A pesar de las preocupaciones, un 44% aseguró que su empresa no ha implementado una política de seguridad en TI sobre BYOD, mientras que:

• un 18% aseguró que existen políticas en su organización que permite el uso de BYOD

• el 28% reconoció que cuentan con una política de seguridad que prohíbe su uso

• y el 10 % no está seguro de que existan estas políticas.
Aquellas compañías que permiten el BYOD destacan los beneficios de eficiencia en la productividad del empleado, el aumento en la satisfacción y la reducción de costos. Entre los riesgos destacados por los encuestados están guardar claves del  trabajo o tener información confidencial de trabajo y perderlo.

“Los resultados demuestran que los profesionales de TI en América Latina toman con cautela el tema de BYOD y creen necesario una mayor educación sobre riesgos”, aseguró Juan Luis Carselle, vicepresidente internacional de ISACA. Y agregó, “es necesario trabajar con otras áreas para proteger la información y los sistemas de TI con políticas, controles y mecanismos que permitan gozar los beneficios de BYOD mientras se previenen los riesgos”.

Algunos controles que se están aplicando actualmente en las empresas de Lationamérica son sistemas de administración de claves (44%), Encriptación (42%) y Remote Wipe Capability (23%).
 
El Punto Medular

Con respecto a BYOD, ISACA recomienda un acercamiento de “Adoptar y Educar” además de tener el control y una estrategia de manejo de riesgo que contemple tanto a los dispositivos como a la información corporativa a la que éstos tengan acceso. Este enfoque busca que se adopte esta tecnología pero se eduque al personal sobre los beneficios y riesgos a partir de  políticas claras.

Un 32% de los encuestados dijeron que la acción más sencilla e importante a implementar para mejorar el manejo de riesgo de TI es aumentar el control de riesgo. Los mayores obstáculos para la gestión eficaz de riesgos fueron los presupuestos limitados (23%) y el que los directivos no tengan interés por integrarse en el manejo de riesgos (22%). Redacción