6 maneras en que MDM da prioridad a la seguridad

Parte 1: Las 6 señales poco conocidas de que la seguridad de tu MDM es un riesgo

Las pérdidas que están sufriendo las organizaciones debido a los ciberataques es algo que cualquier organización debería intentar evitar a toda costa. No habrá ninguna excusa que pueda salvar a una empresa una vez que se produzca el ataque. Ni siquiera se puede alegar la inadecuación del MDM.

Entonces, ¿cómo puedes comprobar si tu MDM es lo suficientemente fuerte para asegurar tu información antes de que sea demasiado tarde? Hay algunas señales de advertencia que deberías comprobar a menudo. Echa un vistazo también para saber cómo asegurar tus datos móviles.

1. Actualizaciones

Si no utilizas una versión actualizada, la seguridad de tu MDM es un riesgo. Normalmente se lanzan algunas actualizaciones para solucionar algunos riesgos de seguridad. Por lo tanto, normalmente parchear dentro de los 30 días siguientes a su fecha de lanzamiento es bueno para la seguridad del MDM.



2. Uso indebido de los dispositivos

Si tus clientes y empleados pueden utilizar fácilmente los dispositivos de la empresa, incluidos los teléfonos inteligentes, las tabletas y los quioscos, para hacer otras cosas, ya es hora de que pienses en tu MDM. Si pueden acceder a configuraciones de dispositivos, sitios web y aplicaciones no autorizadas, entonces está en riesgo.



3. Tiempo de inactividad

Si la aplicación o el dispositivo no funcionan bien y en todo momento, tienes un problema. Podría costarte clientes y dinero y comprometer la productividad de tus empleados. Por tanto, el tiempo de inactividad es un claro indicio de que tu MDM es un riesgo.



4. Provisión manual

Otro indicador es que tu personal técnico se las arregla para configurar y desplegar varios dispositivos móviles manualmente.



5. Bloqueo de dispositivos

¿Es posible identificar cómo están tus dispositivos móviles frente a los riesgos de ciberataque? Si no es así, tienes un problema.



6. Compatibilidad de los dispositivos

Varios dispositivos funcionan con sistemas operativos y hardware diferentes. Si el MDM no puede garantizar la seguridad a pesar de esas diferencias, eso puede ser una receta para el desastre, sin duda.

Parte 2: Mitos que no puedes ignorar - ¿Cómo de seguro es tu MDM?

¿Cuán seguros son tus datos móviles? Aunque está claro que el nivel de seguridad de tus datos móviles debe ser excelente, saber si es seguro o no puede ser difícil. No es muy fácil en mayor medida, ya que implica varias capas. Sin embargo, nosotros solemos cubrir tu espalda. Lo mejor sería que no te despertaras un día sólo para descubrir que tu cuenta bancaria está a cero porque alguien ha accedido a tu teléfono y ha visto el pin que tienes guardado allí. Así que veamos cómo determinar el grado de seguridad de tu MDM.

Al evaluar la ciberseguridad de tu MDM, debes tener en cuenta 6 capas. Éstas te dan una idea de las vulnerabilidades y los riesgos. Echa un vistazo a estas 6 capas que debes examinar para identificar lo seguros que son tus datos móviles.

1. Seguridad de la plataforma MDM en la nube

Si quieres una seguridad móvil excelente, esto es lo primero en lo que debes pensar. El MDM adecuado tiene un portal que te permite llevar a cabo la asignación, el despliegue y la gestión de los dispositivos con facilidad. Todas estas actividades deben realizarse según la política. También es un gran determinante de los derechos sobre las políticas de los dispositivos, tanto de escritura como de lectura.

Debe centrarse principalmente en dos aspectos, la usabilidad y la integridad de los datos. El MDM adecuado debe notificar lo necesario a tiempo. También debe tener una pista de auditoría completa y precisa.



2. Seguridad del hardware del dispositivo

En la mayoría de los casos, el MDM es compatible con tabletas y teléfonos inteligentes. Sin embargo, sólo en contadas ocasiones encontrarás MDM con una amplia compatibilidad, hasta el punto de dar cabida a dispositivos como los de telesalud, los equipos de fitness, los quioscos, los mPOS y los dispositivos robustos, por mencionar sólo algunos.

En consecuencia, al considerar la seguridad móvil, busca una solución que se adapte a tus dispositivos. De lo contrario, si la solución MDM no es compatible con los dispositivos que tienes, eso comprometerá su seguridad. Lo mejor sería que tampoco ignoraras las actualizaciones y la interoperabilidad, porque también son vitales cuando se trata de la seguridad del hardware. Suelen determinar también la solidez de tu MDM.



3. Seguridad de la red

La red es la capa más atacada cuando se trata de la seguridad móvil. Por lo tanto, no basta con asegurar tus dispositivos móviles. De hecho, una red insegura puede hacer que tu dispositivo seguro sea inútil. En consecuencia, debería formar parte de tu estrategia de cómo asegurar los datos móviles. No asumas que no es un problema simplemente porque no utilizas una conexión Wi-Fi pública. Es un problema que afecta a todas las redes.

Si no proteges tu red, te unirás a las muchas otras empresas que se creían seguras hasta que los atacantes demostraron lo contrario. Según los estudios, la popularidad de la conexión Wi-Fi al acceder a Internet en el mundo empresarial es un 300% mayor que la de los datos celulares. Por desgracia, casi el 25% de los dispositivos móviles se han conectado en algún momento con una conexión Wi-Fi comprometida. Los dispositivos móviles, que ascienden a un 4%, han sufrido la exposición a un ataque man-in-the-middle.

¿Ves por qué la seguridad de tu MDM es importante? En este caso, asegúrate de que dispone de mecanismos para potenciar la seguridad del Wi-Fi, especialmente para los empleados que trabajan a distancia y los clientes. Cuando el dispositivo se expone a una Wi-Fi comprometida, tu MDM debe tener una forma de asegurar los datos móviles en tales circunstancias. El mismo caso se aplica a cuando se produce el robo del dispositivo.



4. Seguridad de las aplicaciones

Las investigaciones muestran que de las 150.000 aplicaciones que los usuarios descargan de Google Play Store, más del 11% corren el riesgo de sufrir ciberataques. ¿Cómo de seguros están los datos móviles, entonces? Es una pregunta que debería preocupar a casi todos los que descargan la aplicación. El problema no se queda ahí, ya que hay casos de aplicaciones bloatware preinstaladas y puertas traseras. ¿Te imaginas que tu dispositivo móvil tenga una aplicación con una contraseña maestra o una clave de acceso secreta?

Por eso, la seguridad de tu MDM depende de si puede manejar estos problemas de seguridad de las aplicaciones o no. Si los desarrolladores introducen estos riesgos, ¿no ves que sólo una persona ingenua puede confiar en ellos para resolver esos problemas? Una alternativa ideal es buscar un MDM que admita la gestión de las apps, especialmente de forma descendente. Uno seguro debería estar en condiciones de restringir los permisos de los usuarios y de las apps.



5. Alertas y remediación

Las aplicaciones suelen actualizarse ahora y es absolutamente necesario asegurarse de que las estrategias de seguridad también cambian en consecuencia. De lo contrario, tu dispositivo móvil podría ser seguro hoy y sin embargo estar comprometido mañana. Entonces, ¿cómo sabes si debes actualizar una aplicación o no? Ahí es donde entra en juego un MDM seguro.

Debe notificarte sobre una amenaza y, lo que es más importante, antes de que se produzca. Una respuesta automatizada lo hará a tiempo, porque una vez que es demasiado tarde, es poco lo que puedes hacer. Por ejemplo, en cuanto los datos del geofencing muestren que ha sido robado o se ha perdido, el dispositivo debería entrar en bloqueo inmediatamente. Si no es así como responde tu MDM, puede que no sea tan seguro como crees.



6. Experiencia del usuario

¿Hasta qué punto son seguros los datos móviles, teniendo en cuenta cómo utilizan y configuran sus dispositivos los clientes y empleados? Algunos hacen un mal uso y abusan de ellos, sin duda. Otros utilizan un pin de 4 dígitos de forma relativamente sencilla para bloquear sus dispositivos, lo que facilita el acceso a los atacantes. Otra parte ni siquiera utiliza el código simple. Como resultado, los ciberataques conocen la debilidad y la explotan cada vez que tienen la oportunidad.

Por eso un MDM seguro debe introducir varios privilegios. Por ejemplo, un cliente no debería tener acceso a muchos datos. También debería restringir el acceso de los empleados, permitiéndoles sólo acceder a lo necesario. Mientras la restricción no comprometa su felicidad y productividad, las medidas son realmente dignas.

Puntos clave de este episodio

• Los riesgos de ciberseguridad de los dispositivos móviles siguen amenazando a las organizaciones, pero el MDM adecuado puede salvar el día.
• No obstante, debes ser consciente de las distintas señales de un MDM comprometido, y las señales anteriores pueden ayudarte.
• También debes evaluar el grado de seguridad de tu MDM para evitar una situación en la que te falle al no funcionar según tus expectativas cuando sea demasiado tarde para solucionar la situación.