Lo que dice la normativa
Estos capítulos definen la orientación estratégica de la organización. Para tener éxito en ciberseguridad móvil hace falta compromiso en todos los niveles: capítulo 4 (contexto), 5 (liderazgo), 6 (planificación), 7 (soporte), 8 (operación), 9 (evaluación del desempeño) y 10 (mejora).
Esta sección se centra en establecer un marco de seguridad que incluya el uso de dispositivos móviles, la gestión de proyectos y las políticas de teletrabajo.
Este control garantiza que todos los activos valiosos (smartphones, datos, ordenadores, soportes de almacenamiento) estén correctamente identificados y protegidos.
Los controles criptográficos protegen la información sensible mediante el cifrado. Buscan garantizar confidencialidad, integridad, autenticación y no repudio.
Estos controles aseguran que los sistemas y el software estén protegidos frente al malware y que los datos que manejan permanezcan seguros.
Esta sección protege redes y comunicaciones, resguardando los datos frente a interceptación, manipulación o acceso no autorizado.
Estos controles definen cómo detectar, tratar y aprender de los incidentes de seguridad, preservando las pruebas y asegurando una comunicación eficaz.
Esta sección ayuda a evitar el incumplimiento de obligaciones legales, reglamentarias y contractuales.
Cómo cumplir
Para cumplir la ISO 27001, las organizaciones deben proteger tanto su infraestructura móvil como sus aplicaciones.
Mobile Threat Defense de Pradeo apoya los controles de gestión de activos y seguridad de las operaciones al proteger los dispositivos móviles frente al malware, la interceptación de datos y la manipulación. Sus cuadros de mando e informes automatizados respaldan además la respuesta a incidentes y la supervisión organizativa.
Para la criptografía y la seguridad de las comunicaciones, asegurar las aplicaciones móviles es esencial. Las soluciones de seguridad de aplicaciones de Pradeo, con Mobile Application Security Testing, App Shielding y Runtime Application Self-Protection, protegen las aplicaciones frente a comportamientos maliciosos y fugas de datos.
Soluciones relacionadas
