Segun los amigos de Metacom BCN: Expertos en Webs y Apps, El uso de dispositivos móviles sigue aumentando: ya hay más dispositivos móviles conectados a Internet, como teléfonos inteligentes y tabletas 3G / 4G, que los humanos en el mundo. El uso de aplicaciones móviles dedicadas y paginas web también está aumentando y está dominando completamente el uso de Internet móvil. Nos informan que las aplicaciones móviles representan el 86 por ciento del tiempo promedio de los usuarios móviles españoles, lo que equivale a más de dos horas al día.
Las aplicaciones móviles, disponibles a través de distribuidores de aplicaciones en línea, como la App Store de Apple, Play Store de Google y mercados de terceros, son sin duda la forma dominante de ofrecer valor a los usuarios de todo el mundo. Las organizaciones han abrazado las aplicaciones móviles como una forma de mejorar la productividad de los empleados y alinearse con su nuevo estilo de vida ágil y móvil, pero ¿son estas aplicaciones móviles realmente seguras y protegidas de los piratas informáticos malintencionados?
Para poner esta preocupación en perspectiva, este artículo sobre seguridad en páginas web determinó que entre las aplicaciones móviles y las paginas de plantillas web pagadas superiores y libres:
- El 100% de las 100 aplicaciones pagadas superiores en la plataforma de Google Android habían sido hackeadas
- El 56% de las 100 principales aplicaciones pagas para Apple iOS habían sido hackeadas
- 73% de las populares aplicaciones gratuitas en Android habían sido hackeadas
- 53% de las populares aplicaciones gratuitas en Apple iOS habían sido hackeadas
Estos números son alarmantes por decir lo menos, especialmente teniendo en cuenta que muchas empresas están adoptando cada vez más las políticas de traer su propio dispositivo (BYOD) para permitir a los empleados fusionar sus vidas personales y profesionales en una sola experiencia móvil. El hecho es que el 84 por ciento de los consumidores utilizan el mismo teléfono inteligente para el trabajo y el uso personal, según Ponemon Institute. Esta tendencia, aunque influye positivamente en la experiencia del usuario, puede reducir la capacidad del departamento de TI para asegurar con seguridad el acceso a los datos de los sistemas empresariales.
Debido a esto, es prácticamente imposible hacer ciertas suposiciones sobre la seguridad subyacente de un dispositivo móvil o la mezcla de aplicaciones y paginas web que se utiliza en ese dispositivo. Este territorio desconocido, el llamado «Oeste Móvil Salvaje», hace que la aplicación y pagina web en su ejecución sean cada vez más difíciles.
Entonces, ¿cómo podemos asegurar la fuerza de trabajo móvil en la era de BYOD? Lo que sigue es un marco para abordar la creación, despliegue y ejecución de aplicaciones móviles y webs seguras, reduciendo así la exposición empresarial asociada con la movilidad empresarial.
1. Asegurar el código: Construyendo una aplicación o web segura
2. Asegurar el dispositivo: Detección de entorno de ejecución comprometido y vulnerable
3. Proteja los datos: Prevención del robo y fuga de datos
4. Asegurar la transacción: Control de la ejecución de transacciones móviles de alto riesgo
IDC espera que casi el 69 por ciento de todos los teléfonos inteligentes utilizados para las empresas son propiedad de los empleados en lugar de la empresa. Estos dispositivos móviles se están convirtiendo en objetivos más atractivos para los escritores de malware que están siguiendo el dinero. Las tasas de crecimiento de BYOD aumentan el riesgo de que los dispositivos personales infecten las redes empresariales.
Para asegurar la fuerza de trabajo móvil en la era de BYOD, los profesionales de seguridad de TI y los ejecutivos de línea de negocios deben considerar cómo la movilidad afecta su perfil de riesgo de negocio. El marco propuesto considera el dispositivo, los datos, la aplicación y la transacción como componentes de un continuo único que debe garantizarse para minimizar el riesgo empresarial asociado con la movilidad; Se trata de encontrar un equilibrio entre la usabilidad y mitigar el riesgo. El marco de seguridad móvil adecuado permitirá a las empresas obtener los aumentos de productividad y mejorar la satisfacción de los empleados, limitando al mismo tiempo la exposición a su información crítica y activos empresariales
