Los expertos en ciberseguridad son unánimes: las aplicaciones móviles son el vector preferido de los atacantes para exfiltrar los datos sensibles de los terminales móviles. Pero resulta que la flexibilidad que ofrecen las hace irreemplazables en nuestros usos personales y profesionales. Hoy las empresas no pueden permitirse prohibir a sus empleados el uso de las apps públicas, ni siquiera en los sectores más sensibles. Sin embargo, eso no significa que deban cerrar los ojos ante los riesgos ligados a las aplicaciones.
El motor Pradeo Security ha auditado la seguridad de más de 98 millones de aplicaciones móviles utilizadas por empleados en todo el mundo, desde servicios profesionales hasta herramientas, redes sociales, juegos, etc. Esas auditorías han constituido, y enriquecen permanentemente, una base mundial de informes de seguridad de apps móviles, accesible a las empresas que desean evaluar rápidamente la seguridad de las aplicaciones antes de distribuirlas.
Caso de uso: la seguridad como parte integrante del proceso de distribución de apps
Las empresas gestionan a menudo los terminales móviles con soluciones de gestión de flotas (MDM, Mobile Device Management). Esas plataformas ofrecen servicios de gestión de aplicaciones móviles (MAM, Mobile Application Management) que los responsables de movilidad utilizan para distribuir apps privadas y públicas a los empleados en movilidad. Pero las funcionalidades MAM no cubren la seguridad de las aplicaciones y, así, las apps públicas desarrolladas por terceros se consideran fiables por defecto o no se distribuyen.
Para cubrir esa laguna de seguridad y mejorar el proceso de distribución, la base mundial de aplicaciones de Pradeo ofrece a los administradores un estado claro del nivel de seguridad de las aplicaciones, conforme al cual pueden actuar (Android e iOS). Como las necesidades de seguridad varían de un sector a otro, la plataforma permite a los administradores personalizar por completo su política de seguridad. Si la aplicación se ajusta a la norma de seguridad de la empresa, puede distribuirse con tranquilidad.
Para los clientes de IBM, tenga en cuenta que el App Approval Workflow de MaaS360 integra los informes de seguridad de Pradeo dentro de la propia interfaz de MaaS360.
¿Qué contienen los informes de seguridad de Pradeo?
El motor Pradeo Security realiza un análisis multidimensional para identificar las actividades malintencionadas, las fugas de datos y las vulnerabilidades de código de las aplicaciones móviles. Gracias a esa información, concluye automáticamente sobre la naturaleza de las apps y genera informes de seguridad completos que ofrecen visibilidad sobre:
- El malware: firmas maliciosas y malware 0-day como keylogger, screenlogger, overlay, ransomware, interceptor de OTP, rootkit, troyano, etc.
- Los tratamientos de datos: todas las acciones (alteración, envío…) efectuadas sobre los datos de los usuarios, como el registro de llamadas, los SMS, las credenciales, la localización, etc., con especial atención a la manipulación de los datos personales protegidos por el RGPD, la FTC Act y otras normativas.
- Las vulnerabilidades de código: todas las vulnerabilidades referenciadas por el proyecto de seguridad móvil OWASP, la base nacional estadounidense de vulnerabilidades, US-CERT y otras.
Cuando las aplicaciones no son seguras, los ciberdelincuentes siempre encuentran la manera de explotarlas. Verificar las aplicaciones antes de que los empleados las utilicen es un enfoque proactivo que previene los ataques causados por los fallos internos de las aplicaciones. Para garantizar la protección de las aplicaciones móviles durante su ejecución, consulte:
