Esta frase cada vez es más habitual en las organizaciones ya que cada vez se utilizan diferentes smartphones, tablets o portátiles para desempeñar las tareas encomendadas mientras se está viajando (avión, tren, autobús) pero este tipo de acciones conllevan unos riesgos que hay que tenerlos en cuenta para establecer controles eficientes y eficaces.
¿Cuáles son los riesgos a los que se enfrenta la organización? Perdida de información confidencial, perdida de un equipo informático, posible acceso a documentación,.. Dependiendo del rol que tenga la persona en la organización la información será más crítica y se deberán poner controles más eficientes en estos sistemas.
¿Cómo se pueden evitar estas acciones? Algunas son tan simples como pensar que tu portátil es una extremidad mas de tu cuerpo pero a veces perdemos la cabeza, así que hay que ir identificando otras posibles soluciones:
- Elaboración de un procedimiento de tratamiento de dispositivos móviles
- Inventario
- Autorización de entrada / salida de soportes - Cifrado de los discos duros de los dispositivos móviles para así dificultar el acceso al contenido
- Formación y buenas prácticas en materia de seguridad de la información
- Incluir un apartado de correos para remitir el equipo extraviado (A veces funciona porque hay gente con conciencia)
- No facturarlos en los aeropuertos
- No dejarlos en un lugar visible y al alcance de cualquiera
Lo más importante es tener claro que el dispositivo que estemos manejando es algo muy jugoso para las manos rápidas externas existentes en el mundo y que en muchas ocasiones perder esta información puede ser un quebradero de cabeza para la organización.
Javier Allende
Enviar comentarios