Las recientes revelaciones del diario Le Monde, que implican a miembros de los equipos de seguridad de varios jefes de Estado, ponen de relieve una cuestión crucial en materia de seguridad móvil: cómo una aplicación aparentemente inocua, como Strava, puede convertir la vida privada de sus usuarios en una vulnerabilidad explotable, amenazando no solo su seguridad, sino también la de su entorno.
El expediente Stravaleaks explica cómo el uso de la aplicación Strava permitió a los periodistas anticipar los futuros desplazamientos y los lugares de estancia o de reunión de figuras políticas como los presidentes Emmanuel Macron, Joe Biden y Vladímir Putin.
Esta investigación demuestra que una aplicación no necesita estar concebida con intenciones maliciosas para representar un riesgo de seguridad, y que la concienciación cíber tiene límites.
Las aplicaciones recreativas: un peligro mayor en el contexto profesional
Strava, la conocida aplicación de seguimiento de actividad deportiva, no es maliciosa. Sin embargo, su modelo se apoya en la recogida y el intercambio de datos de localización, lo que permite a los usuarios seguir sus recorridos e interactuar con otros. En un contexto anónimo, esto suele tener pocas consecuencias. Pero cuando esos datos son identificables, revelan casi en tiempo real desplazamientos, rutinas, estrategias… Cuando esa información se vincula a altos responsables gubernamentales, figuras políticas u otros directivos o personalidades públicas, quedan expuestos a riesgos de espionaje y de ataques cíber y físicos.
Concienciar a los usuarios móviles no basta para garantizar su seguridad
Pese a los esfuerzos de concienciación y formación, la percepción de los riesgos ligados a los usos móviles sigue siendo insuficiente, incluso en los entornos más expuestos. Así, aunque los jefes de Estado y los altos funcionarios suelen estar rodeados de equipos de seguridad sofisticados, el uso de determinadas herramientas personales, como las aplicaciones de seguimiento de salud o de actividad física, no se percibe todavía como un posible fallo de seguridad. Ningún sector se libra: el móvil se considera aún a menudo, erróneamente, una herramienta intrínsecamente segura por parte de sus usuarios.
El móvil necesita una seguridad dedicada para controlar la divulgación de datos
El caso Stravaleaks plantea una pregunta esencial: ¿cómo proteger los datos de los usuarios móviles, en particular cuando son especialmente confidenciales en un contexto dado? La respuesta a esta cuestión se apoya en tres capacidades clave: identificar los accesos potenciales a los datos, contextualizarlos e impedirlos si representan un peligro.
En Pradeo entendemos que cada usuario y cada contexto de uso son únicos. La solución de protección del parque móvil de Pradeo ofrece una seguridad móvil contextual, que se adapta a las realidades de los usuarios y a las exigencias de confidencialidad de todos los sectores. Gracias a tecnologías de análisis de comportamiento, nuestra solución identifica los eventos de seguridad que se producen en los dispositivos móviles, incluidos, entre otros, los generados por las aplicaciones. Después los confronta con las exigencias de seguridad de cada organización usuaria. Al garantizar una protección continua y autónoma de los dispositivos móviles, nuestra solución permite mantener el control de los datos, incluso cuando se usan aplicaciones de ocio en un contexto profesional.
Esta actualidad no es más que el último ejemplo de un fallo de seguridad móvil derivado de una aplicación de naturaleza inofensiva. Pone de relieve una necesidad urgente de reforzar las políticas de ciberseguridad para que integren todas las facetas de la vida digital, incluido el uso de los dispositivos móviles.
