IBM affronta i pericoli di 'Bring Your Own Device'

Quando IBM ha allentato le restrizioni sugli smartphone e i tablet che i suoi dipendenti potevano utilizzare per lavoro, l'azienda ha ricevuto una lezione sulla gestione IT del tipo che di solito vende ai clienti.

Lavoro interno: In IBM, il responsabile delle informazioni Jeanette Horan chiede ai dipendenti di evitare l'utilizzo di alcune popolari app Web.

Nel 2010, come molte grandi aziende negli ultimi anni, IBM ha adottato una politica di portare il proprio dispositivo, il che significa che i dipendenti che desiderano lavorare fuori ufficio non devono utilizzare uno smartphone fornito dall'azienda. Sebbene IBM fornisca ancora BlackBerry a circa 40.000 dei suoi 400.000 dipendenti, altri 80.000 dipendenti ora raggiungono le reti IBM interne utilizzando altri smartphone e tablet, compresi quelli acquistati per se stessi.

La tendenza verso i dispositivi di proprietà dei dipendenti non fa risparmiare denaro a IBM, afferma Jeanette Horan , che è il chief information officer di IBM e sovrintende a tutto l'utilizzo interno dell'IT da parte dell'azienda. Invece, dice, ha creato nuove sfide per il suo dipartimento di 5.000 persone, perché i dispositivi dei dipendenti sono pieni di software che IBM non controlla.

Horan afferma che quando IBM ha intervistato diverse centinaia di dipendenti che utilizzano dispositivi mobili, molti erano beatamente ignari di quali app popolari potessero essere rischi per la sicurezza.

Da allora, il team di Horan ha stabilito delle linee guida su quali app i dipendenti IBM possono utilizzare e quali dovrebbero evitare. Nell'elenco delle app vietate ci sono servizi pubblici di trasferimento di file come Dropbox; Horan afferma che IBM teme che l'utilizzo di tale software possa consentire la divulgazione di informazioni riservate. Nel sondaggio, è stato riscontrato che altri dipendenti violavano il protocollo inoltrando automaticamente le loro e-mail IBM a servizi di posta Web pubblici o utilizzando i loro smartphone per creare hotspot Wi-Fi aperti, che rendono i dati vulnerabili ai ficcanaso.

Abbiamo riscontrato un'enorme mancanza di consapevolezza su ciò che costituisce un rischio, afferma Horan. Quindi ora, dice, stiamo cercando di sensibilizzare le persone.

Horan non sta solo cercando di educare i lavoratori IBM sulla sicurezza informatica. Sta anche applicando una maggiore sicurezza. Prima che il dispositivo di un dipendente possa essere utilizzato per accedere alle reti IBM, il reparto IT lo configura in modo che la sua memoria possa essere cancellata in remoto in caso di smarrimento o furto. Il personale IT disabilita anche i programmi di trasferimento di file pubblici come iCloud di Apple; invece, i dipendenti utilizzano una versione ospitata da IBM chiamata MyMobileHub. IBM disattiva persino Siri, l'assistente personale ad attivazione vocale, sugli iPhone dei dipendenti. La società teme che le query vocali, che vengono caricate sui server Apple, possano alla fine rivelare informazioni sensibili.

Siamo semplicemente straordinariamente conservatori, dice Horan. È la natura della nostra attività.

La divisione di Horan affronta nuove complessità poiché gestisce un numero crescente di dispositivi che non sono dotati della stessa sicurezza dei telefoni BlackBerry. Anche se la configurazione dei dispositivi avviene in remoto, gli aggiornamenti vengono trasmessi ai telefoni via etere, è ancora complicata. Il dispositivo di ciascun dipendente viene trattato in modo diverso, a seconda del modello e delle responsabilità lavorative della persona. Ad alcune persone è consentito solo ricevere e-mail, calendari e contatti IBM sui propri dispositivi portatili, mentre altri possono accedere ad applicazioni e file IBM interni.

Per i dipendenti di quest'ultima categoria, il team di Horan dota i telefoni di software aggiuntivo, come programmi che crittografano le informazioni mentre viaggiano da e verso le reti aziendali. Le opzioni variano ulteriormente; il dipartimento IT può abbinare un dipendente con una delle circa 12 persone diverse che determinano ciò che è autorizzato a fare su un dispositivo mobile, afferma Bill Bodin, chief technology officer di IBM per la mobilità.

I tipi di sfide che IBM deve affrontare stanno diventando sempre più comuni. I sondaggi hanno dimostrato che più della metà delle grandi aziende soddisfa il desiderio dei propri dipendenti di utilizzare i propri smartphone e, di conseguenza, il mercato degli strumenti di gestione dei dispositivi mobili è in forte espansione. Un rapporto di gennaio di Forrester Research ha contato più di 40 aziende che offrono tali servizi.

Bodin prevede che la gestione dei dispositivi diventerà ancora più complessa nei prossimi anni, ma forse anche meno restrittiva. Ad esempio, invece di far sì che i dipendenti evitino completamente app come iCloud, i datori di lavoro un giorno potrebbero essere in grado di disattivare solo le due o tre funzioni che li preoccupano. Qualunque cosa accada, sempre meno reparti IT saranno proprietari delle apparecchiature dei propri dipendenti. Il genio è uscito dalla bottiglia, dice Bodin.

nascondere