Los usos móviles se ven reforzados por el trabajo a distancia. Una buena gestión de los terminales asociada a una protección automática constituye la combinación ganadora para prevenir la fuga y el robo de datos.
La pandemia ha llevado a las empresas a implantar el teletrabajo. Cuando no era ya el caso, los empleados utilizan ahora más que nunca su terminal móvil para realizar tareas profesionales.
El smartphone de un empleado que trabaja a distancia (BYOD, híbrido…) se utiliza generalmente tanto para usos profesionales como personales. Genera multitud de datos que los ciberdelincuentes consideran una auténtica mina de oro. En ese sentido, los terminales móviles se han convertido en un objetivo predilecto para el robo de datos personales y profesionales. Hoy, los ataques en el móvil son cada vez más variados y representan un desafío para los equipos de seguridad.
Para que el teletrabajo sea un éxito, las empresas deben proteger su información de manera automatizada. En ese sentido, VMware lanzó este año Workspace ONE Intelligence, un servicio que completa las funcionalidades de gestión del UEM con la posibilidad de automatizar por completo la seguridad móvil.
El uso de esa funcionalidad de automatización se apoya en eventos de seguridad comunicados por socios de VMware como Pradeo, socio de Trust Network, cuya solución Mobile Threat Defense está integrada en Workspace ONE UEM e Intelligence.
Las ciberamenazas dirigidas a los móviles de los empleados
Los trabajadores a distancia operan más allá del perímetro de la empresa y se enfrentan directamente a las ciberamenazas. Durante la última década, los piratas han dejado de lado los ataques contra los ordenadores y prefieren ahora los smartphones. Hoy, las amenazas móviles están en constante evolución y se caracterizan por su polivalencia.
Si se examina el último informe anual de Pradeo sobre la seguridad móvil, se constata que las aplicaciones representan el primer vector de amenazas y suponen el 76 % de la superficie total de los ataques. El paradigma del móvil, al situar las aplicaciones en el centro de los usos, facilita la acción de los piratas, que demuestran un gran ingenio para disimular acciones maliciosas bajo la forma de aplicaciones habituales. Pese a las ideas preconcebidas, tanto Android como iOS están expuestos. Prueba de ello: 3 de cada 5 terminales iOS alojan al menos una aplicación que envía la información de los contactos por la red, frente a 2 de cada 3 terminales Android.
Vienen después los ataques de red, un 16 % del total, perpetrados de manera irregular según las regiones del mundo. Están estrechamente ligados a la tendencia de los usuarios móviles locales a conectarse a wifis abiertos, ya que esos accesos peligrosos aumentan mecánicamente el número de ataques de tipo «Man-In-The-Middle».
Por último, las explotaciones del sistema operativo representan el 8 % del conjunto de las amenazas que afectan a los móviles. En efecto, el 54 % de los terminales Android y el 23 % de los terminales iOS utilizan una versión obsoleta del sistema operativo, dejando una puerta trasera a los piratas.
¿Cómo asegurar los terminales móviles de los empleados?
Existe un conjunto de buenas prácticas individuales a las que los trabajadores a distancia deben ajustarse. Sin embargo, no pueden considerarse medidas de seguridad suficientes. Como cualquier ordenador portátil, los smartphones deben gestionarse y disponer de capacidades de defensa adecuadas para proteger de forma proactiva los datos de la empresa.
La gestión de los terminales es el primer paso evidente para identificar la flota, distribuir a escala industrial y potencialmente contener los recursos de la empresa. Después, el análisis del entorno y la protección de los terminales (Mobile Threat Defense) son necesarios para detectar y remediar automáticamente los riesgos.
Una interacción estrecha entre las herramientas de gestión, análisis y protección facilita tanto la implantación como la aplicación de la postura de seguridad de la empresa. En ese sentido, VMware y Pradeo se apoyan en una alianza de larga duración que se traduce en potentes integraciones entre Workspace ONE y la solución de protección de flota móvil de Pradeo Security.
Pradeo se apoya en su motor de detección de amenazas para alimentar Workspace ONE Intelligence con eventos de seguridad móvil procedentes de las aplicaciones, la red y el sistema de los terminales móviles. Sobre esos datos y los criterios de la empresa, la solución toma después decisiones de seguridad automatizadas.
