El reto de la seguridad en los dispositivos móviles
En el transcurso del webinar `Protección de la información en la empresa: el reto de la movilidad´, organizado por IDGtv y patrocinado por IBM, dos expertos han aportado soluciones y herramientas para la gestión de la seguridad en los dispositivos móviles
La movilidad ha añadido complejidad al panorama tecnológico actual, y el enfoque tradicional de la seguridad ya no es suficiente para protegerse. Así lo pone de manifiesto José María López, director de Análisis de Penteo, quien señala que los tiempos de respuesta ante incidentes son altos aún y las amenazas más sofisticadas tardan meses, incluso años, en detectarse.
En la actualidad existen todo tipo de amenazas: globales, persistentes, con un alto impacto económico y reputacional, mutables, etc. “El coste de producir ataques es cada vez más bajo y el coste de defenderse de esos ataques muchas veces es alto”, explica el analista.
La movilidad constituye una de las principales preocupaciones de los CIO, ya que resulta posible acceder a los recursos críticos de las compañías mediante dispositivos extendidos dentro y fuera de estas. “Vemos que un 59% de las organizaciones reconoce no estar totalmente preparado para responder al reto de la seguridad en el móvil, lo cual es muy relevante”, afirma López. El robo de dispositivos móviles y el correo electrónico constituyen las principales vías de fuga de información, por ello son consideradas el verdadero agujero negro de las empresas.
Seguridad y productividad
Jorge Gil, Sales Brand Specialist de IBM, asegura que los departamentos de TI deben encontrar un equilibrio, tanto en los dispositivos personales como en los profesionales, entre la seguridad y la productividad. “Para ello vamos a necesitar tener herramientas que nos permitan que la información clave para la empresa pueda ser accesible para los empleados, porque para ellos también es clave acceder a esa información”, explica Gil.
MaaS360 de IBM es una solución SaaS que permite dicho acceso de forma segura. A través del portal, los departamentos de sistemas y de seguridad pueden visualizar y controlar todos los dispositivos móviles.
La solución está compuesta por diversos módulos. Es posible optar únicamente por la capa de gestión para establecer un control de los dispositivos, aplicar políticas de seguridad, distribuir aplicaciones y revisar los gastos móviles; pero también posee una capa de productividad (Productivity Suite) que ofrece una solución de prevención de pérdida de datos empresariales. La aplicación `Email seguro´ previene la fuga de datos, bloquea la descarga de attachments, encripta toda la información relativa al correo electrónico en el dispositivo e instala la `auto-cuarentena´. Mediante el `Navegador seguro´ es posible crear listas blancas y negras de URLs, acceder a sitios de la intranet corporativa y restringir cookies, descargas, copiado/pegado y funciones de impresión para prevenir fugas de datos. Por su parte, `Aplicaciones seguras´ es un contenedor de apps corporativas con un app wraper simple o SDK; alerta a los administradores sobre posibles violaciones y no permite el acceso en dispositivos comprometidos.
Si deseas ver el webinar completo bajo demanda, puedes hacerlo aquí
