Un estudio realizado por RSA afirma que el impacto de los dispositivos móviles en los usuarios ha cambiado las decisiones de los departamentos TI - Innovando.biz - España y América Latina

RSA, la División de Seguridad de EMC, informa 2 iniciativas de investigación que revelan un surgimiento en la utilización de tecnologías por parte de los usuarios finales dentro de la empresa y examina el creciente impacto que el experimentado usuario de esta tecnología tiene sobre las estrategias IT a escala mundial.

La primera investigación realizada por IDG Research Services revela una rápida adopción de tecnologías por parte del consumidor como los dispositivos digitales móviles iPhone y iPad dentro de la empresa. La tendencia es fuerte e impacta en el mercado. La segunda investigación del Consejo para la Seguridad en la Innovación del Negocio de RSA, examina el fenómeno de manera más profunda –explorando por qué el modelo en donde el ambiente IT controla la utilización de la tecnología de la empresa se desmorona rápidamente. Este reporte ofrece recomendaciones concretas sobre cómo los líderes en seguridad pueden crear nuevos valores de negocio en el proceso de cambio impulsado por la demanda del usuario final.

Encargada por RSA, una encuesta de IDG Research Services realizada en Junio del año 2010 sobre 400 ejecutivos IT y de Seguridad revela un importante incremento en la adopción de tecnologías del consumidor final dentro de la empresa y pone al descubierto el creciente rol que los usuarios finales tienen en la aceleración de esta tendencia. La investigación asigna baja calificación a muchas organizaciones respecto de la manera de lidiar con los riesgos asociados a esta nueva realidad.

Los hallazgos claves incluyen:

Un 76% de líderes en seguridad e IT creen que la influencia del usuario en la compra de dispositivos y aplicaciones es creciente.

Mientras que una mayoría de decisiones respecto de tecnologías más antiguas como PC o laptops todavía son realizadas por el ambiente IT, este viraje es dinámico cuando hablamos de las novedosas tecnologías del consumidor:.

Más de un 60% de los encuestados reportan que los empleados son aconsejados acerca de la clase de smartphones a comprar. Un 20% lo deja a criterio del usuario.

Un 52% de las organizaciones permite a los empleados aconsejar o tomar decisiones respecto de las netbooks a utilizar, mientras que un 50% involucró a los empleados con decisiones personales a favor de la adopción de “tablets” PCs.

Inclusive cuando se trata de PCs y laptops, los empleados aconsejan en las decisiones de compra en un 35% y un 47% de las compañías respectivamente.

Más de un 25% de los encuestados reportó que sus compañías corrientemente permiten a sus empleados utilizar sus propias computadoras personales o dispositivos móviles con propósito de trabajo.

Si bien la mayoría de las compañías tienen políticas tendientes a prevenir o limitar la conexión de dispositivos personales a la red empresarial, cerca de un 60% de los encuestados dijeron que las conexiones no autorizadas a la red todavía ocurren y un 23% de las organizaciones más grandes encuestadas han experimentado violaciones al sistema o incidentes debido a la locación de un dispositivo personal en la red corporativa.

Más de un 80% de las compañías permiten actualmente alguna forma de acceso a redes sociales. De esas compañías un 62% estan usándolas como un vehiculo para la comunicación externa con clientes, proveedores y socios.

La tendencia que surge a partir de que los empleados tienen más acceso a tecnologías del consumidor final es considerada positiva por muchos encuestados. Un 63% cree que la utilización de dispositivos como netbooks, tablets PCs, smart phones y social media incrementa la productividad.

Muchas compañías no estan totalmente preparadas para confrontar esta propensión desde un punto de vista de la seguridad. Un 11% se siente muy convencido respecto de tener el nivel adecuado de seguridad para acomodarse al acceso incremental de dispositivos y aplicaciones personales.

Solamente un 22% de las compañías encuestadas han calculado de manera integral los riesgos asociados con tecnologías y aplicaciones del consumidor antes que los empleados empiecen a utilizarlas con propósito de negocio, un 38% estima los riesgos en algunos casos pero tienen brechas de error en sus estrategias y hasta un 40% de los encuestados no han calculado riesgo alguno.

También RSA ha anunciado su sexto reporte del Consejo para la Seguridad en la Innovación del Negocio, “El Surgimiento de Ambiente IT Impulsado por el Criterio del Usuario Final”: Recalibrando la Seguridad de la Información para la Computación de Elección Personal.” En este reporte, lideres en seguridad de todo el mundo exploran cuán rápidamente la adopción de tecnologías por parte del usuario final, como ser los smartphones, las tablet PCs y la social media están transformando al ambiente IT. El reporte resalta un significativo cambio en como la tecnología es adoptada para fines empresariales – ya no es solamente el departamento IT el que dicta que dispositivos y tecnologías deberán ser utilizados -; los empleados están también empezando a tomar las riendas. El reporte resalta a continuación que los usuarios no solamente continuarán influyendo en el ambiente IT, tomando decisiones respeto de la tecnología, sino que además esos activos de computación empresarial serán taxativamente propiedad de los mismos usuarios. Este viraje a una orientación de decisión IT centrada en el criterio del usuario es inevitable pero no necesariamente tiene por que ser una amenaza para la empresa – por el contrario puede ser una oportunidad para incrementar en gran magnitud el valor propietario de la compañía.

Sobre la base de introspectivas colectivas dentro del Consejo para la Seguridad en la Innovación del Negocio, el que incluye algunos de los ejecutivos de seguridad de mayor jerarquía, el reporte provee una hoja de ruta para la preparación de equipos de seguridad a fin de que ellos puedan brindar a sus usuarios mayor flexibilidad en la computación empresarial y de manera más segura. La guía específica incluye:

Adapte las Mentes a los Tiempos: A medida que los usuarios estan incrementalmente tomando decisiones acerca de cómo la tecnología es utilizada en la empresa, los equipos de seguridad deben cambiar sus actitudes desde el comando y el control a la revisión y la viabilidad del negocio. El Consejo induce la forma en que los profesionales de seguridad deben repensar sus roles y reconocer lo que es más importante de proteger.
Reformule a los Usuarios como Activos: La persona promedio se ha convertido en un usuario sofisticado de tecnología. En vez de tratar a la educación del usuario como una comunicación de vía única, la seguridad necesita reinventar esa educación en una conversación en ambas direcciones. El Consejo destaca cómo los equipos de seguridad pueden potenciar al personal como un poderoso ejército con gran aptitud en tecnología a ser activado en la toma de ventajas en el negocio.

Tome Riegos Calculados: El ambiente IT impulsado por el criterio de elección del usuario introduce un amplio paquete de nuevos riesgos que son compensados con escalar la performance operativa, las obligaciones legales y el escenario de amenazas. Para ayudar a mantener una nivel de riesgo aceptable, los profesionales de seguridad deben conocer y comprender los riesgos a la vez de estar firmemente anoticiados de los apetitos de riesgo de las organizaciones. Los miembros del Consejo comparten una guía respecto de cómo abordar ítems de propiedad y representación, e-discovery, el crecimiento del malware móvil y los riesgos del phishing en sitios de redes sociales.

Adelántese a las Tendencias Tecnológicas:Para medir riesgos y retornos en el ambiente IT impulsado por el criterio de elección del usuario, el equipo de seguridad deberá estar a la vanguardia de los dispositivos y las aplicaciones del consumidor, así como también de las tecnologías que permiten estas implementaciones empresariales. Los miembros del Consejo comparten el criterio de estar consustanciados con tecnologías críticas a futuro como ser la virtualización, thin computing, cloud computing y tecnologías avanzadas de autenticación y seguridad.

Posea el Futuro: En el mundo de la tecnología del consumidor de contínuo cambiante, la habilidad de anticiparse a los cambios antes de que estos ocurran será más importante que nunca. El Consejo provee consultoría sobre cómo establecer equipos de funciones cruzadas, implementar presupuestos flexibles que incluyan fondos de contingencia y utilizar proyectos pilotos a fin de limitar la exposición y ganar experiencia empresarial.

Colaboración con Distribuidores: Los miembros del Consejo exploran los nuevos roles que los distribuidores pueden tener en la viabilidad de un ambiente IT impulsado por el criterio de elección del usuario y en la provisión de una guía de cómo asociarse de la mejor forma a fin de que comprender conjuntamente qué hay en el horizonte y cuales serán las ofertas futuras de la empresa.