Papel Branco Escrito por Info-Tech Research Group MOBILIDADE NA NUVEM Índice Introdução ao Gerenciamento de Dispositivos Móveis ............................................................... 3 O desafio para as SMBs ............................................................................................................ 3 Taxas de adoção, benefícios e funcionalidade do MDM ............................................................ 4 As principais preocupações de uma implementação BYOD ....................................................... 7 Os benefícios de implementar o MDM na nuvem ....................................................................... 8 Boas práticas em MDM .............................................................................................................. 9 Principais considerações ao selecionar uma solução................................................................10 Conclusão .................................................................................................................................12 Sobre a SAP .............................................................................................................................13 Sobre o Info-Tech .....................................................................................................................13 2 Introdução ao Gerenciamento de Dispositivos Móveis O software de Gerenciamento de Dispositivos Móveis (MDM) começou como um hub para gerenciamento de uma população cada vez maior de dispositivos móveis no local de trabalho. O que começou como uma solução de gerenciamento que exigia conexão física ou SIM no telefone evoluiu para incluir atualizações iniciadas pelo cliente e over-the-air (OTA) e gerenciamento de dispositivos móveis a partir da nuvem. À medida que os smartphones se tornaram mais populares, o MDM também se tornou. Muitos fornecedores da área encontramse agora em uma disputa acirrada para lançar novos recursos. Em vista disso, uma solução na nuvem pode ser a melhor opção para pequenas e médias empresas interessadas em usar uma solução com os recursos mais atualizados. Para pequenas e médias empresas (SMB), entretanto, o MDM não deve ser visto com uma solução final para gerenciar um conjunto sempre crescente de ativos móveis. Para gerenciar adequadamente o ciclo de vida total da mobilidade, as SMBs devem procurar uma solução mais ampla de Gerenciamento de Mobilidade Empresarial (EMM) para combater os riscos de segurança e os custos associados à manutenção de um ambiente de computação móvel altamente fragmentado e complexo introduzido por BYOD no local de trabalho. As soluções EMM, ao contrário das soluções MDM, servem todos os aspectos do gerenciamento de mobilidade, incluindo o gerenciamento de dispositivos. Essas soluções permitem à organização gerenciar eficazmente os aplicativos, as operações e o suporte móvel, empoderando ainda mais a força de trabalho móvel. As SMBs que não têm um programa BYOD formal provavelmente também não têm uma solução MDM. Essas SMBs estão atrás da curva agora, e perderão mais terreno à medida que os concorrentes começarem a implementar estratégias EMM mais amplas. O desafio para as SMBs Os principais desafios para SMBs em termos de gerenciamento de dispositivos móveis incluem segurança e controle, separação de dados pessoais de dados corporativos, e dificuldade na transição de dispositivos emitidos para empresas para dispositivos pessoais. Esses desafios resultam em grande parte do fato de que a maioria das SMBs opera programas BYOD informais, em vez de formais. Ambientes BYOD informais são aqueles que permitem aos funcionários trazer dispositivos ao local de trabalho, mas não têm nenhum controle ou estrutura de gerenciamento estabelecida para gerenciar o conteúdo desses dispositivos. Essas organizações se debatem principalmente com os desafios mencionados acima durante todo o ciclo de vida do funcionário. Novas contratações resultam em mais dispositivos móveis no ambiente e, consequentemente, proliferação de dados. Esses dados permanecem com os funcionários mesmo depois que deixam a organização. Sem nenhum método para acessar, gerenciar e apagar conteúdo confidencial dos dispositivos, as SMBs são incapazes de assegurar que dados de propriedade intelectual e outros dados confidenciais permaneçam confidenciais, deixando-os vulneráveis a um alto nível de risco. Em vez de operar um programa BYOD informal, a SMB pode optar por emitir dispositivos corporativos, mas ao fazê-lo, pode esperar ver um grande aumento nos 3 custos à medida que a empresa assume o custo do hardware, planos de telefone e quaisquer despesas extras incorridas por funcionários, assim como administração e suporte. A SMBs que operam programas BYOD formais, por outro lado, estão bem equipadas para lidar com um influxo de dispositivos móveis no escritório. Essas organizações mantêm políticas formais relativas a dados e uso aceitável de dispositivos móveis pessoais e, em muitos casos, usam soluções tecnológicas como MDM para gerenciar, monitorar e apagar dados corporativos de dispositivos móveis, conforme necessário. SMBs em ambientes BYOD formais obtêm benefício máximo incentivando os funcionários a usar dispositivos pessoais e tendo a infraestrutura implementada para assegurar que a organização não assuma nenhum risco de segurança excessivo, enquanto elimina o custo de operar smartphones corporativos. Essas organizações adotaram a mobilidade no local de trabalho e, ao longo do tempo, incorporarão o EMM ainda mais em suas operações diárias. Figura 1: Apenas 33% das SMBs (organizações com <500 FTEs operam um programa BYOD formal. Fonte: Estudo do Info-Tech Research Group, n=33 Taxas de adoção, benefícios e funcionalidade do MDM Embora o MDM seja em geral visto estritamente como tecnologia empresarial, dados do InfoTech Research Group mostram que as SMBs estão cada vez mais adotando soluções MDM para gerenciar mais eficazmente seus ambientes. Essas soluções são um subconjunto de soluções EMM disponíveis no mercado, e não têm as funções de suporte e operações associadas a EMMs de escala integral. As soluções MDM, ao contrário, concentram-se em permitir que a organização implemente rápido e seguramente os dispositivos móveis, assim como gerencie políticas e configuração de dispositivos e operações móveis. Dentro das SMBs, o Info-Tech também constatou que 52% das que operam programas BYOD formais tinham implementado uma solução MDM, em comparação com apenas 27% das que operam programas BYOD informais. 4 Figura 2: MDM foi adotado por organizações de todos os tamanhos. Fonte: Estudo do Info-Tech Research Group, n=44 O Info-Tech também constatou diferenças acentuadas entre organizações que tinham implementado o MDM em comparação com aquelas que não tinham. Em uma pesquisa solicitando que os profissionais de TI classificassem sua concordância com declarações relativas a dispositivos móveis, a Info-Tech constatou que uma proporção maior de organizações com MDM concordou com os seguintes comentários sobre o ambiente móvel: Figura 3: 62% das organizações com uma solução de MDM concordam que nunca tiveram uma violação de segurança móvel Fonte: Estudo do Info-Tech Research Group, n=80 5 Conforme mostrado na Figura 3, as organizações que têm uma solução MDM implementada são significativamente mais capazes de gerenciar seus ambientes móveis que aquelas que não têm uma solução MDM. Essas organizações têm mais confiança na segurança de sua rede e dispositivos, sendo significativamente mais capazes de identificar todos os ativos de sua rede e, o mais importante, apoiar e atualizar esses dispositivos over-the-air em menos de 24 horas. À parte de melhor segurança dos dados e gerenciamento geral de dispositivos móveis, o MDM também beneficia as SMBs melhorando os comportamentos e o moral dos funcionários. A Figura 4 sugere que as organizações que implementaram um MDM têm maior probabilidade de terem funcionários produtivos e satisfeitos. Ademais, essas organizações citam os benefícios de ter uma solução MDM – como permitir dispositivos móveis pessoais e laptops no local de trabalho – como fundamental para sua capacidade de atrair grandes talentos e, subsequentemente, contribuir para o sucesso da empresa. Figura 4: 69% das organizações com uma solução MDM “Concordam Plenamente” que aumentaram a produtividade dos funcionários. Fonte: Estudo do Info-Tech Research Group, n=80 6 As principais preocupações de uma implementação BYOD Para obter valor máximo da implementação de MDM, primeiro as SMBs devem implementar com êxito um programa BYOD. Uma implementação de BYOD bem-sucedida elimina as despesas relacionadas com a oferta de dispositivos móveis da declaração de renda das SMBs. A Figura 5 sugere que a mitigação e o gerenciamento do vazamento de informações e das preocupações de segurança são fundamentais para implementar o BYOD com êxito: Figura 5: As organizações citaram o vazamento de informações como a principal preocupação em programas BYOD. (1 = baixa preocupação, 6 = alta preocupação) Fonte: Estudo do Info-Tech Research Group, n=128 As principais preocupações em um programa BYOD – isto é, vazamento de informações, separação de dados pessoais e complexidade de gerenciamento – são facilmente gerenciadas com uma solução MDM típica. Essas plataformas permitem que as organizações limpem à distância os dispositivos móveis, separem dados corporativos de dados pessoais, e reduzam drasticamente o gerenciamento da complexidade oferecendo suporte a várias tecnologias sob uma única plataforma. De acordo com dados do Info-Tech Research Group, a maioria das preocupações nessas áreas podem ser mitigadas implementando políticas simples, como uma Política de Uso Aceitável e uma Renúncia a Apagamento Remoto, e treinando extensivamente os funcionários quanto às expectativas da organização sobre o uso de dispositivos móveis. À parte da segurança dos dados, uma implementação de MDM bem gerenciada também deve ser econômica, fornecendo funcionalidade máxima do gerenciamento a um preço baixo. Para realmente reduzir a base de custo de uma implementação de MDM e ainda mais, o custo operacional da tecnologia, a SMB deve considerar a implementação do MDM na nuvem. A implementação via nuvem é também o método de implementação mais rápido, com muitos fornecedores capazes de estar on-line em questão de horas. 7 Os benefícios de implementar o MDM na nuvem Implementar a solução MDM na nuvem é uma opção rápida e econômica para a SMB. Enquanto organizações em nível empresarial de setores confidenciais possam optar por operar uma solução de nuvem privada para MDM, as necessidades das SMBs são atendidas de maneira adequada pelos vários fornecedores que oferecem soluções em nuvem atualmente. Com fornecedores oferecendo MDM para o mercado SMB, a organização pode esperar colher os seguintes benefícios: Tempo de serviço mais rápido: Serviços MDM baseados em nuvem podem estar em atividade com extrema rapidez. Uma organização pode definir suas políticas de segurança, configurar uma loja de aplicativos empresariais e implementar em dispositivos móveis dentro de 24 horas. Como no caso de muitas implementações em nuvem, a organização não tem nenhuma preocupação com a configuração do servidor, a instalação de software, firewall ou rede. Agilidade em um cenário móvel em constante mudança: Uma solução MDM no local requer constantes patches, atualizações e testes para assegurar a funcionalidade à medida que Apple e Google liberam atualizações de sistema operacional. Transfira o ônus dos testes ao fornecedor usando a nuvem. Custo: Soluções baseadas em nuvem eliminam o investimento inicial necessário em servidores de uma solução local. Os custos contínuos de hardware, sistema operacional e rede associados a um servidor local também são eliminados. Segurança: Similar a patches e atualizações, a seleção de uma solução em nuvem coloca o ônus da segurança no fornecedor. Como geralmente as soluções de MDM têm informações confidenciais – como nomes, números de telefone, locais etc. de funcionários – os requisitos de segurança podem ser muito altos. Embora os benefícios de uma solução MDM implementada na nuvem sejam significativos, uma SMB deve configurar e gerenciar eficazmente a solução e seus usuários para garantir que a segurança dos dados não seja comprometida. O MDM é uma ferramenta para ajudar o departamento de TI a gerenciar a integridade dos corporativos, mas requer configuração e monitoramento para trabalhar eficazmente. 8 Boas práticas em MDM A implementação e o gerenciamento eficazes de uma solução MDM requer que o departamento de TI equilibre as necessidades de segurança da organização e a disposição dos funcionários. Recente estudo do Info-Tech Research Group enfocado em BYOD e MDM constatou que as organizações implementaram as seguintes boas práticas para manter a segurança dos dados entre os grupos que exigem o mais alto nível de proteção: Figura 6: A ativação da funcionalidade do apagamento remoto e exigir que os funcionários tenham um simples código para desbloqueio são os métodos mais comuns de proteção de dados em dispositivos móveis. Fonte: Estudo do Info-Tech Research Group, n=76 Para a maioria das SMBs (73%), possibilitar o apagamento remoto e exigir que os funcionários mantenham um simples código de acesso é suficiente para manter a segurança dos dados para o caso de perda do dispositivo ou rescisão do contrato de trabalho com o empregado. Felizmente, a maioria das operadoras fazem atualizações de sistemas operacionais nos dispositivos móveis OTA, eliminando o ônus de fazer patches e atualizações em várias plataformas distantes da SMB. À medida que os dados da SMB se tornam mais confidenciais – como serviços governamentais ou financeiros relacionados – a SMB pode considerar a implementação de criptografia de dispositivos, exigindo códigos de acesso complexos e, em casos extremos, desativando recursos do dispositivo. Para muitas SMBs, a implementação em nuvem da solução MDM permitirá o ajuste da plataforma e do ambiente ao longo do tempo. Embora a SMB possa optar por ativar apenas os recursos de segurança mais básicos no início, a implementação via nuvem permite que ajustes sejam enviados ao ambiente rápido e facilmente. Como benefício adicional, os principais fornecedores de soluções MDM gerenciarão a compatibilidade da plataforma com todas as versões de provedores de sistemas operacionais móveis. 9 Principais considerações ao selecionar uma solução Para a SMB, selecionar a solução certa e implementá-la assim que possível são os fatores mais importantes. A Figura 7 fornece, em alto nível, uma diretriz básica que a SMB deve considerar para a seleção de produtos e fornecedores. Figura 7: Critérios de avaliação de produtos e fornecedores para soluções MDM Fonte: Estudo do Info-Tech Research Group 10 As ponderações acima refletem a perspectiva do Info-Tech quanto à importância de alguns atributos de produtos e fornecedores de alto nível. Em suma, no lado do produto, as SMBs devem verificar de perto os Recursos e a Usabilidade, já que as soluções MDM precisarão ser personalizadas para atender necessidades específicas e exigirão que TI gaste tempo significativo monitorando dispositivos. No lado do fornecedor, Estratégia e Alcance são o mais importante, já que fornecedores comprometidos com o espaço MDM continuarão a atualizar e desenvolver sua plataforma à medida que as plataformas móveis mudarem. O mercado de MDM consiste em fornecedores exclusivos – aqueles que enfocam exclusivamente a oferta de uma solução MDM – e fornecedores de pacotes – aqueles que desenvolvem um produto MDM como parte de uma estratégia móvel mais ampla. Embora os fornecedores exclusivos possam oferecer soluções a um preço mais baixo, os fornecedores de pacotes tendem a ter produtos que se conectam perfeitamente e, mais importante, podem apoiar as crescentes necessidades móveis das SMBs. Para isso, considerar vendedores de pacotes que oferecem plataformas de desenvolvimento de aplicativos e aplicativos prontos para uso para aumentar a produtividade dos funcionários aumentar a probabilidade de suporte à transição da SMB de MDM para EMM. O Info-Tech também sugere considerar alguns recursos de produtos como fundamentais. Isto é, uma solução que não tenha os recursos abaixo não merece consideração comparada com seus concorrentes no mercado: Figura 8: Recursos fundamentais em soluções MDM. Fonte: Estudo do Info-Tech Research Group 11 Figura 9: Recursos avançados em soluções MDM. Fonte: Estudo do Info-Tech Research Group Conclusão BYOD é uma estratégia sólida para a SMB média. À medida que os funcionários se tornam mais exigentes quanto a conectar seus dispositivos pessoais a redes corporativas, os riscos associados à rejeição de BYOD podem custar dinheiro e, mais importante, talento. Para manter-se competitiva no mercado – como local de trabalho moderno e para manter margens – a SMB deve adotar BYOD como uma maneira de proteger a propriedade intelectual, os clientes e a infraestrutura da organização. O MDM fornece à SMB uma plataforma para passar seguramente de um programa BYOD formal fornecendo as ferramentas para identificar, gerenciar e monitorar dispositivos móveis. À medida que as SMBs fazem a transição para um ambiente com gerenciamento BYOD total via MDM, devem começar a olhar avante para o EMM de escala total – implementado pessoal, processos e tecnologia com a tarefa de minimizar o custo da frota móvel e assegurar funcionalidade máxima. As soluções MDM são uma ferramentas para a SMB gerenciar e monitorar dispositivos móveis. O EMM exige que a SMB aceite a mobilidade de seus funcionários e a transforme em uma vantagem competitiva. 12 Sobre a SAP A SAP está no centro da revolução tecnológica atual, desenvolvendo inovações que não só ajudam as empresas a operar como nunca antes, mas também melhoram a vida de pessoas em toda a parte. Como líder de mercado em software aplicativo empresarial, ajudamos empresas de todos os tamanhos e setores a operar melhor. Das funções de apoio à sala da diretoria, do armazém à frente da loja – a SAP capacita pessoas e organizações a trabalhar em conjunto mais eficientemente e usar insight comercial mais eficazmente para se manter à frente da concorrência. Os aplicativos e serviços da SAP permitem que mais de 238.000 clientes operem lucrativamente, se adaptem continuamente e cresçam de maneira sustentável. Sobre o Info-Tech Os produtos e serviços do Info-Tech combinam insight acionável e consultoria relevante com ferramentas e modelos prontos para usar, que cobrem o espectro total de preocupações de TI. Nossa abordagem prática foi criada para ter impacto claro e mensurável no resultado da sua organização. Com mais de 30.000 membros associados pagantes no mundo todo, o Info-Tech Research Group (www.infotech.com) é líder global no fornecimento de pesquisas e análise táticas práticas de Tecnologia da Informação. O Info-Tech Research Group tem histórico de dezesseis anos de fornecimento de pesquisas de qualidade, e é a firma de análise de TI de serviços completos em mais rápido crescimento da América do Norte. Endereço postal: Info-Tech Research Group 43 Front St. East, Suite 200 Toronto. Ontario M5E 1B3 Ligação gratuita: 1-888-670-8889 Website: www.infotech.com 13