Entre los sistemas operativos de los ordenadores, Windows domina, seguido de macOS y Linux. Pero últimamente el trío de cabeza se ve amenazado por el sistema de Google, llamado Chrome OS, que gana popularidad y registró una progresión del 70 % de las ventas a empresas en 2020. Basado en una distribución Linux y retomando algunos fundamentos del móvil, el entorno Chrome está disponible en los Chromebooks que ofrecen distintas marcas.
La adopción del Chromebook se ha disparado recientemente tras la democratización del teletrabajo. Por su funcionamiento simplificado centrado en la ofimática, el Chromebook se encuentra en particular en el ámbito educativo y en las grandes empresas que hasta ahora proporcionaban ordenadores fijos.
¿Qué nivel de seguridad tiene Chrome OS?
Fortalezas
El componente de seguridad más destacable de los Chromebooks es el «sandboxing». El modo sandbox permite que cada proceso (programa, pestaña del navegador, etc.) quede aislado en su propio espacio, con acceso únicamente a los recursos esenciales (disco, RAM, etc.) para su funcionamiento. Este modo de funcionamiento permite, por ejemplo, limitar la ejecución de ciertas amenazas procedentes de páginas web maliciosas o de determinado malware.
Por otro lado, Chrome OS se distingue de los PC y de Android en su manera de gestionar las actualizaciones del sistema. Al hacerlas automáticas por defecto en todos los Chromebooks, Google aumenta considerablemente la adopción de los parches de seguridad contenidos en sus nuevas versiones y reduce así la explotación de vulnerabilidades públicas (CVE).
Debilidades
Al igual que los smartphones y a diferencia de los ordenadores, los Chromebooks utilizan aplicaciones móviles e incluyen acceso a la tienda Google Play. Así ganan en competitividad y polivalencia, una ventaja para el uso profesional. Pero el modelo aplicativo expone a los usuarios a malware y a otros riesgos de fuga de datos.
Por último, la red constituye otro punto de entrada no seguro de los Chromebooks. Como los empleados trabajan cada vez más fuera del perímetro de la organización, los ataques a través de las conexiones de red van en aumento. Cuando un usuario se conecta al wifi abierto de la cafetería, del hotel o del aeropuerto, se expone a ataques de tipo Man-In-The-Middle en los que un tercero intercepta todos los datos transmitidos por wifi.
Malware y fuga de datos: los riesgos ligados a las aplicaciones móviles
Con el acceso a Google Play, la problemática de la seguridad de las aplicaciones se plantea en Chrome OS igual que en todos los terminales móviles Android e iOS. Hoy, el 76 % de las violaciones de datos en el móvil proceden de las aplicaciones.
Existen tres tipos de amenazas aplicativas que afectan a los Chromebooks:
- El malware, programado para robar información sensible, extorsionar, defraudar… Y aunque el sandboxing deja a algunos inoperativos, otros como los keyloggers, screenloggers y ransomware siguen siendo eficaces. Por otra parte, es frecuente que haya malware en Google Play, aunque de forma moderada. En cambio, es práctica corriente en las tiendas alternativas, que no están prohibidas en Chrome OS.
- El phishing, que hoy pasa en un 80 % por aplicaciones móviles de mensajería e incita a los usuarios a facilitar información sensible como su contraseña, su identificador, los datos bancarios de la empresa…
- Las aplicaciones intrusivas, que recopilan legalmente y con total discreción el máximo de información sobre sus usuarios —lista de contactos, registro de llamadas, localización en tiempo real, etc.— para constituir bases de datos destinadas a la reventa. De media, el 70 % de los terminales tiene al menos una aplicación que exfiltra datos personales.
Asegurar sus Chromebooks
Cuando los miembros de su organización utilizan Chromebooks, están expuestos a las mismas ciberamenazas que si trabajaran con smartphones. Para cerrar las distintas puertas de entrada a los datos de su empresa (aplicaciones, red, phishing…), es esencial protegerlos.
La solución Pradeo Security responde a las siguientes necesidades:
- La aplicación Pradeo Security asegura sus Chromebooks controlando automáticamente su integridad en tiempo real. Los datos de mayor valor para usted quedan así protegidos con especial atención frente a las amenazas aplicativas, de red y de sistema.
- El store privado le permite distribuir a sus empleados aplicaciones corporativas de forma totalmente segura. Si hay una amenaza en su dispositivo, su acceso quedará momentáneamente limitado o denegado.
- La plataforma de auditoría de aplicaciones móviles proporciona un análisis de seguridad completo de las aplicaciones que desea publicar o distribuir. Poniendo el énfasis en la manipulación de los datos personales, los comportamientos ocultos y las vulnerabilidades, le guía en la corrección de sus aplicaciones.
