Puntos clave
- Las grandes empresas optan por dispositivos móviles corporativos en lugar del BYOD por ventajas como la gestión centralizada, la seguridad y la uniformidad.
- Incorporar endpoints móviles gestionados por la empresa plantea retos: los procesos de compra, las preferencias de los usuarios y las cuestiones de privacidad.
- Un buen plan de gobernanza del ciclo de vida de los dispositivos móviles debe aplicar procedimientos estandarizados de aprovisionamiento, seguridad, seguimiento de identidades y gestión de riesgos.
- Entre los errores más habituales en la gestión de dispositivos móviles corporativos están la falta de supervisión humana, un seguimiento deficiente de la titularidad, el abandono de las unidades inactivas y la omisión de medidas de seguridad.
La integración de dispositivos móviles en entornos empresariales ha dado a los empleados la flexibilidad de trabajar desde cualquier lugar, tanto en modelos híbridos como en remoto. Que una organización adopte una política de Bring Your Own Device (BYOD) o entregue equipos corporativos depende de muchos factores: costes, seguridad y gestión, entre otros.
Las empresas de mayor tamaño que pueden permitirse adquirir sus propios dispositivos móviles suelen decantarse por la segunda opción. Sin embargo, tener ese privilegio implica asumir una responsabilidad mucho mayor: gestionar correctamente esos dispositivos durante toda su vida útil.
En este artículo analizamos cómo deben gobernar las empresas cada fase del proceso de gestión del ciclo de vida de los dispositivos móviles corporativos, desde los retos que conlleva hasta las mejores prácticas para superarlos.
Por qué las empresas eligen dispositivos corporativos en lugar del BYOD
Para algunos negocios, sobre todo para las pymes, una política BYOD es la opción más conveniente, ya que aporta flexibilidad laboral y ahorra costes.
Pero, en organizaciones con ecosistemas de TI más grandes y complejos, adquirir y entregar los dispositivos móviles no es solo una opción: es una necesidad.
Estas son algunas de las ventajas que ofrecen los dispositivos móviles corporativos frente al BYOD:
Gestión centralizada
Con un software de gestión de dispositivos móviles (MDM), los administradores de TI disponen de una plataforma centralizada para supervisar y mantener todos los endpoints móviles bajo su control.
Seguridad
Con un sistema MDM unificado, los MSP y los técnicos de TI pueden proteger los dispositivos móviles de forma más eficiente, especialmente aquellos que contienen datos sensibles.
Estandarización de los dispositivos
Las empresas pueden decidir qué modelos y sistemas operativos utilizarán los empleados, además de aplicar otras configuraciones definidas por la compañía, para garantizar un flujo de trabajo uniforme y estandarizado.
Aunque el coste es el inconveniente que más se menciona, muchos defienden que las ventajas superan con creces las desventajas, lo que convierte a estos dispositivos en una inversión rentable a largo plazo.
Los retos de los dispositivos móviles corporativos
A pesar de sus ventajas, gestionar dispositivos móviles corporativos plantea sus propios retos más allá del coste elevado.
Procesos de compra
Las empresas deben elegir con mucho cuidado al proveedor capaz de suministrarles los dispositivos con las especificaciones que necesitan. También hay que convencer a las partes interesadas de las ventajas y de la necesidad de adquirir dispositivos móviles para la compañía.
Preferencias de los usuarios
La entrega de dispositivos móviles no debe plantearse como una solución «de talla única». Los responsables también deben ajustar las especificaciones de cada equipo a las necesidades y preferencias de trabajo de cada usuario. Por ejemplo, el departamento creativo de una empresa puede preferir equipos con pantallas de alta resolución y un buen rendimiento gráfico, mientras que los técnicos de campo necesitarán unidades resistentes a los elementos exteriores.
Cuestiones de privacidad
Los empleados pueden percibir los dispositivos corporativos de forma negativa, porque su uso se asocia a una vigilancia estrecha y a una cultura exigente de «disponibilidad permanente». Los equipos de TI deben asegurarse de que su sistema MDM no genere una presión excesiva ni un clima de desconfianza entre los usuarios finales.
Cómo construir la gobernanza del ciclo de vida de los dispositivos corporativos
Gobernar y gestionar los dispositivos móviles propiedad de la empresa exige políticas y prácticas completas que garanticen su estado y funcionamiento óptimos en cada fase de su ciclo de vida.
Estas son algunas mejores prácticas de gestión del ciclo de vida de los dispositivos móviles corporativos.
Estandariza el aprovisionamiento
Una buena visibilidad operativa empieza con un procedimiento estándar para cada paso del aprovisionamiento. Inscribe el dispositivo en tu MDM y documenta la identidad del usuario asignado. Añade configuraciones a sus medidas de seguridad y aplicaciones, y limita el acceso al usuario y a los administradores responsables. Aplica las políticas con rigor durante todo su uso.
Controla la titularidad de forma continua
Los administradores deben poder revisar todos los dispositivos del entorno para garantizar su uso y titularidad correctos. Aplica procedimientos de autenticación sólidos para asegurarte de que cada dispositivo móvil solo lo utilizan los usuarios finales asignados. Bloquea los dispositivos cuando se detecten intentos de acceso sospechosos. Documenta y registra el estado del dispositivo antes y después de cada asignación o reasignación.
Pon en práctica procesos claros de reasignación y retirada
Los técnicos de TI también deben controlar y hacerse cargo de los dispositivos que se reasignarán a un nuevo usuario o que se retirarán del sistema de la empresa. Cuando un dispositivo vuelve al equipo de TI, restablécelo y haz una copia de seguridad de los datos esenciales antes de borrarlos. Valida las políticas reaplicadas y el cumplimiento antes de entregarlo a su nuevo usuario final. En el caso de los endpoints que se van a retirar, evalúa e inventaría su contenido antes de borrar cualquier dato residual.
Protege los teléfonos corporativos
Debe haber protocolos de seguridad previstos para cualquier situación que pueda comprometer la seguridad del dispositivo, sobre todo ante filtraciones de datos y robos. Aplica principios de zero trust: verificación de identidad sólida (como la MFA), comprobaciones de cumplimiento del dispositivo, acceso con mínimos privilegios y cifrado de los datos en tránsito y en reposo. Aprovecha la automatización para instalar parches y actualizaciones en todos los dispositivos del entorno empresarial. Dispón de funciones de borrado rápido de datos y de bloqueo de emergencia por si se notifica el robo o la pérdida de un dispositivo.
Gestiona los riesgos de los dispositivos no gestionados
Los dispositivos móviles cuya existencia desconocen los administradores suponen un riesgo, porque pueden convertirse en vectores de amenazas indetectables. Incluso el shadow IT, como las aplicaciones y el software no autorizados, puede abrir la puerta a ciberataques. Mantén siempre un inventario de todos los dispositivos y aplicaciones autorizadas, de los registros de titularidad, del estado de configuración y de la postura de seguridad. Pregunta y coordínate con los usuarios sobre cualquier nueva app o software que se incorpore y el motivo de su instalación.
Errores habituales en la gobernanza de la movilidad empresarial
Aunque exista un plan de gobernanza de dispositivos móviles, los fallos en su ejecución pueden aumentar las vulnerabilidades y dejar sin efecto las políticas y los protocolos. Estos son algunos de los errores más frecuentes que los equipos de TI deben evitar al gestionar dispositivos móviles corporativos.
Dar por hecho que implantar un MDM equivale a gobernar los dispositivos
Aunque implantar un software de gestión de dispositivos móviles ayuda mucho en su gobernanza, la supervisión humana constante sigue siendo imprescindible para garantizar que cada fase del ciclo de vida del dispositivo se controla y se ejecuta correctamente.
No registrar los cambios de titularidad
Durante el proceso de cambio de propietario de un endpoint pueden quedar datos residuales de forma involuntaria, incluida información sensible y confidencial. Eso deja la unidad expuesta a filtraciones de datos. Asegúrate de borrar por completo todos los datos y de restablecer los sistemas antes de entregarla al nuevo usuario final.
Mantener flujos de reasignación inconsistentes
Como los dispositivos móviles se usan con fines muy distintos en cada departamento, es fundamental contar con un flujo de reasignación estandarizado para cada tipo de dispositivo y para su uso pasado y presente.
Olvidarse de los dispositivos inactivos
La gestión de dispositivos móviles suele centrarse en los endpoints que están en uso y descuidar los que no tienen propietario. Pero los dispositivos inactivos también son vulnerables a las ciberamenazas y, aunque estén protegidos, dejarlos sin mantenimiento puede hacer que lleguen en malas condiciones al momento de volver a usarse. Asegúrate de que los dispositivos móviles estén protegidos y en buen estado, incluso cuando están inactivos.
Separar la gobernanza de la movilidad de las operaciones de seguridad
La gobernanza de los dispositivos móviles no sirve solo para inventariar y documentar. De hecho, la ciberseguridad es el aspecto más importante del MDM. Por eso, medidas de seguridad como las contraseñas y el cifrado de datos deben formar parte de tus flujos de gestión.
Guía de inicio rápido
NinjaOne te ayuda a gobernar los dispositivos móviles corporativos. NinjaOne incluye funciones de gestión de dispositivos móviles (MDM) diseñadas específicamente para la gobernanza de la movilidad empresarial.
Gestión de dispositivos Android
- Inscripción sin intervención (zero-touch): inscribe automáticamente dispositivos Android en NinjaOne MDM sin intervención manual
- Perfiles de inscripción: crea configuraciones personalizadas para la preparación e inscripción de los dispositivos
- Integración con Google: conexión fluida con el sistema de inscripción zero-touch de Google mediante Android Device Policy Controller (DPC)
- Información de soporte: muestra los datos de contacto del soporte de tu empresa durante la configuración del dispositivo
Funciones de gobernanza de dispositivos
- Gestión de políticas: crea y aplica políticas a los dispositivos gestionados
- Seguimiento del ciclo de vida: controla los dispositivos desde el aprovisionamiento hasta su retirada
- Gestión de activos: intégralo con NinjaOne ITAM para tener visibilidad completa del ciclo de vida de los dispositivos
- Registro y aprobación de dispositivos: controla qué dispositivos pueden gestionarse con flujos de aprobación
- Asignación de organización y ubicación: organiza los dispositivos según tu estructura organizativa
La gestión de dispositivos móviles empieza con una gobernanza sólida
Integrar dispositivos móviles corporativos en tu entorno empresarial tiene ventajas, pero solo se consiguen con una gobernanza y una gestión adecuadas.
Aplica procedimientos estándar en todo el ciclo de vida, desde la inscripción hasta la asignación de funciones y la retirada. Implanta medidas y procesos sólidos de seguridad para proteger los datos que contienen estos dispositivos. Aprovecha herramientas como la automatización y el software MDM para supervisarlos de forma más sencilla y eficiente.
Un plan completo de gestión de dispositivos móviles debe fomentar la responsabilidad, la vigilancia y el cuidado por parte de técnicos y administradores.
Temas relacionados:
