No México. Ouvimos constantemente sobre a mobilidade empresarial e seus muitos benefícios, mas há riscos? Sim, há riscos que são fundamentais a serem considerados ao iniciar uma estratégia de mobilidade na empresa. Mobilizar a força de trabalho é muito mais complexo do que apenas entregá-los a dispositivos móveis ou permitir que eles usem os seus próprios; vai muito mais longe.
Segundo a IDC, no México, 31% das empresas mobilizam até 50% de seus funcionários e 51% das empresas mobilizam entre 11% e 49% de seus funcionários. Por sua vez, há um crescimento dos espaços de coworking. Ou seja, muitos trabalhadores não estão mais no escritório da empresa. Portanto, dado o crescimento dessa tendência, propomos analisar quais riscos existem e como eles podem ser mitigados e até resolvidos a fim de projetar uma estratégia de mobilidade bem sucedida de ponta a ponta:
1. O "lado b" dos dispositivos: Hoje os funcionários acessam informações corporativas de diferentes dispositivos, tanto da empresa quanto da própria. Isso cria um ambiente mais complexo para gerenciar em termos de segurança. Nesse contexto, as empresas devem adotar políticas de segurança consistentes, capazes de atender às necessidades e fraquezas de um grande número de dispositivos, plataformas e sistemas operacionais diferentes. Eles também devem adotar ferramentas de gerenciamento de dispositivos móveis (MDM) que lhes permitam separar dados pessoais de dados corporativos que coexistem no mesmo dispositivo.
2. A rede não é um pequeno detalhe: a força de trabalho móvel não fica parada. Os funcionários têm acesso a sistemas corporativos 24 horas por dia, 7º lugar, usando qualquer solução de conectividade de rede, incluindo redes Wi-Fi públicas. Você realmente quer que seus dados corporativos sejam um livro aberto para hackers por streaming em uma rede Wi-Fi desprotegida? Para evitar isso, é uma boa prática garantir que qualquer conexão com a VPN ou serviços de nuvem da empresa exija certificações para acessar e criptografar dados à medida que ele viaja para/a partir de pontos finais. Também é essencial bloquear dispositivos e/ou aplicativos que não estejam em conformidade com as políticas de segurança corporativa ou que não estejam autorizados.
3. Perda, roubo e dano: Os dispositivos móveis são perdidos, quebrados e também roubados (1.670 celulares por dia são roubados no México, segundo a Associação Nacional de Telecomunicações (ANATEL)." Que isso aconteça implica a possibilidade de que qualquer pessoa acesse nossas informações, que os dados sejam perdidos ou que até mesmo os sistemas de computador da empresa estejam danificados. A autenticação multifatorial nos dispositivos é um requisito essencial para que os funcionários acessem seus dados corporativos, também criptografem todos os dados em trânsito e protejam todas as transações com certificados de segurança. Finalmente, é importante que todos os dispositivos estejam protegidos por sistemas de apagamento de dados remotamente, conforme fornecido pelo software MDM.
4. Onde estão as informações corporativas?: Com tantos dispositivos diferentes sendo usados em organizações, pode ser extremamente difícil acompanhar todos os dados. No entanto, os custos de perda de dados, por exemplo, dos clientes podem ser muito altos. Nesse sentido, a prevenção da perda de dados é fundamental. Isso pode envolver a definição de políticas sobre como acessar informações, evitar copiar e colar conteúdo, ou evitar ser capaz de armazenar informações em hardware externo e sem controle.
5. Como garantir um comportamento seguro dos funcionários: Hoje, a empresa enfrenta riscos de segurança em todos os pontos finais. Mas, sem dúvida, o usuário é o elo mais fraco da segurança online em qualquer plataforma. É por isso que a melhor defesa para qualquer empresa é uma força de trabalho educada. Explicar os riscos a que as informações são expostas e compartilhar medidas de segurança e informação para evitar a perda de dados é fundamental. A empresa pode contar com políticas e tecnologia para ser mais segura, mas ao engajar funcionários e transmitir comportamentos seguros, o risco pode ser ainda mais reduzido.
A tecnologia é definitivamente uma aliada para combinar os benefícios de modalidades de trabalho mais flexíveis com as necessidades de segurança e conformidade de políticas que toda organização tem. É por isso que a implementação de uma estratégia de mobilidade empresarial não pode ser uma decisão tomada da noite para o dia, tem que ser resultado de um trabalho conjunto entre os diferentes departamentos da empresa, que segue uma estratégia concreta apoiada pela tecnologia que reduz e elimina riscos.
Texto escrito por Ali Garcia, Country Manager da Orange Business Services for Mexico
