La llegada de Android 10 a gran escala y, por consiguiente, de Android Enterprise, plantea multitud de preguntas sobre cómo gestionar y proteger los terminales Android.
Si bien Android Enterprise facilita la administración de los terminales, no añade una pieza estructurante de seguridad a las soluciones de gestión de flotas móviles (Enterprise Mobility Management, EMM).
Este artículo pretende aclarar las claves de Android Enterprise y las principales medidas de seguridad que hay que aplicar para garantizar la seguridad de los dispositivos Android.
La homogeneización de la gestión de los terminales
El objetivo principal de Android Enterprise es proporcionar una base común de API a las soluciones EMM con el fin de garantizar una gestión fiable de la movilidad en la empresa.
La libertad del sistema Android permitió a los fabricantes desarrollar sus propios conjuntos de API a lo largo del tiempo y acabó provocando incoherencias en materia de gestión de terminales.
Gracias al programa Android Enterprise, Google decidió cubrir esa laguna y reforzar las bases de la gestión de terminales en los dispositivos que integran el sistema operativo.
La separación entre perfil profesional y perfil personal
Android Enterprise integra la separación de los datos profesionales y personales para acompañar los usos BYOD (Bring Your Own Device — terminales no gestionados), cada vez más numerosos.
Debe elegirse uno de los 4 modos de implementación siguientes al activar Android Enterprise en una solución EMM.
Al definir el modo de implementación, las empresas pueden tener una visibilidad total o restringida sobre los dispositivos y garantizar a los empleados la protección de su privacidad en un contexto BYOD.
En la práctica, esta noción reproduce y amplía la capacidad de contenerización que ya ofrecen las herramientas EMM. Se aplica por tanto la misma evaluación de la seguridad:
- Las capacidades de seguridad existentes de los EMM buscan reforzar las medidas de seguridad (borrar los datos de un terminal, bloquear el perfil profesional, poner en lista negra una aplicación determinada) y no efectuar la detección de las amenazas en el dispositivo y remediarlas.
- Aunque el perfil profesional esté cifrado, el entorno personal puede poner en peligro la seguridad de la empresa a través de aplicaciones malintencionadas o que filtran datos (screenlogger, fuga de contactos…), o de una configuración inadecuada del terminal (sistema operativo rooteado o con jailbreak, sistema operativo obsoleto, etc.).
Por consiguiente, la protección de flotas móviles (Mobile Threat Defense) sigue siendo una pieza maestra de la seguridad de Android Enterprise, al proporcionar un análisis comportamental del contexto móvil en tiempo real y desencadenar dinámicamente acciones preventivas.
La protección de flotas móviles de Pradeo Security se ofrece en dos modos de despliegue complementarios:
- Control del nivel de seguridad de las aplicaciones sin instalación de agente, mediante una integración de plataforma a plataforma en un solo clic.
- Protección 360° del terminal, que garantiza la detección de las amenazas ligadas a las aplicaciones, a las redes y al sistema operativo, así como medidas de remediación en tiempo real.
Una tienda de aplicaciones gestionada
Por último, Android Enterprise pretende ofrecer un portal con aplicaciones aprobadas por la empresa y distribuirlas en el perfil profesional.
Retoma la funcionalidad de gestión de aplicaciones móviles existente que proporcionan las soluciones EMM. Algunos actores del MDM ya explotan este nuevo modo de gestión llamado «Managed Google Play», mientras que otros conservan su propio catálogo de aplicaciones.
Apoyarse en la tienda puesta a disposición por Google no permite establecer controles de seguridad ligados a la política de la empresa. Así, la validación del nivel de seguridad de las aplicaciones sigue siendo una condición previa antes de cualquier publicación en la tienda profesional de Google o en el catálogo de aplicaciones del EMM.
El motor Pradeo Security, utilizado en el servicio de auditoría de Pradeo, analiza aplicaciones móviles desde hace casi 10 años, mejorando sin cesar su capacidad de detección para mantener su nivel de precisión inigualado. He aquí por qué IDC reconoció a Pradeo como uno de los líderes indiscutibles del mercado de la auditoría de aplicaciones móviles.
