Existe una creciente amenaza para los dispositivos móviles en todo el mundo, y no es difícil preguntarse por qué. La cantidad de esas pequeñas minicomputadoras que llevamos en el bolsillo se ha disparado: se estima que el número de usuarios de teléfonos móviles superará la asombrosa cifra de 5 mil millones en 2019.
Los teléfonos móviles están en todas partes y, por lo tanto, son cada vez más parte integral de nuestras vidas. Forman parte del tiempo laboral y personal del empleado promedio, ya sea para enviar correos electrónicos o programar reuniones, o para usar el móvil para ver películas, hablar con la gente y entretenerse.
Obviamente, las empresas se encuentran en una situación complicada. Por un lado, es importante que mantengan un sólido marco de seguridad de la información para que sus datos permanezcan seguros. Sin embargo, dado que los trabajadores realizan gran parte de su trabajo en dispositivos móviles, además de mucho trabajo personal, las conexiones a menudo pueden bloquearse. Los ciberdelincuentes son conscientes de ello y han intensificado su enfoque en los dispositivos móviles.
Algunos de los principales riesgos de seguridad que han aumentado en los dispositivos móviles son:
- Falta de seguridad física: Las computadoras de escritorio no se pueden mover fácilmente y las portátiles se pueden bloquear a una estructura fija, pero los dispositivos portátiles, como los teléfonos inteligentes, se pueden robar fácilmente. El ladrón también obtiene acceso directo a los datos del dispositivo y a la empresa mediante aplicaciones empresariales instaladas en el móvil.
- Redes no confiables: Al viajar, los usuarios suelen conectar sus dispositivos a redes wifi poco fiables. Esto puede ocurrir en cafeterías, restaurantes, aeropuertos y otros lugares de reunión. Estas redes no son seguras y son extremadamente vulnerables a los ataques informáticos.
- Aplicaciones no confiables: Los juegos, las aplicaciones de redes sociales y muchas otras aplicaciones leen los datos del dispositivo y los suben a sus servidores. Esto representa una amenaza para los datos corporativos almacenados en los móviles. Las aplicaciones personales en los dispositivos suelen ser una de las mayores amenazas para la seguridad de los datos.
- Interacción con otros sistemas: Los usuarios conectan dispositivos móviles a sus computadoras portátiles personales y otras computadoras de escritorio para transferir música, videos, etc. Estas computadoras representan un peligro para la seguridad de los datos empresariales guardados en el dispositivo portátil.
- Dispositivos móviles no confiables: La mayoría de los dispositivos personales no son confiables. Es posible que no estén actualizados al sistema operativo más reciente y que los parches no se actualicen con frecuencia, lo que los hace inseguros. Los empleados tienden a evitar actualizar inmediatamente para ahorrar en la transmisión de datos y también pueden intentar desbloquear el dispositivo para jugar y experimentar con él. En el caso de las organizaciones que brindan soporte... BYOD, esto aumenta la amenaza.
A continuación se presentan algunos pasos que las organizaciones deben seguir antes de aprovisionar un dispositivo portátil en la red empresarial y entregárselo al empleado.
- Hacer cumplir la política de seguridad general: Todos los dispositivos deben cumplir con la política de seguridad que incluye lo siguiente:
- Acceso restringido a hardware como cámara, interfaz USB, Bluetooth y almacenamiento extraíble.
- Acceso restringido a aplicaciones nativas como cliente de correo electrónico, calendario, navegador integrado, contactos, etc.
- Administrar la interfaz de red Wi-Fi, incluido el protocolo de seguridad aplicado a todas las conexiones.
- Limite o evite el acceso a los servicios empresariales según el estado de rooteo o jailbreak para garantizar que solo los dispositivos seguros accedan a la información de la empresa.
- Seleccione solo los dispositivos más seguros del mercado para integrarlos con la infraestructura empresarial.
- Comunicación y almacenamiento de datos
- Asegúrese de que la conexión de datos a la red empresarial esté cifrada. Exija el uso de una VPN para conectarse a la red.
- Habilite el cifrado seguro de los datos almacenados en el dispositivo. Vincule el almacenamiento extraíble a ese dispositivo específico mediante técnicas de cifrado.
- Borre de forma remota el dispositivo si se denuncia como perdido o robado o si deja de ser confiable.
- Borrar automáticamente el dispositivo después de una cantidad específica de intentos de autenticación fallidos.
- Autenticación de usuarios y dispositivos
- Implemente una autenticación sólida utilizando un token de un solo uso o una autenticación de dos factores para acceder a la red empresarial.
- Aplicar bloqueo automático cuando el dispositivo esté inactivo durante un período específico (por ejemplo, 5 minutos)
- Habilite el bloqueo remoto para permitir el bloqueo del dispositivo en caso de comportamiento sospechoso en el dispositivo.
- Habilitar el reinicio remoto del
- Implementar un Mobile Device ManagementSolución (MDM) como Seqrite Suite móvil para administrar todos los dispositivos en toda la empresa.
- Aplicaciones
- Permitir el uso únicamente de tiendas de aplicaciones específicas para instalar aplicaciones.
- Restringir las aplicaciones que se pueden instalar (mediante listas blancas o listas negras)
- Restringir los permisos permitidos para las aplicaciones (por ejemplo, acceso a la cámara, acceso a la ubicación, captura de pantalla, etc.)
- Distribuya aplicaciones empresariales desde una tienda de aplicaciones móviles dedicada.
Los dispositivos móviles, por su propia naturaleza, son propensos a sufrir ataques informáticos. Sin embargo, con una gestión adecuada, pueden utilizarse de forma segura para garantizar que la información y la red de la organización no corran ningún peligro. Comercial Mobile Device Management El software MDM (Gestión de Dispositivos Móviles) facilita la administración de la seguridad de los dispositivos portátiles y se integra con la infraestructura de seguridad general de la organización. Con una seguridad adecuada, los dispositivos móviles pueden brindar las mejoras de productividad que prometen.
Como socio de seguridad informática para su negocio, Seqrite Proporciona seguridad integral contra ciberamenazas avanzadas. Para saber más
