La tecnología móvil está cambiando la forma en que operan las empresas. A medida que más empleados utilizan teléfonos inteligentes, tabletas y ordenadores portátiles para tareas relacionadas con el trabajo, las organizaciones se enfrentan a nuevos riesgos de seguridad. La seguridad de la movilidad empresarial se centra en proteger los datos y sistemas de la empresa a los que se accede a través de dispositivos móviles. Este enfoque utiliza una variedad de herramientas, políticas y prácticas que garantizan la protección de los datos de la empresa, al tiempo que permiten a los empleados trabajar desde cualquier lugar.
En este blog, analizaremos la seguridad de la movilidad empresarial, por qué es importante en el panorama empresarial actual, sus principales ventajas y sus componentes básicos. También exploraremos los retos comunes y las mejores prácticas que deben seguir las organizaciones. Además, analizaremos detenidamente algunos casos reales de violaciones de la seguridad móvil y discutiremos cómo las soluciones de SentinelOne permiten las operaciones comerciales sobre la marcha para la seguridad móvil.
¿Qué es la seguridad de la movilidad empresarial?
La seguridad de la movilidad empresarial es el enfoque para proteger el acceso a la información de la empresa a través de dispositivos móviles. Protege los datos empresariales cuando los empleados utilizan teléfonos inteligentes, tabletas y ordenadores portátiles fuera del entorno tradicional de la oficina. Esta estrategia de seguridad gestiona el riesgo cuando el empleado realiza su trabajo en dispositivos personales o en dispositivos de la empresa que se desplazan a varios lugares.
Los enfoques de seguridad tradicionales se diseñaron para redes en un estado más estable (es decir, los ordenadores permanecían en un solo lugar). Las soluciones como los cortafuegos y los controles de acceso se diseñaron partiendo del supuesto de que los usuarios accederían desde ubicaciones conocidas en dispositivos propiedad de la empresa. La seguridad de la movilidad funciona de manera diferente. Debe proteger los datos en distintos tipos de dispositivos, sistemas operativos y conexiones de red. Protege los datos independientemente de la ubicación desde la que se conecte el usuario y asume que los dispositivos pueden ser utilizados por otras personas o perderse.
¿Por qué es esencial la seguridad de la movilidad empresarial?
Después de que la pandemia obligara a las empresas a cambiar sus hábitos de trabajo, la necesidad de seguridad móvil es ahora mayor que nunca. Para la mayoría de las empresas, el trabajo a distancia se ha convertido en la nueva normalidad, ya sea desde casa, desde cafeterías o mientras se viaja.
En lugar de programas que se ejecutan en los ordenadores de la oficina, los empleados acceden hoy en día a estos sistemas a través de un navegador web o una aplicación móvil. Si bien esto ofrece una mayor flexibilidad a los trabajadores, también introduce nuevas vulnerabilidades de seguridad potenciales. Cada servicio en la nube requiere su propia configuración de seguridad y control de acceso, y los empleados pueden utilizar los servicios sin la aprobación del departamento de TI.
Las empresas modernas tienen una superficie de ataque mucho mayor. Los equipos de seguridad han estado vigilando cientos o miles de puntos finales que se conectan a cualquier ubicación, en lugar de proteger una única red de oficina. Cada dispositivo es un punto de entrada desde el que puede producirse un ataque.
Ventajas de la seguridad de la movilidad empresarial
La seguridad de la movilidad empresarial es beneficiosa para las organizaciones más allá de la simple prevención de ataques. Estas ventajas garantizan que las empresas también operen de manera más eficiente, al tiempo que protegen la información confidencial en todos los dispositivos y situaciones de trabajo remoto.
Habilitación segura de la fuerza de trabajo remota y móvil
La seguridad de la movilidad empresarial permite a las empresas potenciar su fuerza de trabajo móvil sin comprometer la seguridad. Esto permite a los empleados conectarse de forma remota a los recursos de la empresa, mientras que la seguridad de la identidad y el tránsito garantiza que se verifique su identidad y que los datos que se transmiten se mantengan seguros. Este marco de seguridad permite realizar el trabajo que debe realizarse fuera de las oficinas tradicionales y no introduce riesgos intolerables.
Reducción del riesgo de violaciones de datos y del cumplimiento normativo
Elaborar una estrategia de seguridad móvil lo más completa posible reduce en gran medida la probabilidad de que se produzcan costosas violaciones de datos. Las empresas se aseguran de evitar los ataques externos, así como las fugas accidentales de datos, restringiendo el uso de información confidencial en los dispositivos móviles. Esto también ayuda a cumplir los requisitos normativos y del sector, como el RGPD y la HIPAA, ya que los sistemas de seguridad crean registros de auditoría detallados que revelan quién ha tenido acceso a qué información, cómo y cuándo, lo que facilita enormemente la elaboración de informes de cumplimiento.
Mayor visibilidad y control sobre los dispositivos móviles
La seguridad de la movilidad empresarial ayuda a los equipos de TI a obtener una visibilidad nítida de todos los dispositivos que están conectados a los activos corporativos. Las plataformas de seguridad permiten conocer el estado de los dispositivos, como las versiones del sistema operativo, las aplicaciones instaladas y la configuración de seguridad. Esta visibilidad total permite a los equipos identificar rápidamente los problemas y actuar antes de que se conviertan en críticos. Las organizaciones pueden crear políticas para todos los dispositivos, como exigir el bloqueo de la pantalla, utilizar el cifrado y aplicar actualizaciones de seguridad.
Uso seguro de las aplicaciones y transmisión de datos
Las herramientas de seguridad móvil gestionan las aplicaciones a las que se permite acceder a los datos corporativos y las formas en que esos datos fluyen entre los sistemas. Básicamente, estas herramientas se aseguran de que las aplicaciones se sometan a pruebas de seguridad antes de permitirles manejar datos confidenciales. Los datos transferidos entre dispositivos y sistemas corporativos pueden cifrarse para evitar cualquier interceptación de información, incluso si los empleados utilizan redes públicas. Los sistemas de seguridad también pueden bloquear el flujo de datos hacia aplicaciones no autorizadas u otras ubicaciones de almacenamiento y detener las fugas de datos directamente en el origen.
Respuesta mejorada ante incidentes y detección de amenazas para terminales móviles
Cuando se producen problemas de seguridad, los sistemas de seguridad móvil facilitan la detección y resolución rápidas de cualquier situación que se presente. Las herramientas de nivel superior rastrean el comportamiento de los dispositivos y buscan comportamientos inusuales que indiquen que se está produciendo un ataque. Cuando alguien intenta hacer algo potencialmente dañino, como introducir credenciales de inicio de sesión incorrectas muchas veces o transferir datos a un servidor no autorizado, se envían alertas a los equipos de seguridad. Cuando un dispositivo se ve comprometido, las plataformas de seguridad pueden ponerlo en cuarentena fuera de la red.
Componentes clave de la seguridad de la movilidad empresarial
Hay una serie de tecnologías clave que deben funcionar de forma conjunta para implementar una seguridad de movilidad eficaz. Estos componentes básicos están diseñados para proporcionar a las organizaciones una forma de equilibrar la seguridad del acceso móvil y la usabilidad para los empleados.
Gestión de dispositivos móviles (MDM)
MDM proporciona una gestión centralizada de los dispositivos móviles. Los sistemas de gestión de dispositivos móviles (MDM) permiten a los departamentos de TI configurar de forma remota los ajustes de seguridad, descargar aplicaciones obligatorias y aplicar las políticas corporativas en teléfonos inteligentes y tabletas. DLP añade la separación de datos de trabajo y personales en el mismo dispositivo, lo que aumenta la seguridad del BYOD. Si se pierde o roban un dispositivo, MDM permite bloquearlo de forma remota o borrar los datos de la empresa. MDM también gestiona todo el ciclo de vida del dispositivo, desde el aprovisionamiento y la configuración hasta su retirada, protegiendo el dispositivo en cada momento del ciclo de vida.
Defensa contra amenazas móviles (MTD)
Las herramientas de defensa contra amenazas móviles protegen activamente contra aplicaciones maliciosas, ataques de red y vulnerabilidades de los dispositivos. Estos sistemas de seguridad escanean para identificar dispositivos comprometidos y buscan comportamientos sospechosos, como movimientos laterales, que puedan indicar un ataque. La detección y el bloqueo de malware antes de que se produzcan daños, incluso si la nube antivirus no detecta el malware, MTD los identifica a través de sus comportamientos. Este último también escanea en busca de vulnerabilidades del dispositivo, como un sistema operativo obsoleto o si las funciones de seguridad están desactivadas.
Gestión de identidades y accesos (IAM)
La gestión de identidades y accesos limita qué usuarios pueden acceder a qué recursos de la empresa y qué pueden hacer con ese acceso. Los sistemas IAM autentican a los usuarios mediante diversas medidas, como contraseñas, datos biométricos y tokens de seguridad, para protegerlos contra el acceso no autorizado. Se adhieren al principio del mínimo privilegio, concediendo a los usuarios acceso solo dentro de los límites de su función específica. La IAM también facilita las capacidades de inicio de sesión único (SSO), que ofrecen una mayor seguridad y una mejor experiencia de usuario, reduciendo la fatiga de las contraseñas.
VPN seguras y contenedorización
Las redes privadas virtuales (VPN) y la contenedorización de aplicaciones crean vías seguras para el trabajo móvil. Protegen los datos que se transfieren entre los dispositivos móviles y las redes de la empresa mediante su cifrado, de modo que están protegidos contra la interceptación, incluso en redes Wi-Fi públicas no seguras. La contenedorización separa las aplicaciones y los datos de trabajo de los personales, creando zonas seguras y cifradas en los dispositivos. Estos contenedores seguros impiden que se produzcan fugas de datos entre las aplicaciones de trabajo y las personales, al tiempo que permiten que ambas coexistan en el mismo dispositivo.
Cifrado y prevención de pérdida de datos (DLP)
Las tecnologías de cifrado y DLP funcionan protegiendo los datos tanto cuando se utilizan en dispositivos físicos como cuando se transmiten entre sistemas. Dado que los datos son completamente ilegibles sin la autorización adecuada, la protección de los datos se maximiza incluso si un ingeniero pierde o le roban un dispositivo. Las soluciones DLP vigilan la actividad de las aplicaciones móviles para ver cómo se emplean, comparten y almacenan los datos confidenciales en un dispositivo móvil concreto. Pueden impedir que los usuarios realicen determinadas actividades, como copiar y pegar datos de la empresa en aplicaciones personales, hacer capturas de pantalla de información confidencial o enviar datos protegidos a través de canales no autorizados por la empresa.
Retos en la seguridad de la movilidad empresarial
Existen algunos retos que son importantes para los equipos de seguridad a la hora de desarrollar estrategias realistas sobre cómo protegerse contra los ataques móviles.
Diversidad de dispositivos y fragmentación de los sistemas operativos
Los retos de seguridad surgen debido a la diversidad de dispositivos móviles y versiones de sistemas operativos. Mientras que los entornos de TI tradicionales se han estandarizado en gran medida con los mismos tipos de equipos, la seguridad móvil debe funcionar en muchos tipos de dispositivos, fabricantes y versiones de sistemas operativos. Docenas de fabricantes producen hardware Android y cada uno crea su propia versión del software. Hay generaciones de dispositivos iOS con diferentes capacidades de seguridad. Esta diversidad también hace imposible implementar controles de seguridad uniformes en toda la flota móvil.
Comportamiento de los usuarios y falta de concienciación
Los empleados suelen reciclar contraseñas, posponer actualizaciones o acceder a redes inseguras sin aplicar los protocolos de seguridad. Los dispositivos móviles son, por naturaleza, más personales que los ordenadores de sobremesa de oficina, lo que da lugar a comportamientos más arriesgados, como instalar juegos o aplicaciones personales que podrían contener malware. Las amenazas móviles tienden a recibir menos atención en materia de concienciación sobre seguridad que, por ejemplo, la seguridad informática tradicional. Las personas que nunca harían clic en hipervínculos de correos electrónicos sospechosos probablemente harán clic en hipervínculos similares en mensajes de texto o aplicaciones de redes sociales.
Tecnología de la sombra y aplicaciones no autorizadas
Los empleados se mueven libremente fuera de los límites de los datos corporativos y, a menudo, acceden a aplicaciones y servicios no autorizados para realizar su trabajo, lo que crea puntos ciegos en materia de seguridad. Esta "tecnología en la sombra" se produce cuando los usuarios perciben que las herramientas que les han proporcionado las empresas no satisfacen sus necesidades o son simplemente limitadas, engorrosas y voluminosas en comparación con las alternativas dirigidas al consumidor. Los casos en los que se desarrollan aplicaciones se consideran tecnología en la sombra, ya que eluden estos controles de seguridad, lo que más adelante puede dar lugar a fugas de datos o incumplimientos de la normativa. Encontrar e instalar nuevas aplicaciones no podría ser más fácil gracias a las tiendas de aplicaciones móviles, y este fenómeno a menudo incita a este tipo de comportamiento.
Equilibrar la seguridad con la productividad del usuario
En la seguridad móvil, quizás el mayor problema es la seguridad sin interrumpir la productividad. El exceso de fricción generado por los controles de seguridad estrictos puede molestar a los usuarios. Las políticas de contraseñas largas, las solicitudes constantes de autenticación o los límites de acceso totalmente imposibles pueden llevar a los empleados a buscar soluciones alternativas que, en cambio, reducen la seguridad. La adopción se ve afectada y las medidas de seguridad se eluden cuando estas ralentizan demasiado el trabajo o hacen que el acceso móvil sea demasiado engorroso. Cada control de seguridad implementado debe sopesarse en función del impacto que tiene en la experiencia del usuario para la organización.
Prácticas recomendadas para la seguridad de la movilidad empresarial
Mediante la aplicación de algunas de las prácticas recomendadas, las organizaciones pueden mejorar fácilmente su postura de seguridad móvil frente a los riesgos comunes.
Establecimiento de políticas BYOD claras
Las políticas eficaces deben especificar los dispositivos que acceden a los recursos de la empresa y los requisitos de seguridad que deben cumplir dichos dispositivos. Las políticas le indicarán a qué datos de la empresa puede acceder desde un dispositivo personal y cómo le protegen esos datos. Las políticas BYOD eficaces informarán a los empleados de los derechos que tiene la empresa sobre sus dispositivos, cuándo se llevará a cabo el borrado remoto, si se realizará algún tipo de supervisión, etc.
Implementar principios de confianza cero para el acceso móvil
El modelo de seguridad de confianza cero elimina la confianza automática otorgada a cualquier usuario o dispositivo. En este modelo, todo el mundo es autenticado, incluso si se encuentra a distancia e incluso si se ha conectado antes de acceder a los recursos. Zero Trust mantiene la postura de que las amenazas pueden existir dentro y fuera del perímetro de la red. Por lo tanto, en lo que respecta a la seguridad móvil, esto se traduce en garantizar el buen estado del dispositivo y la identidad del usuario en cada intento de acceso. Los controles de acceso adaptativos o sensibles al contexto comprueban varias condiciones, como la ubicación, la hora, el nivel de seguridad del dispositivo y los patrones de comportamiento del usuario, antes de permitir el acceso.
Aplicación del cifrado de dispositivos y la autenticación fuerte
El cifrado y la autenticación fuerte son los componentes fundamentales de la seguridad a nivel de dispositivo. El cifrado completo del dispositivo protege los datos de los dispositivos perdidos o robados, ya que la información no se puede leer sin la autenticación necesaria. Las empresas deben implementar el cifrado en todos los dispositivos capaces de acceder a datos confidenciales, incluidos los dispositivos personales. La autenticación fuerte incluye cualquier cosa que vaya más allá de una simple contraseña (como datos biométricos, claves de seguridad o algún tipo de aplicación de autenticación). La autenticación multifactorial mejora la seguridad al exigir dos o más métodos de verificación antes de conceder el acceso.
Formación periódica en materia de seguridad para usuarios de dispositivos móviles
Los programas de formación en materia de seguridad deben incluir información sobre el phishing en dispositivos móviles, consejos sobre cómo asegurarse de que solo se instalan aplicaciones seguras en los dispositivos y sugerencias sobre cómo utilizar la wifi pública de forma segura. También deben incluir la amenaza del acceso físico, es decir, acceder y leer una pantalla sin cifrar situada detrás de usted (espionaje por encima del hombro) de forma inalámbrica (dispositivos móviles) o que alguien robe el dispositivo. Las pruebas rutinarias de simulación de phishing animan a los empleados a ser más hábiles a la hora de identificar mensajes sospechosos en los dispositivos móviles. La mejor forma de mantener la concienciación sobre la seguridad es mediante módulos de formación más breves y frecuentes, en lugar de una sesión anual.
Supervisión continua y búsqueda de amenazas en los dispositivos móviles
Con una supervisión proactiva, los equipos identifican y abordan los problemas de seguridad antes de que causen daños irreversibles. Los equipos de seguridad deben implementar soluciones que permitan la supervisión continua del estado de los dispositivos, el comportamiento de los usuarios en la red y la validación de las conexiones establecidas para identificar posibles compromisos. Deben proporcionar alertas automáticas para actividades sospechosas, como patrones de acceso anormales, múltiples intentos fallidos de inicio de sesión o intentos de conexión a servidores comprometidos. Se realizan análisis de vulnerabilidad de forma regular para descubrir los dispositivos que carecen de parches o que tienen debilidades de seguridad.
Ejemplos de violaciones de la seguridad de la movilidad empresarial
Conocer los incidentes de seguridad reales ayuda a las organizaciones a evitar algunos de los escollos y vulnerabilidades de sus propios sistemas. Los siguientes casos prácticos ilustran el impacto de los fallos de seguridad móvil en las empresas.
Violación de datos de Uber a través de credenciales móviles comprometidas
En 2016, Uber sufrió una enorme violación de datos que afectó a 57 millones clientes y conductores. Los piratas informáticos accedieron a la cuenta de Github de Uber utilizando las credenciales obtenidas de un empleado y encontraron las claves de acceso de AWS, lo que les permitió conectarse al almacenamiento en la nube del back-end de Uber. Se vieron comprometidos nombres, direcciones de correo electrónico, números de teléfono y números de licencia de conducir. Todo ello se debió a que las credenciales de inicio de sesión no estaban protegidas por autenticación multifactorial.
En lugar de anunciar rápidamente la violación, Uber amplificó aún más el problema al pagar a los atacantes 100 000 dólares para que borraran los datos y guardaran silencio sobre el suceso. Este caso pone de relieve el valor de la autenticación de dos factores para el acceso móvil a los recursos de desarrollo y el peligro de almacenar claves de acceso confidenciales en lugares que pueden ser descubiertos con una sola cuenta comprometida.
Vulnerabilidad en la gestión de dispositivos móviles en Equifax
Equifax es uno de los mayores casos de violación de datos de la historia, ocurrido en 2017, cuando Equifax tuvo que informar a más de 147 millones de personas de que sus datos personales habían sido comprometidos. La primera línea de ataque fue una vulnerabilidad en una aplicación web, pero la investigación reveló que la capacidad del atacante para permanecer en la red y extraer datos se debió en parte a la deficiente seguridad de los dispositivos móviles de Equifax. Había muchas vulnerabilidades sin parchear en el sistema MDM de la empresa, lo que permitió a los hackers permanecer durante meses después del descubrimiento del punto de entrada inicial. Una vez dentro de la red, pudieron pasar de un sistema a otro porque los dispositivos móviles tenían demasiados privilegios y acceso.
Cómo puede ayudar SentinelOne con la seguridad de la movilidad empresarial
SentinelOne proporciona una amplia gama de protección activa para los dispositivos móviles a través de su avanzada plataforma de seguridad. Esta combina la respuesta automatizada con la detección de amenazas basada en IA para proporcionar protección contra amenazas conocidas y desconocidas que tienen como objetivo los dispositivos móviles. Con una solución de agente único, SentinelOne simplifica la implementación y la gestión en diversos entornos móviles, al tiempo que proporciona visibilidad integral de los eventos de seguridad en todos los terminales.
La tecnología de IA conductual sustenta la plataforma para identificar actividades sospechosas en dispositivos móviles, incluso sin métodos de firma. Esto permite a SentinelOne detectar y prevenir ataques que se escapan de las herramientas de seguridad habituales. El sistema puede aislar los dispositivos afectados para evitar el movimiento lateral, pero también proporciona a los equipos de seguridad información contextual sobre la amenaza para que puedan investigarla y remediarla.
Solicite una demostración hoy mismo.
Conclusión
Con el cambio en el comportamiento laboral de las empresas, que han pasado del trabajo presencial al trabajo a distancia, junto con el auge de la tecnología móvil, la seguridad de la movilidad empresarial se ha convertido en algo crucial. La protección de datos en un entorno de dispositivos heterogéneos requiere una estrategia multifacética que abarque la gestión de dispositivos, la protección contra amenazas, la autenticación de alta seguridad y la concienciación de los usuarios. Estas medidas de seguridad permiten a las organizaciones facilitar el trabajo móvil productivo y mitigar el riesgo de violaciones de datos y de cumplimiento normativo.
Estos retos no son pequeños, pero con una buena planificación y las herramientas de seguridad adecuadas, es posible crear un entorno móvil seguro para las empresas. Esta solución representa un recurso de gran impacto para las organizaciones que necesitan mejorar su postura de seguridad móvil. SentinelOne protege sus objetivos de mayor valor en todos los puntos finales con capacidades de detección inteligente de amenazas y respuesta automatizada.
"Preguntas frecuentes sobre la seguridad de la movilidad empresarial
La seguridad de la movilidad empresarial se refiere a las diversas herramientas y prácticas para proteger los datos de la empresa en los dispositivos móviles. Protege los datos empresariales en teléfonos móviles, tabletas y ordenadores portátiles que se utilizan fuera de la oficina habitual.
Las amenazas más importantes son el phishing móvil, las aplicaciones que roban datos, las redes Wi-Fi públicas no seguras y los dispositivos que se pierden o son robados con datos confidenciales en su interior.
Existen normativas estrictas, como el RGPD, la HIPAA, la PCI-DSS, la CCPA y otras normativas específicas del sector, que dictan los medios por los que las organizaciones deben proteger los datos confidenciales a los que se accede a través de dispositivos móviles.
El RGPD, según el cual los datos personales de los ciudadanos de la UE deben mantenerse bajo estricta protección en los dispositivos móviles, solo pueden ser obtenidos o modificados con el consentimiento adecuado y siempre pueden ser eliminados a petición del usuario sin posibilidad remota de reintroducirlos.
Elija los proveedores en función de la seguridad, la simplicidad de gestión, la compatibilidad con los tipos de dispositivos que va a utilizar, la integración con las herramientas existentes y la escalabilidad con su organización.
Con Zero Trust, ningún usuario o dispositivo se considera automáticamente de confianza, y se requiere una verificación continua para cada solicitud de acceso. Cada vez que se establece una conexión, se refuerza la seguridad mediante la validación de la identidad y el estado del dispositivo.
La seguridad móvil debe cumplir con las leyes aplicables, como la residencia de datos, la notificación de infracciones y los registros de auditoría necesarios para demostrar el cumplimiento, así como los requisitos específicos del sector para el tratamiento de datos confidenciales.