Soluciones de seguridad móvil
Los dispositivos móviles ocupan un lugar delicado en la mayoría de los programas de seguridad. Contienen el correo electrónico de la empresa, aplicaciones de chat y, en ocasiones, acceso directo a los sistemas empresariales; además, suelen ser de propiedad personal, lo que significa que no se pueden gestionar de la misma forma que se gestionaría un ordenador portátil corporativo. Muchas organizaciones responden a esta disyuntiva simplemente ignorándola, con la esperanza de que el riesgo se mantenga reducido. Sin embargo, el riesgo no se mantiene reducido, sino que suele ser ya mayor de lo que la gente cree.
El riesgo no es nada extraordinario. Se trata de un teléfono perdido o robado con un cliente de correo electrónico desbloqueado, un dispositivo personal con software obsoleto y sin bloqueo de pantalla que se conecta a la cuenta de Slack de la empresa, o un empleado que instala una aplicación sospechosa que, de forma silenciosa, obtiene amplios permisos en un dispositivo que también tiene acceso a recursos laborales. Nada de eso requiere un atacante sofisticado, solo se necesita un dispositivo no gestionado y un poco de mala suerte.
Mi enfoque de la seguridad móvil
Empiezo por determinar qué es realmente factible para su organización. Si los dispositivos son propiedad de la empresa, tiene sentido implementar una gestión completa de dispositivos móviles, con cifrado obligatorio, borrado remoto, restricciones de aplicaciones y requisitos de actualización del sistema operativo. Si se trata de un modelo BYOD —como ocurre en la mayoría de las organizaciones—, el enfoque más realista es una capa de gestión de aplicaciones móviles que proteja específicamente los datos y las aplicaciones de la empresa —correo electrónico, documentos y aplicaciones empresariales—, sin intentar controlar la totalidad del dispositivo personal, algo a lo que los empleados se opondrán y que, a menudo, no se les puede obligar a aceptar por motivos legales.
A partir de ahí, se trata de aplicar los principios básicos de forma coherente: exigir una contraseña o un bloqueo biométrico como condición para acceder a los recursos de la empresa, imponer el cifrado a nivel de aplicación para los datos empresariales y disponer de un proceso claro y rápido para borrar de forma remota los datos de la empresa de un dispositivo perdido o robado sin afectar a las fotos personales de los empleados. También analizo lo que ocurre cuando alguien abandona la empresa, ya que el acceso móvil es uno de los aspectos que con mayor frecuencia se pasan por alto en el proceso de baja.
¿A quién va dirigido?
Si su política sobre dispositivos móviles se basa esencialmente en «confiamos en las personas», si no dispone de un método para eliminar los datos de la empresa de un dispositivo perdido, o si el modelo BYOD se ha extendido sin que exista una capa de seguridad real que lo respalde, merece la pena subsanar esa deficiencia.
Contacte conmigo y analicemos juntos cómo sería una configuración realista de seguridad móvil que se adapte a la forma en que trabaja realmente su equipo.