Seguridad de Dispositivos Móviles: Gestión y mejores prácticas

Dispositivos vulnerables

En los primeros días de la TI corporativa, la mayoría de las empresas solo tenían que preocuparse de que alguien obtuviera acceso físico a los discos duros en los que se almacenaban sus datos. De hecho, la mayor parte de la seguridad utilizada más allá de eso se aplicó para mantener seguro el propio hardware.

Eso era entonces, esto es ahora.

En el mundo actual, los datos son casi siempre más valiosos que los dispositivos que los transportan. Sin embargo, esos dispositivos se han vuelto mucho más pequeños y las computadoras portátiles, tabletas y teléfonos corporativos son la nueva norma. Cada uno de esos dispositivos tiene acceso a gran parte de lo que hace que su empresa sea competitiva. Entonces, ¿cómo lo proteges todo? En esta lección, veremos algunos de los pasos más importantes que se deben tomar para ayudar a mantener seguros los dispositivos móviles.

Contraseñas

Debería ser evidente en este punto, pero vale la pena repetirlo de nuevo. Una buena política de contraseñas es la mejor base posible para construir el sistema de seguridad de su dispositivo móvil. Todos los dispositivos deben tener una contraseña, pero tener una contraseña no es suficiente. Las contraseñas deben ser seguras. Para algunos dispositivos, como los teléfonos inteligentes, eso puede significar cambiar la configuración para permitir una contraseña de más de unos pocos dígitos. Si bien sus usuarios pueden encontrar esto un poco extremo, recuérdeles que un código de acceso numérico de cuatro dígitos solo tiene 10,000 combinaciones posibles, mientras que un código alfanumérico de diez dígitos con mayúsculas y minúsculas tiene más de 800,000,000,000,000,000 combinaciones diferentes.

Seguridad física

La seguridad física también es importante para los dispositivos móviles. Los usuarios no deben dejar sus teléfonos o tabletas en un lugar donde puedan ser robados o perdidos fácilmente. Sin embargo, un dispositivo perdido o robado no es el fin del mundo, siempre y cuando se pueda borrar de forma remota. Esto borra la memoria del dispositivo, asegurándose de que sus datos no caigan en manos equivocadas. Algunos dispositivos también se pueden bloquear de forma remota, lo que hace que el dispositivo no tenga valor para cualquiera que lo encuentre.

Seguridad en línea

Además, la seguridad en línea puede ser especialmente importante. Teniendo en cuenta que estos son dispositivos comerciales, los usuarios a menudo pueden querer conectarse a puntos de acceso Wi-Fi públicos para consultar el correo electrónico, revisar documentos o simplemente leer las noticias. Sin embargo, deberían estar cansados ​​​​de ver datos confidenciales en estas redes, ya que muchas no son seguras. Esto es especialmente cierto para las redes WEP, que tienen un protocolo de seguridad más antiguo. Para cualquier trabajo que requiera el acceso a información confidencial, se debe usar una red Wi-Fi segura, preferiblemente una interna que tenga registrada la dirección MAC de cada dispositivo, o una señal de datos móviles.

Aplicaciones

Finalmente, los usuarios deben tener especial cuidado con las aplicaciones que deseen instalar. Eliminar las medidas de seguridad del fabricante, conocidas como enraizamiento o jailbreak, es la forma más fácil de que aparezca malware en un dispositivo. Por lo tanto, las aplicaciones solo deben provenir de tiendas de aplicaciones aprobadas para cada sistema operativo o de la propia empresa. De esta manera hay un nivel garantizado de seguridad. Los dispositivos no deben ser rooteados o liberados a menos que la compañía lo solicite.

Resumen de la lección

Si bien las demandas necesarias para mantener seguros los dispositivos móviles han crecido considerablemente durante la última década, eso no significa que sea una tarea imposible. Ahora como antes, la seguridad de la contraseña es primordial. Además, si bien es posible que los dispositivos ya no sean la parte más valiosa de la ecuación, aún deben cuidarse. Si uno se pierde o es robado, debe borrarse inmediatamente. Solo se deben usar redes seguras para acceder a archivos importantes y solo se deben instalar aplicaciones aprobadas.

Rodrigo Ricardo Editor y fundador