Los usuarios móviles son a menudo poco conscientes del grado de vulnerabilidad de su smartphone. Un uso normal implica la manipulación de datos personales y profesionales: la instalación de aplicaciones, la concesión de permisos, la conexión a distintas redes, etc. Pero, aunque todo eso pueda parecer inofensivo, algunas tareas y costumbres sencillas, como retrasar una actualización o descargar una aplicación en una tienda alternativa, conllevan en realidad numerosos riesgos.
Aunque no hay nada mejor que utilizar una solución de seguridad para proteger los datos móviles sensibles, existen sin embargo reglas sencillas que aplicar para minimizar la exposición de los datos personales y profesionales a los ciberdelincuentes. Esta lista reúne consejos prácticos que conviene tener en mente.
1. No utilice las tiendas de aplicaciones alternativas
Las aplicaciones representan el primer vector utilizado por los ciberdelincuentes para comprometer los móviles. Descargar gratuitamente una aplicación de pago a través de una tienda de terceros puede parecer tentador pero, además de ser una práctica ilegal, hay muchas posibilidades de que la app esté infectada con un malware. Aunque Google Play está lejos de ser infalible y la App Store deja pasar con regularidad apps peligrosas, las dos tiendas oficiales efectúan al menos un primer control de seguridad, lo que no ocurre con las tiendas alternativas. Para evitar la mayoría del malware y de las aplicaciones intrusivas, cíñase a las reglas y no descargue aplicaciones de fuentes desconocidas.
2. Sea concienzudo cuando acepte permisos
Hoy un gran número de aplicaciones oficiales requiere permisos que no necesitan necesariamente para su ejecución. En la mayoría de los casos, las aplicaciones solicitan acceso a la localización, la lista de contactos, los SMS, el micrófono, etc. para recopilar los datos asociados y revenderlos a empresas de marketing. Para evitar que se compartan datos suyos con grandes grupos publicitarios, asegúrese de autorizar únicamente los permisos realmente necesarios.
3. Actualice automáticamente sus aplicaciones
A veces, aplicaciones malintencionadas acaban en las tiendas oficiales. Cuando Google y Apple son alertados y las retiran, no notifican a los miles, o incluso millones, de usuarios que tienen esas apps. En consecuencia, los terminales de los usuarios quedan infectados y sus datos expuestos. Activar la actualización automática de las aplicaciones en los ajustes le garantiza no utilizar una versión obsoleta o eliminada de la tienda. En general, las actualizaciones de aplicaciones contienen a menudo parches de seguridad que no deben ignorarse.
4. No confíe en las redes públicas
La red es el segundo vector de ataque en el móvil. Las redes abiertas no son necesariamente malintencionadas, pero los atacantes pueden suplantarlas fácilmente y/o interceptar los datos sensibles que circulan por ellas, con un ataque Man-In-The-Middle, por ejemplo. Por ello, debería evitar tratar datos sensibles o realizar transacciones cuando esté conectado a una red abierta.
5. No deje su NFC, Bluetooth o WiFi activado por defecto
Mantener esas opciones de conectividad constantemente activadas resulta práctico, sobre todo si las utiliza con regularidad, pero implica un riesgo. Cuando el NFC, el WiFi o el Bluetooth están activados, crean una puerta de entrada para los atacantes, que pueden así conectarse a su móvil para exfiltrar sus datos o, eventualmente, comprometerlos.
6. Mantenga su sistema operativo actualizado
Se publican con regularidad nuevas versiones de Android e iOS. Esas actualizaciones son esenciales para la estabilidad y la seguridad del sistema, ya que incluyen mejoras de funcionalidades y correcciones de CVE y otras vulnerabilidades. Mantener su sistema operativo actualizado exige muy poco esfuerzo y garantiza que su terminal no será comprometido mediante la explotación de fallos de seguridad conocidos.
7. No rootee ni haga jailbreak a su móvil
Al modificar en profundidad el sistema operativo de su teléfono para disponer de funcionalidades adicionales, lo expone a comportamientos malintencionados e intrusivos. Hoy, nada menos que el 75,1 % de las aplicaciones móviles verifica si los terminales están rooteados para ejecutar operaciones específicas. Esta práctica debilita la resistencia del terminal a los ataques y expone los datos sensibles.
Por último, opte por una solución de seguridad móvil
Si bien estos consejos ofrecen las mejores prácticas para limitar la fuga de datos procedente de los terminales móviles, es difícil seguirlos a diario y las empresas no tienen ningún medio de controlar si sus empleados los aplican correctamente.
Como responsable de seguridad, debería considerar el despliegue de una solución de seguridad móvil que proteja automáticamente su flota móvil de las amenazas procedentes de las aplicaciones, la red y el sistema operativo, como la solución Pradeo Security.
