Puntos clave
- Wearables en la movilidad empresarial: los dispositivos wearable de consumo, como los smartwatches, se han vuelto habituales entre los empleados de las empresas.
- Alcance del BYOD: las políticas BYOD suelen cubrir solo portátiles, tablets y teléfonos, pero pueden ampliarse a los wearables si defines qué dispositivos y usos se consideran aceptables, añades cláusulas específicas para wearables y gestionas los retos de visibilidad y control.
- Wearables y dispositivos IoT: ambos comparten características como un SO integrado, la recogida continua de datos de sensores y unas interfaces de configuración empresarial limitadas; por eso conviene alinear la gobernanza de los wearables con la estrategia de gestión de IoT.
Los wearables ya son una pieza importante de la movilidad empresarial: smartwatches, pulseras de actividad, gafas inteligentes y otros dispositivos conectados son cada vez más habituales entre los empleados. Aunque la mayoría de las organizaciones aplican políticas BYOD completas, estas apenas contemplan dispositivos más allá de los portátiles y los móviles.
Esta guía ofrece recomendaciones para gobernar los dispositivos wearable desde la perspectiva de la gobernanza empresarial, y no como una simple novedad tecnológica.
Por qué gestionar los wearables en un entorno con política BYOD
Las políticas BYOD se centran normalmente en portátiles, tablets y teléfonos. A medida que los wearables se extienden, incluirlos en esas políticas resulta cada vez más necesario, porque amplían la superficie de tu red siempre que ocurre alguna de estas situaciones:
- Un smartphone gestionado se empareja con un dispositivo wearable (por ejemplo, un smartwatch).
- Un wearable obtiene acceso a las notificaciones corporativas.
- Un dispositivo wearable recoge y sincroniza datos sensibles.
- Ese dispositivo se conecta además a otras redes por Bluetooth o wifi.
Si nadie los controla, los wearables pueden hacer que una organización pierda de vista dispositivos que interactúan con sus sistemas empresariales.
Los puntos de exposición de los dispositivos wearable
Los wearables suelen introducir riesgos en forma de puntos de exposición. A diferencia de otros endpoints, muchos de ellos carecen de capacidades sólidas de autenticación, gestión del cifrado o registro de nivel empresarial.
Algunos ejemplos de estos puntos de exposición:
- Duplicación de notificaciones que deja a la vista contenido corporativo.
- Datos de salud y biométricos vinculados a programas de bienestar de la empresa.
- Emisiones Bluetooth que pueden interceptarse.
- Aplicaciones de terceros que sincronizan los datos del wearable con servicios externos.
Cómo incluir los dispositivos wearable en tu política BYOD
Los wearables se concibieron en origen para uso de consumo, no empresarial. Por eso su gestión depende más de controles indirectos, como las políticas aplicadas al dispositivo acompañante y la segmentación de red. Sin embargo, con el uso creciente de wearables en el trabajo, incluirlos en la política BYOD de la organización es clave para mantener el cumplimiento y garantizar la seguridad.
Para lograrlo, las organizaciones deberían dar los siguientes pasos:
Define qué wearables e interacciones se consideran aceptables
No todos los wearables son adecuados para el entorno empresarial. Por eso es necesario definir lo siguiente:
- Categorías de wearables permitidos.
- Acceso al wifi corporativo.
- Gobernanza de las apps emparejadas con wearables.
- Requisitos de monitorización o registro.
Recoge el uso de wearables en la política BYOD y en el resto de normativas aplicables
La gobernanza de los wearables debe quedar claramente recogida en la política BYOD de la organización para reducir la ambigüedad tanto para los auditores como para los usuarios. Además de la política BYOD, conviene abordarla en:
- Las políticas de uso aceptable.
- Los marcos de clasificación de datos.
- Las reglas de acceso a la red.
Afronta los retos de visibilidad y control
Muchos wearables se conectan a través de aplicaciones móviles acompañantes, por lo que solo resultan visibles de forma indirecta. Eso significa, además, que no se pueden gestionar de manera independiente.
Para sortear este obstáculo, las organizaciones deberían reducir sus puntos ciegos con distintos métodos, como:
- Aplicar políticas de gobernanza de aplicaciones móviles.
- Restringir determinados perfiles de Bluetooth.
- Segmentar el tráfico de los wearables para separarlo de las redes sensibles.
- Usar acceso condicional basado en el estado del dispositivo.
Estos métodos amplían la visibilidad más allá del hardware físico e incluyen las rutas que siguen los datos de los wearables.
Los wearables dentro de la gestión de dispositivos IoT
La gestión de dispositivos del Internet de las cosas (IoT) engloba los procesos con los que se administran los dispositivos IoT. Los wearables y los dispositivos IoT comparten muchas características, como:
- Sistemas operativos integrados.
- Recogida continua de datos de sensores.
- Interfaces de configuración empresarial limitadas.
Aun así, los wearables no suelen considerarse dispositivos IoT. Dicho esto, las organizaciones alinean su estrategia de gestión de dispositivos wearable con la de gestión de dispositivos IoT. Es decir, ambas deben contemplar segmentación, una exposición mínima en los accesos y seguimiento del ciclo de vida para mantener la seguridad de los datos.
Ideas equivocadas sobre los dispositivos wearable en entornos empresariales
Los wearables son gadgets de consumo inofensivos
Un wearable conectado a la red de tu organización puede dejar al descubierto notificaciones corporativas y sincronizarse con datos sensibles. Por tanto, sigue siendo una vía de exposición a riesgos.
Las políticas BYOD cubren los wearables de forma automática
La mayoría de las políticas BYOD cubren portátiles, tablets y teléfonos, pero no incluyen de forma explícita los dispositivos wearable en su alcance. Sin esa inclusión clara, la política sigue resultando imprecisa y difícil de aplicar.
Los wearables solo afectan a los equipos de dispositivos móviles
El impacto en los equipos de dispositivos móviles es evidente, pero no son los únicos afectados por el uso de wearables. Los equipos de seguridad, cumplimiento y redes también deben tener en cuenta este riesgo.
Refuerza tus políticas BYOD con la gobernanza de los dispositivos wearable
Los dispositivos wearable son una extensión emergente del ecosistema de endpoints de la empresa. Aportan ventajas en productividad e innovación, pero también plantean nuevas cuestiones de gobernanza. Al incorporarlos formalmente a las políticas de BYOD, IoT y gestión de endpoints, las organizaciones reducen sus puntos ciegos y refuerzan su postura de seguridad global.
Temas relacionados:
