Lo que dice la normativa
Las empresas deben usar tiendas de aplicaciones oficiales y curadas, cuyas apps son más seguras que las de fuentes no oficiales. Las aplicaciones corporativas deben aislarse de las personales, sobre todo en dispositivos particulares. Conviene además aplicar una estrategia de validación para las aplicaciones desarrolladas internamente.
CISA recomienda mantener siempre los sistemas operativos en su última versión. Todos los dispositivos conectados a los servidores corporativos deben ser de confianza, estar actualizados con los últimos parches, configurados según los estándares de la empresa, sin jailbreak ni root, y supervisados de forma continua.
Cada conexión de red de un dispositivo móvil es un posible vector de ataque. Para evitar su explotación, conexiones como Bluetooth, wifi, GPS y NFC deben desactivarse cuando no se usen o protegerse con una solución de Mobile Threat Defense (MTD). También se recomiendan protocolos y aplicaciones de comunicación seguros.
Los dispositivos deben supervisarse con una solución MTD para detectar comportamientos sospechosos y configuraciones incorrectas. Esta protección continua es clave para mantener la seguridad del parque móvil.
Cómo cumplir
Para cumplir la lista de CISA, las organizaciones deben desplegar una solución de Mobile Threat Defense como la de Pradeo, que supervisa el comportamiento y la configuración de los dispositivos y los defiende del malware, el phishing y los ataques de red. En dispositivos de uso mixto, combinar MDM y MTD permite separar con seguridad las aplicaciones de trabajo de las personales.
Para dispositivos totalmente personales usados ocasionalmente por trabajo, se recomienda un store privado. Esta aplicación segura de marca blanca reúne todas las aplicaciones, recursos y datos de la empresa en un espacio protegido.
Por último, las organizaciones que desarrollan sus propias aplicaciones móviles deben implantar una estrategia de validación. El Application Security Testing (AST) de Pradeo permite analizar y proteger de forma sencilla y centralizada todas las aplicaciones desarrolladas internamente.
Soluciones relacionadas
