¿Debería preocuparme por la política de traer su propio dispositivo?

Tuve una entrevista antes del fin de semana (me encontraron en el desbordamiento de pila y aún no me han ofrecido el trabajo, así que estoy publicando de forma anónima). Es para un puesto permanente en una empresa que existe desde hace un tiempo, pero un proyecto nuevo que suena realmente emocionante.

Sin embargo, aparentemente tienen una política de traer su propio dispositivo, en la que no proporcionan una computadora portátil de la empresa. Proporcionan las licencias para el software que necesitaré (oficina, IDE, etc.) y monitores si los quiero, pero no la computadora real.

¿Es esto algo normal? Nunca he trabajado para ningún lugar que no proporcione al menos una computadora de escritorio, si no una computadora portátil.

No me sentiría cómodo si mi computadora portátil personal fuera el mismo dispositivo que mi máquina de trabajo. Solo como un ejemplo tonto, supongamos que quiero visitar sitios web cuestionables (en mi máquina personal y en mi propia conexión a Internet). Hacerlo es bajo mi propio riesgo y no pone en riesgo ningún dato o participación de la empresa. Así es como debería ser.
Consulte también esta pregunta de intercambio de seguridad: security.stackexchange.com/questions/102536/…
Los comentarios no son para una discusión extensa; esta conversación se ha movido a chat .
¿Están ofreciendo un estipendio o simplemente diciendo, traiga su propio dispositivo? He oído hablar de empresas que ofrecen $$$ para que el empleado compre cualquier equipo que necesite.
¿Cuántos empleados tiene esa empresa?
¿Cuáles son tus preocupaciones exactamente?
Y aquí estaba pensando que tenían una política de Trae tu propia bebida, es decir, un lugar donde puedes traer tu propia cerveza y beberla mientras programas. Bueno, uno puede esperar...
Supongo que soy una oveja negra aquí, pero prefiero usar mis propias cosas, incluso si estoy pagando por ellas. Los mecánicos, por ejemplo, a menudo tienen que llevar sus propias herramientas al trabajo. Esto se siente igual para mí.
Ciertamente no querría que mi máquina fuera asimilada al dominio de la empresa... pero me temo que la resistencia es inútil...
No a menos que esté incluido en el precio.
@ShantnuTiwari, donde trabajo, los contratistas traen su propia computadora, pero nosotros proporcionamos toda la cerveza.

Respuestas (8)

Sí, deberías estar preocupado. Parece como si no hubieran pensado bien las cosas (lo suficiente).

Es de su interés proporcionarle una máquina:

La razón principal es que no puede haber discusiones (futuras) sobre quién es responsable de qué. Siempre pueden afirmar que es propiedad de la empresa que debe cuidar bien. Eso incluye:

  • Tienes que manejarlo de una manera adecuada, es decir, no contaminarlo con malware porque descargas e instalas torrents de juegos ilegales en tu tiempo libre ;-)
  • Pueden decidir si es hora de, por ejemplo, cambiar el sistema operativo; por lo general, existe una política de empresa al respecto para los desarrolladores.
  • Separación estricta de licencias (que pueden ser auditadas si es necesario).

También es de su interés que le proporcionen una máquina:

  • La carga de asegurarse de que el dispositivo sea lo suficientemente bueno para hacer el trabajo recae en ellos. No querrás que te pidan que compres un dispositivo más potente.
  • Los cambios en la máquina (como el cambio de sistema operativo mencionado) no interfieren con su uso personal.
  • El argumento de la 'contaminación con malware' también funciona en su dirección.
  • Separación de inicios de sesión, cookies, etc. y las responsabilidades asociadas a los mismos. Debe asegurarse de usar cuentas separadas en ambas máquinas, porque eso divide las responsabilidades y porque su trabajo allí terminará algún día. Cuando haya estado haciendo 'cosas de trabajo' en la computadora portátil de la empresa y 'cosas privadas' en su propia máquina, puede simplemente entregar la máquina y listo.

Tenga en cuenta que el denominador común de estos argumentos es la reducción del riesgo .
(También lea esta discusión extendida sobre Information Security Stack Exchange:
¿Hay alguna razón legítima por la que se me debería exigir que use la computadora de mi empresa? )

Cuánto dejarás que esto te detenga es otra cuestión. Al menos debe hacer una solicitud clara de una PC provista por la empresa, expresando sus preocupaciones. Si niegan esa solicitud, vuelve al punto de partida y debe decidir si realmente desea trabajar para ellos en sus condiciones (lo que sería una pregunta fuera de tema aquí).

En realidad, la mayoría de las políticas de BYOD que he visto (y he visto algunas) son muy claras sobre quién es responsable de qué, y no favorece al empleado. Incluso en la medida en que el empleador se reserva el derecho de borrar el dispositivo en cualquier momento y borrar cualquier aplicación y datos de los usuarios que estén en la computadora portátil en ese momento. Entonces, si sigue ese camino, como han sugerido otros, una computadora portátil de trabajo dedicada parece el mejor camino a seguir. Si se encuentra en los EE. UU., al menos puede cancelar una parte en sus impuestos.

Esto realmente depende del país en el que vives y los hábitos allí.

He trabajado para una empresa durante un tiempo que tenía grandes oficinas en Rusia. Esto fue en el cambio de milenio y podría haber cambiado desde entonces. En ese momento, cuando un programador dejaba de trabajar, llegaba por la noche y tomaba el hardware y el software con los que había estado trabajando o había ayudado a desarrollarlos y los vendía en la calle.

Varias veces nos han ofrecido uno de nuestros servidores en la calle frente a nuestra oficina unos días después de que alguien dejara la empresa.

Cambiamos a una estrategia BYOD, y todo esto se detuvo, porque respetaban a sus compañeros de trabajo rusos, pero no al empleador del oeste.

En otros países, descubrí que las empresas tienen una especie de BYOD para que los desarrolladores puedan comprar máquinas a su gusto y facilitar el trabajo desde casa. Pero luego, por lo general, se asegurarán por contrato de que no se haga nada privado en esas máquinas y pagarán hasta una cierta cantidad por el hardware o al menos pagarán una cantidad mensual considerable para su uso, a menudo en el sentido de que usted podría comprar un nueva máquina dentro de un tiempo razonable (2-3 años) de ese dinero y todavía tiene algo para los costos de electricidad e Internet si trabaja desde casa.

De lo contrario, estoy de acuerdo con @Jan Doggen.

Es una preocupación, pero no automáticamente negativa. BYOD es más nuevo pero no desconocido. Especialmente si estás haciendo un trabajo creativo. A diferencia de la mayoría de las personas que respondieron, no consideraría trabajar para una empresa que no tuviera una política de BYOD.

Hay muchos, muchos aspectos positivos en el suministro de su propio equipo. Lo que tiene que hacer es decidir si los beneficios superan los riesgos para usted. Si lo hacen, adelante, si no, no lo hagas.

Solo a modo de comparación, algunos aspectos positivos que veo:

  • Mejor Equipo. Siempre tengo mejores equipos de los que una empresa estaría dispuesta a proporcionar.
  • Más área "gris" compartida. En algunas empresas, usar Facebook es un delito que se puede despedir, en una empresa con BYOD, ese no puede ser el caso.
  • Mejor mantenido. Si mi computadora tiene un problema, puedo solucionarlo. Sin BYOD, depende de TI solucionarlo, y no siempre hacen el mejor trabajo.
  • Mejor soporte fuera de los estándares. Si bien TI es excelente para instalar Office u otras herramientas "comunes" en el negocio. No son excelentes para instalar Visual Studio u otras herramientas extrañas que requieren una instalación o configuración especial.

Algunas desventajas:

  • No está ahí para ayudarte tanto. Es su equipo, por lo que está a cargo de mantenerlo en funcionamiento.
  • Seguridad/Riesgo Si su computadora es la fuga de seguridad, entonces usted es el responsable.
  • Software requerido: a veces se le pedirá que instale un software que preferiría no tener en su máquina, pero aún así es necesario.

Al final, todo depende de ti. Pero no creo que sea un no automático.

El soporte de TI se subcontrata a USTED :)
Dependiendo de dónde viva, también puede obtener una deducción de impuestos por su equipo porque debe comprarlo para su trabajo. Mi conjetura es que la empresa está más preocupada por el resultado de tu trabajo que por cómo eliges crearlo. Si se siente más cómodo en una Mac, hágalo, pero su colega podría estar en una PC. Estoy seguro de que requieren especificaciones mínimas para la computadora/equipo, pero BYOD significa que puedes superarlas.
Como curiosidad, suponga que una empresa no le exigió que proporcionara su propia computadora portátil, pero sí le dio un presupuesto de TI personal que es mucho más de lo que habría gastado de su propio dinero y le permite mantener su propio equipo. ¿Todavía te negarías a trabajar para ellos? Supongo que me estoy preguntando, ¿es una cuestión de principios que no trabajes con nada que no sea el equipo que posees, o es solo que, en la práctica, los empleadores no están de acuerdo contigo en cuanto a lo que vale la pena pagar? ¿Te negarías a aceptar un coche de empresa también, o todo se trata de los aparatos? ;-)
Si me dieran un presupuesto para comprar nuevos equipos, y la cantidad me resultara razonable. Entonces no tendría una objeción tan grande. Todavía querría respuestas como "¿Me lo llevo de vacaciones?" o "¿Se supone que esto debe estar pegado a mi costado en todo momento?" y otras preguntas de "área gris" que desdibujarían la línea entre la empresa y lo personal. Por ejemplo, si se supone que debo tenerlo conmigo las 24 horas del día, los 7 días de la semana, entonces no puede ser negativo instalar Steam, ya que no trabajo las 24 horas del día, los 7 días de la semana.
Una buena analogía es que muchos contratistas tienen que suministrar sus propias herramientas. No lo veo tan diferente.
"Sin BYOD depende de TI arreglarlo", ¿en serio? ¿Sabes que no es imposible ser administrador de una computadora portátil de la empresa (lo soy), lo que elimina dos de tus ventajas?
@NathanCooper, ejem "... Solo para comparar, algunos aspectos positivos que veo: ..." Como en estos son los aspectos positivos para mí, desde mi perspectiva. Ahí solo ejemplos.
@Nathan: pero ¿cuál es el punto entonces? Si eres un administrador, tu empresa pierde las ventajas de tener un dispositivo propio y administrado por la empresa, que es prácticamente igual a tener una política de BYOD en términos de seguridad (excepto por el dinero que ahorró para comprarlo). Me pregunto si este tipo estaría feliz con ese enfoque. Por cierto, un descargo de responsabilidad: también soy administrador de una computadora portátil propiedad de la empresa, y es una empresa realmente pequeña donde (con suerte) todos saben lo que están haciendo. Pero no me gustaría administrar una red de docenas de computadoras personales.
@Groo Cierto. Tiendo a olvidar que este no es solo un sitio para desarrolladores de software y que no todos necesitan u obtienen las libertades que espero. BYOD sería más difícil de administrar que los usuarios que son administradores (dominios, hardware consistente, sistemas operativos consistentes, etc.)
"En algunas empresas, usar Facebook es un delito que se puede despedir, en una empresa con BYOD ese no puede ser el caso"... ¿eh? Si usar Facebook durante las horas de trabajo es un delito que puede ser objeto de un incendio, ¿crees que estarás protegido mágicamente solo porque usas un dispositivo diferente? Además, como desarrollador, no quiero encargarme del mantenimiento. Honestamente, mi tiempo es demasiado valioso para gastarlo comprobando qué parte del hardware está defectuosa y preocupándome por la garantía y Dios sabe qué. Si algo deja de funcionar, llamo a la persona responsable y obtengo un reemplazo con la imagen estándar que contiene todo lo que necesito.
continuación Dado que todas mis configuraciones (configuraciones de IDE, etc.) y demás son parte de mi perfil de usuario, puedo continuar trabajando (realmente) en aproximadamente una hora. Y podría ser un avaro, pero cualquier computadora que haya tenido era peor que la estación de trabajo que tenía en el trabajo: no voy a gastar varios miles de dólares en una máquina si tengo que pagarla yo mismo, pero para un negocio eso es un gasto insignificante si mejora mi productividad. Las ventajas parecen más una solución para las malas decisiones comerciales y de TI que ventajas reales.
@Groo No estoy de acuerdo con que el administrador local sea igual a BYOD. Yo diría que está más en el medio. TI aún puede instalar/configurar cosas si lo desea y la computadora aún puede vincularse al AD, que aún puede aplicar la política de grupo en la máquina (sin mencionar los recursos compartidos de archivos de red, el intercambio y otras cosas vinculadas a AD, todo sigue funcionando). muy bien.) Por otro lado, nunca me gustaría estar vinculado al AD en un escenario BYOD.
Con respecto a la objeción de querer que TI se ocupe de las cosas por usted, honestamente, generalmente termino perdiendo más tiempo esperando que TI haga algo y diciéndoles lo que deben hacer que simplemente haciéndolo yo mismo, pero eso probablemente será menos verdad con una organización más grande.
Tengo administrador local en mi computadora de trabajo, así como administración de TI. Funciona bastante bien siempre que otorgue derechos de administrador a personas que tengan algo de sentido común. Para mí, esto significa que no tengo que esperar al administrador cuando necesito que algo funcione. Pero también que las copias de seguridad y las instalaciones están a cargo de mí. Ciertamente tiene inconvenientes, pero en general es mejor que TI es dueño de todo y yo soy dueño de todo. Claro que para TI es un poco molesto, un poco para la organización es MUCHO mejor, por un lado, no tengo que esperar semanas cuando suceden cosas inesperadas.

Desde mi perspectiva, el factor más importante es la diferencia entre BYOD y BYCADWYOM (Compre un dispositivo para su empresa con su propio dinero). Podría vivir fácilmente con lo primero, pero tendría grandes problemas con lo segundo. Veo la diferencia entre los dos como una combinación de quién paga y quién tiene el control final.

¿Están ofreciendo un subsidio de $ XXX cada N años y simplemente dejándote elegir si quieres un dispositivo ultraportátil o algo más potente y voluminoso? Idealmente, si están subsidiando su compra de lo que desea, deberían ofrecer $ XXX adicionales con su compra inicial para cubrir cosas como monitores externos, etc., que se pueden reutilizar con múltiples generaciones de computadoras.

Veo el máximo control principalmente en términos de la capacidad de monitorear el uso y borrar el dispositivo. SI los datos de su empleador están en la instalación principal del sistema operativo y tienen la capacidad de monitorear la actividad/borrar todo el dispositivo, es su computadora, no la suya. Si su software/monitoreo/datos están contenidos en una VM (o una configuración de arranque dual) y no tienen la capacidad de monitorear la actividad o borrar datos en el sistema operativo principal (otro), es posible que tengan el nivel de control que necesitan. necesidad razonable de sus datos; pero aún le permite usarlo como su dispositivo después de horas.

En relación con lo anterior, para un trabajo de tiempo completo desde casa, no estaría dispuesto a colocar un dispositivo de seguridad/monitoreo de red propiedad del trabajo entre mis computadoras personales e Internet. Si quieren un dispositivo de este tipo, solo lo aceptaría si estuviera instalado entre mi enrutador y la computadora del trabajo y no intentara interferir con el resto de mi red. (En la práctica, lo haría cumplir por separado, dejando el resto de mis cosas en paz haciendo que mi enrutador cree una VLAN separada para los dispositivos de trabajo).

Sí, debo decir que si estuviera en la posición de OP, mi respuesta sería "Estaré feliz de traer mi propio dispositivo; sin embargo, debemos hablar sobre el bono de firma de $ 2000 que necesitaré para aceptar el trabajo". .

No es común, pero no es completamente sin precedentes. Soy escéptico, al igual que cualquier cantidad de autores que pueda encontrar buscando artículos sobre BYOD.

Creo que sus inquietudes podrían incluir cualquiera de las siguientes, aunque sin duda muchas de ellas no serán un problema para usted:

  1. ¿Ha entendido correctamente la política? ¿Definitivamente te piden que les suministres el dispositivo, o simplemente te piden que compres el dispositivo, pero te reembolsarán los gastos siempre que aceptes que la computadora portátil les pertenece? ¿Hacen excepciones para las personas que aún no poseen un dispositivo adecuado, o que simplemente no están entusiasmados con BYOD y preferirían no participar?

  2. Esto es potencialmente una gran cantidad de dinero que esperan que deje caer simplemente para equiparse para comenzar a trabajar. Pero lo mismo puede decirse de alguien que tiene que comprar trajes cuando empieza en un trabajo que lo requiere, o tiene que comprar un auto para un trabajo en particular. ¿Quizás están acostumbrados a trabajar con contratistas (quienes suelen proporcionar su propio equipo)? Si es que prefieren gastar su dinero que el suyo propio, entonces me preocuparía mucho : usted no quiere trabajar para un empleador cuyo enfoque no es permitirle hacer un buen trabajo, sino encontrar formas de obtener que pague piezas de equipo críticas para el negocio.

  3. Si ya tiene una computadora portátil que potencialmente usaría para esto, ¿es realmente adecuada para trabajar? ¿Cumple con las especificaciones que cree que necesita para el trabajo, o que dicen que necesita para el trabajo? Si se trata de una especificación de juego alta, entonces puede ser irritantemente grande/pesado/caliente para trabajar con una duración de batería demasiado baja, pero si es una máquina doméstica liviana, entonces "no hay suficiente RAM" o "no hay suficientes núcleos" son problemas comunes al intentar utilizar máquinas de consumo baratas para el desarrollo. ¿Su máquina doméstica incluso ejecuta el sistema operativo que necesita para trabajar? ¿Necesitará actualizar a Windows 10 o posponer la actualización cuando prefiera hacerlo? ¿Necesitará virtualizar Windows para comenzar a usar su dispositivo para trabajar? ¿Puede evaluar con precisión la cantidad de especificaciones que consumirá esa capa, o será una especie de prueba y error? ¿Dónde terminas comprando un nuevo dispositivo para el trabajo después de una semana o un mes? Todas estas cosas se convierten en su preocupación, porque es su dinero lo que tendrá que gastar en cualquier problema que surja.

  4. ¿Qué derechos esperan tener sobre "su" dispositivo? ¿Estarán felices de que permitas que tus amigos y familiares usen un dispositivo que tiene sus datos confidenciales? ¿Tienen obligaciones de cumplimiento, o las obtendrán en el futuro, lo que significa que en realidad ya no es posible que usted use libremente "su" dispositivo? ¿Requerirán control de dominio u otro acceso, y si es así, eso hace que el uso de su computadora portátil no sea un buen comienzo? Suponiendo que renuncies o te despidan sin previo aviso, parece poco probable que te dejen salir por la puerta ese día. ¿Recuerdas a Cary en "The Good Wife" con su computadora portátil personal encerrada en su repentinamente antigua oficina? Ese podrías ser tú.

  5. ¿De quién es el tiempo que se va a gastar manteniéndolo? ¿Qué soporte de TI brindan? ¿La idea de que su gente arregle su máquina personal lo hace sentir feliz ("No tengo que hacer esto") o ansioso ("¿Qué pasa si no lo hacen como a mí me gusta?")? ¿Quién será responsable por el tiempo que no puede trabajar porque está averiado? Eso puede parecer una pequeña vigilancia del reloj, pero si le va a llevar una hora extra a la semana mantenerlo, entonces ese tiempo tiene que salir de sus tardes o del proyecto emocionante en el que quiere trabajar, y de cualquier manera este trabajo es 2.5% menos bueno de lo que pensabas que era ayer. Tenga esto en cuenta cuando compare este trabajo con cualquier otra entrevista a la que pueda asistir.

En el peor de los casos, si tiene cuidado, esto es solo un costo de hacer negocios con ellos. Compra una laptop (o de escritorio, incluso, si no quieres poder trabajar desde casa). Cancele mentalmente el costo, es solo una tarifa inicial para comenzar este trabajo, como un costo de reubicación que no están cubriendo. Úselo exactamente como usaría uno que le proporcionaron. Compruebe si puede recuperar parte del costo como gasto comercial. Si el hecho de que técnicamente lo "poseas" es alguna vez un beneficio para ti, está bien, de lo contrario, es solo dinero.

En el mejor de los casos, todo irá bien. Usé una máquina personal para el trabajo cuando era contratista hace algunos años, no compré una especial ni nada, y no fue un problema. Pero no puede asumir que estará bien hasta que consulte con ellos cualquier problema que pueda ser problemático. Como contratista, no se esperaba que les diera a mis clientes ningún tipo de acceso a mi máquina, pero muchas políticas de BYOD son más intrusivas.

Por cierto, mis puntos de vista probablemente estén influenciados por estar en el Reino Unido. La situación del impuesto sobre las ventas aquí significa que es un 20 % más caro para el empleado comprar el mismo equipo que para el empleador, y eso es incluso antes de considerar que el empleado casi con seguridad tendrá que comprarlo sin pagar impuestos. ingreso mientras que para el negocio es definitivamente un gasto. Nuestra gente de impuestos es bastante estricta con respecto a los gastos permitidos para los empleados de tiempo completo y si el empleado posee el dispositivo, es muy difícil justificarlo. Entonces, "el empleado compra un dispositivo que de otro modo no tendría que comprar" realmente no tiene ningún sentido aquí desde el punto de vista financiero: el empleador potencialmente le está haciendo pagar £ 2 para ahorrarse £ 1, que no es un tipo de relación empleador-empleado. Es bastante común con las tabletas y especialmentecon dispositivos móviles que el empleado ya posee y no quiere llevar dos teléfonos. No es nada común con las máquinas para el desarrollo de software.

Para una empresa más grande, esto es inusual. Por lo general, desean controlar el equipo que se utiliza tanto por razones de seguridad como de estandarización general. Para una empresa más pequeña, particularmente una donde a) hay mucho teletrabajo, b) el número total de empleados es pequeño, o c) el trabajo se basa en contratos disponibles, se vuelve más viable. Mírelo como algo similar a los lugares de entrega que requieren que los conductores sean dueños de su propio automóvil. Pone una carga de responsabilidad sobre el desarrollador para mantener su equipo, y aísla a la empresa contra pérdidas si un empleado abandona repentinamente la empresa.

Personalmente, he estado en esta situación con una empresa de software para la que trabajé a distancia. Tenían algunos estándares mínimos para las computadoras utilizadas y proporcionaban licencias de software, pero por lo demás, yo tenía la responsabilidad de mantener mi hardware. Yo era uno de los seis desarrolladores y la empresa no ganaba mucho dinero, así que tenía más sentido dejar que los desarrolladores usaran sus propios recursos.

Mientras que trabajo a distancia para una empresa que era muy pequeña cuando me uní. Tengo el mismo trato que tú: lo mantengo yo mismo, excepto que pagaron por la computadora portátil que especifiqué que me enviaran (y se la quedarán o su sucesora cuando me vaya). Caracterizaría a la compañía del interrogador como "tacaña". Tal vez tengan una buena razón para serlo, pero me parece extraño no respaldar una política BYOD con una opción para que ellos paguen y sean dueños del dispositivo, si el propósito de la política es otra cosa que ahorrar el precio de un portátil por empleado.

Si te gusta la empresa y el trabajo de otra manera, hay una solución muy simple para muchas de las preocupaciones ya mencionadas: una computadora separada.

En comparación con lo que es el salario habitual en el campo, una computadora portátil decente (incluso de segunda mano) generalmente no cuesta tanto dinero. De esa manera, nunca confundirá el trabajo con su esfera privada, puede guardar la computadora todas las noches en un gabinete (con suerte) en su oficina y configurar todo de acuerdo con lo que dice su contrato.

Las posibles señales de alerta para esto son:

  • El mantenimiento del dispositivo y el tiempo de configuración no se reembolsan (el precio del 'acero' suele ser muy bajo en comparación con el tiempo acumulado de mantenimiento y configuración).
  • No hay disponibilidad ni posibilidad de una copia de seguridad adecuada (si la copia de seguridad forma parte de su contrato BYOD y no se le permite un NAS, por ejemplo).
  • Posiblemente no pueda cumplir con los requisitos de su contrato incluso con el mejor esfuerzo.

Puedo verlo como una solución perfectamente razonable para tener una política BYOD cuando existen las asignaciones adecuadas. He visto y trabajado en lugares donde esa política tendría mucho más sentido que lo que solían tener en ese entonces.

Pero siempre tenga cuidado con el verdadero significado de BYOD: traiga su propio vector de ataque .

Algo que no he visto aquí todavía, es si esta es una posición de contrato. En esos casos, la forma en que está estructurada la ley de contratos (definiciones de contrato versus empleado) no es inusual que una empresa requiera que el 'contratista' proporcione su propio equipo. Esto también es bastante común para los mecánicos de automóviles por lo que entiendo, a menudo poseen su propia caja de herramientas.

Recientemente estuve en esta situación y también me pareció extraño, pero no había contraído en muchos años.