Los smartphones se han integrado en nuestra vida personal y profesional. Además de estar siempre conectados con el mundo, hoy en día los usuarios realizan numerosas funciones empresariales con sus smartphones. Correos electrónicos, revisión y edición de documentos, y videoconferencias son solo algunas de ellas. Para apoyar a los trabajadores móviles, las empresas les proporcionan dispositivos portátiles como smartphones, tabletas y portátiles que les permiten trabajar mientras viajan o desde la comodidad de sus hogares. Algunas empresas también fomentan el concepto de « Trae tu propio dispositivo » (BYOD, por sus siglas en inglés), que permite a los empleados acceder a la red de la empresa desde sus dispositivos personales.
Los diferentes sistemas operativos, la personalización y variación del hardware, así como las modificaciones del sistema operativo por parte de cada proveedor, han dado lugar a una gran cantidad de dispositivos. Esto representa un serio desafío desde el punto de vista de la seguridad para las organizaciones que utilizan dispositivos móviles. Analicemos algunos de los desafíos clave que enfrentan las organizaciones al ofrecer un entorno móvil a sus empleados.
Los desafíos en el uso de dispositivos móviles para los negocios:
- Falta de seguridad física: Las computadoras de escritorio no se pueden mover fácilmente y las portátiles se pueden bloquear a una estructura fija, pero los dispositivos portátiles, como los teléfonos inteligentes, se pueden robar fácilmente. El ladrón también obtiene acceso directo a los datos del dispositivo y a la empresa mediante las aplicaciones instaladas en el móvil.
- Redes no confiables: Al viajar, los usuarios suelen conectar sus dispositivos a redes wifi poco fiables. Esto puede ocurrir en cafeterías, restaurantes, clubes y otros lugares de reunión. Estas redes no son seguras y son extremadamente vulnerables a los ataques informáticos.
- Aplicaciones no confiables: Los juegos, las aplicaciones de redes sociales y muchas otras aplicaciones leen los datos del dispositivo y los suben a sus servidores. Esto representa una amenaza para los datos corporativos almacenados en móviles. Las aplicaciones personales en los dispositivos suelen ser una de las mayores amenazas para el robo de datos.
- Interacción con otros sistemas: Los usuarios conectan dispositivos móviles a sus computadoras portátiles personales y otras computadoras de escritorio para transferir música, videos, etc. Estas computadoras representan un peligro para la seguridad de los datos empresariales guardados en el dispositivo portátil.
- Dispositivos móviles no confiables: La mayoría de los dispositivos personales no son confiables. Es posible que no estén actualizados al sistema operativo más reciente y que los parches no se actualicen con frecuencia, lo que los hace inseguros. Los empleados tienden a evitar actualizar inmediatamente para ahorrar en la transmisión de datos y también pueden intentar desbloquear el dispositivo para jugar y experimentar con él. En el caso de las organizaciones que promueven BYOD, esto aumenta la amenaza.
Proteger dispositivos móviles
Con tantos problemas que surgen constantemente en torno a la seguridad de los dispositivos móviles, a veces no es buena idea usarlos en el trabajo. Sin embargo, dada la necesidad actual, es inevitable. Por lo tanto, es importante que las empresas adopten prácticas seguras antes de implementar el entorno móvil para sus empleados. A continuación, se indican algunos pasos que las organizaciones deben seguir antes de aprovisionar un dispositivo portátil en la red empresarial y entregárselo al empleado.
1. Aplicar la política de seguridad general: Todos los dispositivos deben cumplir con la política de seguridad, que incluye lo siguiente:
- Acceso restringido a hardware como cámara, interfaz USB, Bluetooth y almacenamiento extraíble.
- Acceso restringido a aplicaciones nativas como cliente de correo electrónico, calendario, navegador integrado, contactos, etc.
- Administrar la interfaz de red Wi-Fi, incluido el protocolo de seguridad aplicado a todas las conexiones.
- Limite o evite el acceso a los servicios empresariales según el estado de rooteo o jailbreak para garantizar que solo los dispositivos seguros accedan a la información de la empresa.
- Seleccione solo los dispositivos más seguros del mercado para integrarlos con la infraestructura empresarial.
2. Comunicación y almacenamiento de datos
- Asegúrese de que la conexión de datos a la red empresarial esté cifrada. Exija el uso de una VPN para conectarse a la red.
- Habilite el cifrado seguro de los datos almacenados en el dispositivo. Vincule el almacenamiento extraíble a ese dispositivo específico mediante técnicas de cifrado.
- Borre de forma remota el dispositivo si se denuncia como perdido o robado o si deja de ser confiable.
- Borrar automáticamente el dispositivo después de una cantidad específica de intentos de autenticación fallidos.
3. Autenticación de usuarios y dispositivos
- Implemente una autenticación sólida utilizando un token de un solo uso o una autenticación de dos factores para acceder a la red empresarial.
- Aplicar bloqueo automático cuando el dispositivo esté inactivo durante un período específico (por ejemplo, 5 minutos)
- Habilite el bloqueo remoto para permitir el bloqueo del dispositivo en función de un comportamiento sospechoso en el dispositivo.
- Habilitar el reinicio remoto del
- Implementar un Mobile Device Management Solución (MDM) para gestionar todos los dispositivos en toda la empresa.
4. Aplicaciones (Apps)
- Permitir el uso únicamente de tiendas de aplicaciones específicas para instalar aplicaciones.
- Restringir las aplicaciones que se pueden instalar (mediante listas blancas o listas negras)
- Restringir los permisos permitidos para las aplicaciones (por ejemplo, acceso a la cámara, acceso a la ubicación, captura de pantalla, etc.)
- Distribuya aplicaciones empresariales desde una tienda de aplicaciones móviles dedicada.
Los dispositivos móviles, por su propia naturaleza, son propensos a sufrir ataques informáticos. Sin embargo, con una gestión adecuada, pueden utilizarse de forma segura para garantizar que la información y la red de la organización no corran ningún peligro. Comercial Mobile Device Management El software MDM (Gestión de Dispositivos Móviles) facilita la administración de la seguridad de los dispositivos portátiles y se integra con la infraestructura de seguridad general de la organización. Con una seguridad adecuada, los dispositivos móviles pueden brindar las mejoras de productividad que prometen.
Como socio de seguridad informática para su negocio, Seqrite Proporciona seguridad integral para endpoints contra ciberamenazas avanzadas. Para obtener más información, visite nuestra sitio web or
