; un niño podría jugar en la tableta de un padre y compartir accidentalmente contenido confidencial por correo electrónico u otros medios como Dropbox . ^{[ 35 ]}

Los departamentos de seguridad informática que deseen supervisar el uso de dispositivos personales deben asegurarse de supervisar únicamente las actividades relacionadas con el trabajo o el acceso a datos o información de la empresa. ^{[ 36 ]}

Las organizaciones que adoptan una política BYOD (Trae tu propio dispositivo) también deben considerar cómo garantizarán que los dispositivos que se conectan a la infraestructura de red de la organización para acceder a información confidencial estén protegidos contra el malware. Tradicionalmente, si el dispositivo era propiedad de la organización, esta podía determinar para qué fines se podía usar o a qué sitios públicos se podía acceder desde él. Normalmente, una organización espera que los usuarios utilicen sus propios dispositivos para conectarse a Internet desde ubicaciones privadas o públicas. Los usuarios podrían ser vulnerables a ataques originados por la navegación sin conexión o podrían acceder a sitios menos seguros o comprometidos que podrían contener material dañino y comprometer la seguridad del dispositivo. ^{[ 37 ]}

Los desarrolladores de software y los fabricantes de dispositivos publican constantemente parches de seguridad para contrarrestar las amenazas del malware. Los departamentos de TI que dan soporte a organizaciones con una política BYOD deben contar con sistemas y procesos para aplicar parches que protejan los sistemas contra las vulnerabilidades conocidas de los dispositivos que los usuarios puedan utilizar. Idealmente, dichos departamentos deberían tener sistemas ágiles que puedan adoptar rápidamente el soporte necesario para nuevos dispositivos. Obviamente, dar soporte a una amplia gama de dispositivos conlleva una gran carga administrativa. Las organizaciones sin una política BYOD tienen la ventaja de seleccionar un número reducido de dispositivos compatibles, mientras que las organizaciones con una política BYOD también podrían limitar el número de dispositivos compatibles, aunque esto podría ir en contra del objetivo de permitir a los usuarios la libertad de elegir su dispositivo preferido. ^{[ 38 ]}

Han surgido varias políticas y mercados para abordar las preocupaciones de seguridad de BYOD, incluyendo la gestión de dispositivos móviles (MDM), la contenerización y la virtualización de aplicaciones. ^{[ 39 ]} Si bien MDM permite a las organizaciones controlar las aplicaciones y el contenido en el dispositivo, la investigación ha revelado controversia relacionada con la privacidad de los empleados y problemas de usabilidad que generan resistencia en algunas organizaciones. ^{[ 40 ]} También han surgido problemas de responsabilidad corporativa cuando las empresas borran los dispositivos después de que los empleados abandonan la organización. ^{[ 41 ]}

Un aspecto clave del BYOD que a menudo se pasa por alto es el problema de los números de teléfono, que plantea la cuestión de la propiedad de dichos números. El problema se hace evidente cuando los empleados de ventas u otros puestos de atención al cliente abandonan la empresa y se llevan consigo su número de teléfono. Los clientes que llamen a ese número podrían estar llamando a la competencia, lo que puede ocasionar pérdidas para las empresas que utilizan BYOD. ^{[ 42 ]}

Una investigación internacional revela que solo el 20% de los empleados ha firmado una política BYOD. ^{[ 43 ]}

Para la empresa es más difícil gestionar y controlar las tecnologías de consumo y asegurarse de que satisfagan las necesidades del negocio. ^{[ 44 ]} Las empresas necesitan un sistema eficiente de gestión de inventario que registre los dispositivos que utilizan los empleados, su ubicación, si se están utilizando y el software con el que están equipados. ^{[ 44 ]} Si datos confidenciales, clasificados o delictivos llegan al dispositivo de un empleado del gobierno de EE. UU., este puede ser confiscado. ^{[ 45 ]}

Otro aspecto importante del BYOD (Trae tu propio dispositivo) es la escalabilidad y la capacidad. Muchas organizaciones carecen de la infraestructura de red adecuada para gestionar el gran tráfico generado cuando los empleados utilizan diferentes dispositivos simultáneamente. Hoy en día, los empleados utilizan dispositivos móviles como sus dispositivos principales y exigen el rendimiento al que están acostumbrados. Anteriormente, los smartphones utilizaban cantidades modestas de datos que las redes inalámbricas gestionaban fácilmente , pero los smartphones modernos pueden acceder a páginas web con la misma rapidez que la mayoría de los ordenadores y pueden utilizar la radio y la voz con un ancho de banda elevado, lo que aumenta la demanda sobre la infraestructura WLAN.

Finalmente, existe confusión respecto al reembolso por el uso de un dispositivo personal. Un fallo judicial reciente en California indica la necesidad de reembolso si un empleado debe usar su dispositivo personal para el trabajo. En otros casos, las empresas pueden tener dificultades para comprender las implicaciones fiscales del reembolso y las mejores prácticas relacionadas con el reembolso por el uso de dispositivos personales. Un estudio de 2018 encontró que el 89 por ciento de las organizaciones con una política BYOD proporciona un estipendio total o parcial para compensar a los empleados por sus gastos de teléfono móvil. ^{[ 46 ]} En promedio, estas organizaciones pagaban a los empleados $36 por mes como estipendio BYOD. ^{[ 46 ]}

Un dispositivo de propiedad personal es cualquier dispositivo tecnológico adquirido por un individuo y que no haya sido proporcionado por la agencia. Un dispositivo personal incluye cualquier tecnología portátil, como cámaras, unidades flash USB, dispositivos móviles inalámbricos, tabletas, computadoras portátiles o computadoras de escritorio.

Como parte de la movilidad empresarial, una alternativa son los dispositivos corporativos de uso personal (COPE, por sus siglas en inglés). Bajo estas políticas, la empresa compra y proporciona dispositivos a sus empleados, pero se habilita la funcionalidad de un dispositivo privado para permitir su uso personal. La empresa mantiene todos estos dispositivos de forma similar para simplificar su gestión de TI; la organización tendrá permiso para eliminar todos los datos del dispositivo de forma remota sin incurrir en penalizaciones y sin violar la privacidad de sus empleados.

Se debe crear una política BYOD en función de los requisitos de la empresa. ^{[ 47 ]} El uso de dispositivos personales en el trabajo (BYOD) puede ser peligroso para las organizaciones, ya que los dispositivos móviles pueden contener malware. Si un dispositivo infectado se conecta a la red de la empresa, pueden producirse filtraciones de datos. Si un dispositivo móvil tiene acceso a los sistemas informáticos de la empresa, el administrador de TI de la empresa debe tener control sobre él. ^{[ 48 ]} Una política BYOD ayuda a eliminar el riesgo de tener malware en la red, ya que el equipo de gestión puede supervisar todo el contenido del dispositivo y borrar los datos si se detecta algún evento sospechoso. Las políticas BYOD pueden especificar que la empresa es responsable de cualquier dispositivo conectado a la red de la empresa. ^{[ 49 ]}

Las políticas BYOD (Trae tu propio dispositivo) pueden variar considerablemente de una organización a otra, dependiendo de las preocupaciones, los riesgos, las amenazas y la cultura, por lo que difieren en el grado de flexibilidad que se les otorga a los empleados para seleccionar los tipos de dispositivos. Algunas políticas imponen una gama limitada de dispositivos; otras permiten una gama más amplia. En este sentido, las políticas pueden estructurarse para evitar que el departamento de TI tenga que gestionar una cantidad inmanejable de tipos de dispositivos diferentes. También es importante definir claramente qué áreas de servicio y soporte son responsabilidad de los empleados y cuáles de la empresa. ^{[ 50 ]}

Los usuarios de BYOD pueden recibir ayuda para pagar sus planes de datos mediante un subsidio de su empresa. La política también puede especificar si un empleado recibe pago de horas extras por contestar llamadas telefónicas o revisar el correo electrónico fuera del horario laboral o los fines de semana. Otros aspectos de la política pueden incluir cómo autorizar el uso, el uso prohibido, realizar la administración de sistemas , manejar las infracciones de la política y manejar los problemas de responsabilidad. ^{[ 51 ]}

Para mayor coherencia y claridad, la política BYOD debe integrarse con la política de seguridad general y la política de uso aceptable . ^{[ 50 ]} Para ayudar a garantizar el cumplimiento y la comprensión de la política, debe existir un proceso continuo de comunicación y capacitación para los usuarios.

Las prácticas BYOD plantean importantes desafíos de cumplimiento normativo , especialmente en industrias sujetas a mandatos de protección de datos que se extienden a los dispositivos personales utilizados con fines laborales. Por ejemplo, en Estados Unidos, la Regla de Seguridad de la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) exige que las entidades cubiertas implementen controles de acceso en todos los dispositivos que acceden a información sanitaria protegida , incluidos los dispositivos personales. La eliminación y reutilización de dispositivos que puedan contener dicha información también están reguladas. ^{[ 52 ]}

• Lista de software de gestión de dispositivos móviles
• Traiga su propio sistema de cifrado
• Seguridad móvil
• Informática individualizada
• Virtualización móvil remota