La situación de pandemia lleva a los gobiernos a animar activamente a las empresas a implantar el teletrabajo.
Para mantener en lo posible su actividad, las empresas distribuyen a sus empleados terminales móviles de la empresa o autorizan los usos BYOD, multiplicando los puntos de acceso a los datos corporativos.
Si algunas organizaciones utilizan activamente este método de trabajo y han implantado todos los dispositivos de seguridad para proteger los datos más allá del perímetro de la empresa, otras deben precipitar las cosas.
La protección del entorno móvil es esencial para permitir el trabajo desde casa. En efecto, si bien estos últimos días hemos asistido a un resurgimiento de solidaridad e ingenio, la situación desencadena por desgracia una multiplicación de las actividades malintencionadas. Por ejemplo, una aplicación de seguimiento del coronavirus que proponía cartografiar la propagación del virus resultó ser un ransomware[1].
Pradeo se ha comprometido a apoyar a las empresas durante esta crisis y desea, a través de este artículo, facilitar toda la información clave para implantar rápidamente una seguridad móvil mediante acciones llevadas a cabo a nivel de los empleados y de las empresas.
Las buenas prácticas individuales que hay que transmitir a los empleados
Las amenazas móviles actúan en 3 capas distintas: en primer lugar las aplicaciones, luego la red y el terminal. Se pueden seguir algunas reglas sencillas a nivel individual para reducir la superficie de ataque.
Aplicaciones
Las aplicaciones son el medio preferido de los ciberdelincuentes para ejecutar ataques, debido a su alcance y a su facilidad de despliegue.
Los empleados deben por tanto prestar la máxima atención a las aplicaciones instaladas en sus terminales.
Estos son los principios básicos que aplicar individualmente:
- Prohibir la descarga de aplicaciones desde tiendas de terceros. El caso anterior es un ejemplo flagrante.
- Tener cuidado con los permisos solicitados. Los usuarios tienden a conceder los permisos que piden las aplicaciones sin mayor atención. Sin embargo, ocurre más a menudo de lo que se imagina que los permisos no son todos necesarios para el buen funcionamiento de la aplicación, sino que se solicitan para recopilar y vender datos, principalmente a empresas de marketing. Cuando utilizan un terminal móvil con fines profesionales, los usuarios deben actuar con diligencia respecto a los permisos solicitados por las aplicaciones, a fin de evitar cualquier fuga de datos (lista de contactos, SMS, registro de llamadas…).
- Actualizar rigurosamente las aplicaciones. Las aplicaciones malintencionadas todavía pueden descargarse de las tiendas a pesar de las medidas de seguridad establecidas por Google y Apple. Generalmente se eliminan en cuanto se detectan. Al activar la actualización automática de las aplicaciones en los ajustes de la tienda, las aplicaciones obsoletas se eliminarán de inmediato y el usuario se beneficiará de las nuevas versiones.
Red
Cuando se trabaja desde casa, la conexión a la red es esencial para llevar a cabo la actividad: recepción y envío de correos, acceso a los recursos de la empresa (archivos, contratos…) y a las aplicaciones (intranet, CRM, mensajería…).
Generalmente los usuarios recurren a una conexión de red distinta de la conexión celular. He aquí también algunos principios básicos que respetar:
- Utilizar una red WiFi privada conocida. Para evitar cualquier interceptación de una comunicación, los empleados deben conectarse a su propia red WiFi y evitar cualquier conexión pública de proximidad que facilite los ataques de tipo «Man-In-The-Middle».
- No modificar la conexión. Sea cual sea la capacidad del ancho de banda, nunca es suficiente y los usuarios pueden verse tentados de intentar mejorar el rendimiento de su red descargando, por ejemplo, una aplicación dudosa.
Sistema operativo
El propio terminal representa un objetivo para los hackers, que buscan brechas para tomar el control del sistema. Se pueden adoptar medidas básicas para reforzar el sistema operativo:
- No rootear ni hacer jailbreak al terminal. Las capacidades adicionales desbloqueadas al rootear o hacer jailbreak a un terminal son explotadas por los ciberdelincuentes durante un ataque. Así, el 75,1 % de las aplicaciones verifica ese estado para ejecutar comandos avanzados.
- Mantener el sistema operativo actualizado. Las actualizaciones deben aplicarse estrictamente, ya que generalmente integran un parche de seguridad que corrige las vulnerabilidades conocidas.
Palancas de seguridad sencillas y rápidas para las empresas
Si bien las buenas prácticas mencionadas anteriormente permiten limitar los ataques, los terminales móviles de los empleados que trabajan a distancia siguen expuestos a las amenazas y ponen en peligro los datos de las empresas.
La solución de protección de flotas móviles Pradeo Security permite implantar medidas de seguridad automáticas y en tiempo real. Para ayudar a las empresas a implantar el teletrabajo de manera segura durante la crisis de la Covid-19, Pradeo pone gratuitamente a disposición sus servicios de seguridad móvil.
La seguridad de los terminales móviles puede implantarse rápidamente gracias a las dos opciones siguientes:
Protección automática de los terminales frente al malware y las aplicaciones que filtran datos.
Si su empresa dispone de una solución de gestión de la movilidad (EMM) como VMware Workspace ONE, Microsoft Intune, IBM MaaS360, MobileIron…, podemos conectar nuestra solución Pradeo Security en unos minutos y ofrecer una evaluación de la seguridad de todas las aplicaciones alojadas en la flota móvil. Las medidas de seguridad pueden aplicarse de manera dinámica dentro de la solución EMM con el fin de poner en lista negra las aplicaciones no conformes y garantizar un acceso condicional a los recursos de la empresa en función del estado de seguridad del terminal.
Seguridad en tiempo real de los terminales
En cuanto el agente Pradeo Security está instalado en los terminales, verifica de manera transparente y en tiempo real las aplicaciones, así como las capas de la red y del sistema operativo. El agente desencadena automáticamente medidas de remediación en caso de amenaza. Puede desplegarse en los terminales mediante la solución EMM existente, si la hay, o descargarse directamente de las tiendas. La política de seguridad ya está definida por Pradeo en función de la sensibilidad del ámbito de la empresa, para ofrecer una solución completa lista para usar para los empleados en movilidad.
