[ca] A mesura que molts departaments de TI lluiten per mantenir-se al dia amb els canvis tecnològics anuals, els empleats de la companyia volen cada cop més utilitzar els seus propis dispositius per accedir a les dades corporatives. Els dispositius que són propietat dels empleats de vegades són aprovats per la companyia i són compatibles amb dispositius que són propietat de l'empresa. En altres casos, els dispositius de propietat dels empleats formen part del sistema paral·lel conegut com TI instantània: hardware o sofware dins d'una empresa que no és compatible amb el departament central de TI de l'organització. Encara que el hardware i el software dels empleats siguin compatibles amb els de la companyia, suposen riscos per a la seguretat de l'organització si es connecten a la xarxa corporativa o accedeixen a les dades corporatives. Per minimitzar el risc i adaptar-se a les tecnologies de consum, moltes empreses estan implementant polítiques BYOD (Bring Your Own Device). Les polítiques BYOD permeten als empleats de l'empresa a treballar en el dispositiu que triïn: accedint al correu electrònic corporatiu en el seu iPhone o usant un Android per veure documents de text de l'empresa. L'objectiu de les empreses amb aquest sistema és l'augment de la productivitat i la reducció de costos. Però si BYOD no es comprèn i regula completament, pot amenaçar la seguretat de TI i posar en risc els sistemes comercials sensibles d'una empresa. En aquest treball, es busca aprofundir en la integració de seguretat que requereixen els sistemes que accepten les polítiques BYOD, analitzant els riscos actuals, establint criteris i dissenyant mesures que garanteixin la seguretat integral del sistema. Després d'analitzar en profunditat les diferents mesures, s'analitza a nivell pràctic un sistema de l'estil MDM (Mobile Device Management) que es proposa per aplicar en dispositius d'una empresa amb polítiques BYOD.

[es] A medida que muchos departamentos de TI luchan por mantenerse al día con los cambios tecnológicos anuales, los empleados de la compañía desean cada vez más usar sus propios dispositivos para acceder a los datos corporativos. Los dispositivos que son propiedad de los empleados a veces son aprobados por la compañía y son compatibles con dispositivos que son propiedad de la empresa. En otros casos, los dispositivos de propiedad de los empleados forman parte del sistema paralelo conocido como TI instantánea: hardware o software dentro de una empresa que no es compatible con el departamento central de TI de la organización. Ya sea que el hardware y el software de los empleados sean compatibles o no, suponen riesgos para la seguridad de la organización si se conectan a la red corporativa o acceden a los datos corporativos. Para minimizar el riesgo y adaptarse a las tecnologías de consumo, muchas empresas están implementando políticas BYOD (Bring Your Own Device). Las políticas BYOD permiten a los empleados de la empresa a trabajar en el dispositivo que elijan: accediendo al correo electrónico corporativo en su iPhone o usando un Android para ver documentos de texto de la empresa. El objetivo de las empresas con este sistema es el aumento de la productividad y reducción de costes. Pero si BYOD no se comprende y regula completamente, puede amenazar la seguridad de TI y poner en riesgo los sistemas comerciales sensibles de una empresa. En este trabajo, se busca profundizar en la integración de seguridad que requieren los sistemas que aceptan las políticas BYOD, analizando los riesgos actuales, estableciendo criterios y diseñando medidas que garanticen la seguridad integral del sistema. Después de analizar en profundidad las diferentes medidas, se analiza a nivel práctico un sistema del estilo MDM (Mobile Device Management) que se propone para aplicar en dispositivos de una empresa con políticas BYOD.