BYOD (Traiga su propio dispositivo) siempre luce mejor en el papel que en la vida real.
La promesa es clara: permitir que las personas utilicen los dispositivos que ya poseen. Menos fricción, menores costos y más libertad. Pero cuando la seguridad y la privacidad no son negociables, las discusiones sobre BYOD a menudo terminan rápidamente. No es que BYOD sea una mala idea, es que el modelo detrás de esto no es muy efectivo. Con BYOD, estás intentando proteger algo que no es confiable.
Por definición, un dispositivo personal es algo sobre lo que no tienes control. Ejecuta aplicaciones que no comprende, se conecta a redes en las que no confía y luego se pierde, se corrompe o se reemplaza. Puede intentar controlarlo, limitarlo o envolverlo en reglas, pero en última instancia, sus datos deben procesarse y, a menudo, almacenarse en ellos; en entornos sobre los que no tienes control total. Estos problemas nunca desaparecen realmente.
Dispositivo: Ubicación incorrecta para solucionar el problema
Este dispositivo es el foco principal de la mayoría de los programas de seguridad BYOD. MDM (Administración de dispositivos móviles), particiones privadas, aplicación de políticas, borrado remoto y más. Todos intentan que el punto final se comporte de diferentes maneras.
Por ejemplo, considere una partición de trabajo. En la práctica, esto a menudo significa crear un espacio de «trabajo» separado en el propio dispositivo, donde las aplicaciones y los datos empresariales pueden vivir sin mezclarse con otras cosas. suena bien. Existen límites, reglas y límites claros entre el uso personal y el uso laboral.
Pero es fácil pasar por alto detalles importantes. La partición todavía funciona en el dispositivo. La aplicación se ejecuta localmente. Los datos se almacenan localmente. Puede que esté cifrado, restringido y estrictamente controlado, pero sigue estando en un dispositivo personal, lo que significa que todavía dependes de un dispositivo que no controlas por completo para realizar las operaciones correctas.
En muchos casos, estas medidas de protección ni siquiera siempre se utilizan. No todos los dispositivos están administrados, no todos los usuarios están configurados de la misma manera y no todos los entornos imponen un aislamiento estricto.
Por lo tanto, el punto final sigue siendo la parte más débil del sistema. Aquí es donde existe la variabilidad y donde se rompen los supuestos. Sin embargo, aquí también es donde se permite la existencia de material sensible. En lugar de intentar hacer que los dispositivos BYOD sean más seguros, surge una pregunta más fundamental: ¿por qué se permite que estos datos se almacenen en el dispositivo? ¿Es esta realmente una de las mejores prácticas de seguridad BYOD?
moviendo fronteras
Transmita a través de aplicaciones móviles remotas como Anheyunque ejecuta aplicaciones de Android en la nube y las transmite a los dispositivos, puede realizar un cambio de seguridad fundamental y positivo.
En lugar de depender de dispositivos físicos para completar tareas, puedes desconectarte de ellos tanto como sea posible. Mueves los límites de la confianza.
Sus aplicaciones se ejecutan en la nube y sus datos permanecen en la nube. Toda la ejecución ocurre en un entorno que usted controla y el dispositivo se usa solo para acceder a sesiones remotas. Nada se instala localmente, nada se almacena localmente y nada se conserva fuera de la sesión. Utilice un navegador simple para transferir la instancia de ejecución remota al dispositivo del usuario.
Es un movimiento sencillo, pero un cambio de postura significativo.
¿Qué ha cambiado en la práctica?
Considere un escenario simple: un operador de campo en un entorno defensivo pierde su teléfono personal durante el despliegue.
En un modelo de seguridad BYOD tradicional, esto desencadenaría una respuesta inmediata: borrado remoto, revocación de acceso y, en general, preguntas persistentes sobre lo que podría haber quedado expuesto. Incluso con controles estrictos, persiste cierta incertidumbre: es posible que los correos electrónicos, archivos, cachés y credenciales hayan quedado expuestos.
Para instancias remotas que utilizan Anbox Cloud, la situación es diferente. El dispositivo no contiene aplicaciones, datos ni credenciales relacionadas con la organización. La sesión remota se está ejecutando. Los datos en sí están en una ubicación completamente diferente.
Si no hay sesiones activas, no hay nada que restaurar ni ninguna acción que realizar. Si una sesión está activa, el acceso se puede revocar de forma centralizada y la sesión finalizará inmediatamente. No hay datos que recuperar porque, en primer lugar, el dispositivo nunca contuvo ningún dato.
Esto no significa que el riesgo sea cero, sino que se traslada al backend y se reduce significativamente. La atención se centra no en investigar qué pudo haber quedado expuesto en un dispositivo perdido, sino en controlar el acceso desde una ubicación.
Ahora veamos otro escenario. Supongamos que el dispositivo no se pierde; en cambio, está pirateado. Hay malware instalado o el sistema operativo en sí ya no es confiable. En un entorno tradicional, este es un problema más difícil. Incluso con espacios o particiones separados, aún depende de la integridad del sistema subyacente para imponer el aislamiento. La conversación pasa rápidamente a evaluar cuánto puede confiar todavía en el dispositivo y durante cuánto tiempo. El impacto de la transmisión móvil remota proporcionada a través de soluciones como Anbox Cloud está controlado por diseño. Un dispositivo infectado aún puede exponer las sesiones a malos actores, pero no tendrá acceso local a aplicaciones o datos. No se almacena nada para extraer y no hay lógica de aplicación para realizar ingeniería inversa: las sesiones se transmiten mediante WebRTC.
Incluso si un dispositivo contiene una sesión abierta, aún se requiere autenticación (cuenta, contraseña, autenticación multifactor) para acceder a aplicaciones y datos, y la sesión se puede finalizar de forma centralizada en cualquier momento.
En general, el dispositivo no es de confianza, pero esto ya no cambia los resultados. Una vez que los datos y la ejecución se eliminan del dispositivo, muchas situaciones que solían ser complejas se vuelven predecibles.
BYOD, sin concesiones
Lo que importa es dónde se ejecuta la aplicación y dónde están los datos. A través de BYOD, las organizaciones pueden simplificar su forma de operar. La necesidad de un control estricto del hardware comienza a disminuir.
En este sentido, esto no sustituye a BYOD; Está evolucionando hacia algo que eventualmente cumplirá con estrictos requisitos de seguridad. Eliminar datos y la ejecución de un dispositivo cambia la ecuación BYOD y ya no es un compromiso.
Deja de ser algo que se tolera en aras de la flexibilidad y se convierte en un ejemplo de dispositivo aplicable tanto a la gestión personal como empresarial. Si un dispositivo no guarda datos y no ejecuta una lógica confidencial, su postura de seguridad se vuelve menos crítica. Que sea gestionado por la empresa o totalmente personal pasa a ser una cuestión secundaria.
Modelo para entornos de alta seguridad
En sectores como el gobierno o la defensa, los requisitos van más allá de la reducción de riesgos. Es saber dónde pueden existir los datos en cada momento.
Los enfoques tradicionales intentan hacer cumplir esto a través de políticas dirigidas a dispositivos que son inherentemente difíciles de controlar por completo. Funciona hasta cierto punto, pero rara vez ofrece garantías absolutas.
Para el acceso remoto a través de Anbox Cloud, el modelo es claro: los datos no salen del entorno controlado. Las aplicaciones se ejecutan en instancias aisladas; Las sesiones son de corta duración y el acceso está definido y auditable de forma centralizada. Una vez que los datos se difunden, no se intenta contenerlos. En primer lugar, desea evitar que se propague.
transformación familiar
Hemos visto este patrón antes. La migración de aplicaciones desde computadoras locales a entornos centralizados (inicialmente a través de escritorios virtuales, luego aplicaciones y contenedores nativos de la nube) aumenta el control, la coherencia, la escalabilidad y la seguridad. Con el tiempo, la idea de que un dispositivo en particular deba contener datos críticos se vuelve menos importante.
Los dispositivos móviles siguen el mismo camino. Desacoplar aplicaciones y datos de los dispositivos no es una idea radical; es una continuación natural de este cambio.
a dónde ir desde aquí
Si está reconsiderando su estrategia de seguridad BYOD, la pregunta no es qué nuevos controles agregar al dispositivo. La pregunta es si este dispositivo debería formar parte de su modelo de seguridad.
Comience por determinar qué aplicaciones y datos realmente deben exponerse al punto final y qué sucederá si no se exponen.
Anbox Cloud es una forma de hacer realidad esta transición. Si esto resuena, vale la pena explorar cómo se vería en su entorno un espacio de trabajo móvil totalmente remoto e independiente del dispositivo.
Prueba Anbox. Si tiene alguna pregunta, comentario o necesita ayuda, nuestro equipo siempre estará feliz de saber de usted. Estamos a sólo un mensaje de distancia.
