Seguridad en Dispositivos Móviles

2014

D i r e c ci ó n G e n e r al d e E d u c a ció n S u p e ri or Te c n ol ó gica

Seguridad en Dispositivos Móviles

2014

INDICE Contenido INTRODUCCION .............................................................................................................................. 3 ¿QUE ES UN DISPOSITIVO MOVIL? .......................................................................................... 4 SEGURIDAD EN LOS DISPOSITIVOS MÓVILES ..................................................................... 5 LA IMPORTANCIA DE LA SEGURIDAD.................................................................................. 5 INCIDENTES DE SEGURIDAD ................................................................................................. 6 MEDIDAS DE SEGURIDAD Y PREVENCIÓN DE RIESGOS .............................................. 6 ANTIVIRUS PARA SMARTPHONES........................................................................................ 7 MECANISMOS DE SEGURIDAD PARA EL USO DE DISPOSITIVOS MÓVILES ............ 9 SEGURIDAD MÓVIL PARA APLICACIONES DE ANDROID E IOS ..................................... 11 CARACTERÍSTICAS PRINCIPALES ...................................................................................... 11 CONCLUSION ................................................................................................................................ 12 BIBLIOGRAFÍA ............................................................................................................................... 12

Seguridad en Dispositivos Móviles

2014

INTRODUCCION El desarrollo de los dispositivos y comunicaciones móviles y de las tecnologías inalámbricas en los últimos años ha revolucionado la forma de trabajar y comunicarse. El uso creciente de estas tecnologías sitúa a los dispositivos móviles como uno de los objetivos principales de las ciber amenazas.

Se considera dispositivo móvil aquél dispositivo de uso personal o profesional de reducido tamaño que permite la gestión de información y el acceso a redes de comunicaciones y servicios, tanto de voz como de datos, y que habitualmente dispone de capacidades de telefonía, como por ejemplo teléfonos móviles, smartphones (teléfonos móviles avanzados o inteligentes), tabletas (o tablets) y agendas electrónicas (PDA), independientemente de sí disponen de teclado o pantalla táctil.

2014

Seguridad en Dispositivos Móviles

¿QUE ES UN DISPOSITIVO MOVIL? Dispositivo móvil (mobile device), también conocido como computadora de bolsillo o

computadora

de

mano

(palmtop o handheld),

es

un

tipo

de

computadora de tamaño pequeño, con capacidades de procesamiento, con conexión a Internet , con memoria, diseñado específicamente para una función, pero que pueden llevar a cabo otras funciones más generales.

Hoy en día podemos encontrar una multitud de dispositivos móviles, donde los teléfonos móviles y los PDAs son los tipos de dispositivos más utilizados y conocidos en la actualidad, los que ofrecen mayor variedad de aplicaciones multimedia y los que más posibilidades de evolución presentan en este sentido.

Una característica importante es el concepto de movilidad, los dispositivos móviles son pequeños para poder portarse y ser fácilmente empleados durante su transporte. En muchas ocasiones pueden ser sincronizados con algún sistema de la computadora para actualizar aplicaciones y datos con algunas capacidades de procesamiento, con conexión permanente o intermitente a una red, con memoria limitada, diseñados específicamente para una función, pero que pueden llevar a cabo otras más generales. La mayoría de estos aparatos pueden ser transportados en el bolsillo del propietario y otros están integrados dentro de otros mayores, controlando su funcionalidad (como puede ser el ordenador integrado en una lavadora). Un dispositivo móvil no solamente son celulares.

2014

Seguridad en Dispositivos Móviles

SEGURIDAD EN LOS DISPOSITIVOS MÓVILES La telefonía móvil se caracteriza por ser un sistema de comunicación ampliamente difundido debido a su fácil acceso, conectividad y versatilidad. Los teléfonos inteligentes

(smartphones)

cuentan

con

sistemas

operativos

similares

a

un ordenador, y tienen la ventaja del uso de redes geográficamente distribuidas a nivel global. Lo cual los hace vulnerables a riesgos derivados por virus o ataques informáticos.

LA IMPORTANCIA DE LA SEGURIDAD Los usuarios de teléfonos móviles han ido incrementando en los últimos años, debido

a

la

extensa

variedad

de

aplicaciones

que

pueden

instalar.

Aproximadamente el 60,8% tienen un Smartphone. La navegación e intercambio de información en internet se ve beneficiada por la mejora de las redes inalámbricas (Wi-Fi), facilitando el envío y recepción de correos electrónicos en cualquier momento, así como la realización de diversas transacciones online.

Para garantizar el correcto funcionamiento del dispositivo, es esencial estar bien informado sobre las ventajas y desventajas respecto de las prestaciones que ofrece el teléfono. También hay que considerar que al mismo tiempo que nos mantiene comunicados, nos expone a peligros cuando éste es usado o intervenido sin nuestro permiso. Las conversaciones vía telefónica o por mensajes de texto pueden contener información confidencial y sensitiva, la cual podría ser escuchada o leída por otros a nivel global, cuando el móvil se encuentra conectado al internet. Por ello es importante llevar a cabo algunas medidas de seguridad para proteger el dispositivo y la información contenida en él.

Seguridad en Dispositivos Móviles

2014

INCIDENTES DE SEGURIDAD Las amenazas a los que se ven expuestos los teléfonos móviles son: 

Pérdida o robo del dispositivo.



Infecciones por virus o Malware vía email, Botnets, Hoaxes, Spam, Rootkits.



Robo de información vía Bluetooth.



Suplantación de identidad o Spoofing.



Acceso a datos confidenciales de conversaciones, imágenes o vídeos.



Infección al acceder a falsos códigos QR publicitarios.

MEDIDAS DE SEGURIDAD Y PREVENCIÓN DE RIESGOS Algunas recomendaciones para incrementar la seguridad y evitar posibles riesgos son:

Tipo de seguridad

Medidas de seguridad y prevención 

Al reciclar un teléfono móvil, asegurarse de eliminar todo el contenido personal de las memorias. Así se evita

Física

exponer la confidencialidad del usuario y la de sus contactos. 

Comprar e instalar aplicaciones y Software en páginas oficiales.

Aplicaciones

y



Instalar y mantener actualizado algún antivirus.



Usar deepfreeze Software, que permite el reinicio y restauración del sistema en plataformas Microsoft

Sistemas Operativos

Windows, Mac OS X y Linux. Con el fin de evitar daños causados por programas maliciosos. 

Apagar el móvil por la noche cuando no está siendo utilizado. Ya que los ataques a los sistemas pueden

Seguridad en Dispositivos Móviles

2014

ocurrir cuando el usuario no está al tanto de ello. 

Usar contraseñas alfanuméricas o PIN para el acceso y tras la inactividad de los dispositivos.



Evitar proporcionar información financiera y personal vía correo electrónico, conversaciones telefónicas o por SMS.

Control de accesos y

almacenamiento 

Activar la encriptación de datos y cifrado de memorias SD.

de datos 

Hacer copias de seguridad para restablecer el sistema en caso de fallos o pérdidas de información.



Usar servicios de localización online, para permitir el borrado de datos en caso de robo o extravío.

ANTIVIRUS PARA SMARTPHONES Hay que tener presente antes de la instalación de cualquier antivirus que: 

La mayoría de los programas requieren de la memorización de un código de seguridad para ser configurados.



Podrían ser de difícil desinstalación, ya que se requiere del acceso a las opciones avanzadas del programa.



Configurar de forma correcta las opciones de antirrobo, ya que algún sistema o individuo podría tomar el control remoto del dispositivo.



Hacer una copia de seguridad de los datos personales y ficheros previos a la instalación. Así se evita cualquier pérdida de datos en caso de errores.

La elección adecuada del mejor antivirus para el móvil, requiere del análisis previo de sus características. Algunos antivirus son:

Seguridad en Dispositivos Móviles

Antivirus

Licencia

2014

Sistema Operativo

Funcionalidades 

Uso

de widget para

el

acceso directo AVG

Freeware

Windows, Linux, FreeBSD 

Filtrado de SMS



Gestor de procesos



Protección contra robo



Uso de widget que permite controlar la aplicación desde el ordenador

Avast!

Freeware

Server, Mac, Linux, Palm  OS y Android

Filtrado de llamadas y SMS



Gestor de aplicaciones



Cortafuegos



Opciones de control remoto en caso de robo o pérdida

Kaspersky Mobile Security

BlackBerry, Shareware

Android, Symbian

OS y

Filtrado de llamadas y SMS



Bloqueo o borrado de datos de forma remota en caso de

Nokia

BlackBerry, WaveSecure



Shareware

robo o extravío. 

SMS ocultos



Crea copias de seguridad de los contactos

Android, Windows Phone, Symbian OS



Bloqueo

de

dispositivo

ubicación vía web

y

Seguridad en Dispositivos Móviles

2014



Geo localización en caso de robo o extravío

Lookout Mobile Security

Shareware

Android, iOS



Restauración de datos



Protección contra robo



Realiza una foto cuando se introduce la contraseña tres veces

MECANISMOS DE SEGURIDAD PARA EL USO DE DISPOSITIVOS MÓVILES Empresas tecnológicas como Symantec, Cisco, Juniper, Enterasys y Citrix, por mencionar algunas, son conscientes de la inminente preocupación por parte de las compañías y del personal de los departamentos de TI por proteger la integridad de los datos corporativos. Al considerar los riesgos que representa el uso de dispositivos móviles, ofrecen actualmente soluciones para implementar diversos mecanismos de seguridad.

mal

2014

Seguridad en Dispositivos Móviles

Profundizando en estas estrategias, las empresas pueden adoptar varias de ellas a fin de proteger sus recursos. Entre los principales mecanismos se encuentran: 

MDM (Mobile Device Management). Mecanismo orientado a la gestión y al control centralizado de los dispositivos móviles corporativos o personales. Permite contar con toda la información referente al aparato, monitorizarlo, configurar políticas, aplicaciones y tener un historial de cada equipo, entre otras funcionalidades.



MDP (Mobile Device Protection). Mecanismo utilizado para la protección del propio dispositivo móvil a través de la instalación de un cliente VPN/SSL, un antivirus, del uso de cifrado y de métodos de autenticación robustos.



NAC (Network Access Control). Mecanismo para controlar el acceso a la red corporativa de cada dispositivo móvil. Permite, entre otras cosas, determinar si el equipo es personal o de la compañía, aplicar políticas de seguridad para operaciones sensibles realizadas a través del dispositivo y reparar dispositivos por medio de la instalación y actualización de aplicaciones por medio de VLAN y considerando el perfil de autenticación del mismo.



MAM (Mobile Application Management). Gestiona las aplicaciones a partir de listas negras y blancas, provee entornos virtuales, aplica políticas P2P, entre otras funcionalidades.



MDS (Mobile Data Security). Mecanismo encargado de la seguridad de los datos, la protección de los puertos Wi-Fi, Bluetooth y mini USB del dispositivo, así como la instalación de un cliente DLP (para controlar y evitar la pérdida de datos) y el uso de IRM (para administrar los derechos sobre

la

información).

Seguridad en Dispositivos Móviles

2014

Un punto importante para la instrumentación de estos mecanismos de seguridad es que se pueden implementar utilizando los servicios de nube pública que ofrecen los distintos fabricantes de soluciones, o bien, utilizar una nube privada. Dicha decisión dependerá de las necesidades específicas y recursos de cada compañía.

SEGURIDAD MÓVIL PARA APLICACIONES DE ANDROID E IOS La rápida adopción de dispositivos móviles tales como smartphones y tabletas ha creado un desafío notable de seguridad para las empresas y los profesionales de TI. Le ayudamos a hacer frente a este desafío con las soluciones de HP Fortify Mobile Application Security. Le aportan la mayor protección avanzada y automatizada para la seguridad de los dispositivos móviles, disponible para su empresa. Tanto si sus aplicaciones se han desarrollado internamente, como si han sido facilitadas por terceros o ejecutadas en producción, le ayudamos a asegurar que cada línea de código esté escrita de forma segura para iOS o Android.

CARACTERÍSTICAS PRINCIPALES 

Asegure todas las aplicaciones móviles, internas y de terceros, contra los ataques



Ahorre tiempo y dinero eliminando las vulnerabilidades desde su origen



Cree seguridad en las aplicaciones móviles, en lugar de incorporarla después de la implementación



Implemente la solución en sus premisas o adquiérala a modo de servicio basado en la nube

2014

Seguridad en Dispositivos Móviles

CONCLUSION Hoy en día los dispositivos móviles ocupan un lugar muy importante en la vida cotidiana de las personas, pero al hablar de seguridad esas personas no saben acerca de cómo proteger su equipo.

Algunas empresas se dedican a la seguridad de los dispositivos, uno de los más conocidos es Cisco, que presenta algunos mecanismos para proteger a los dispositivos. Entre los mecanismos se encuentran: Mecanismo orientado a la gestión y al control centralizado de los dispositivos móviles corporativos o personales, Mecanismo utilizado para la protección del propio dispositivo móvil a través de la instalación de un cliente VPN/SSL, entre otros.

BIBLIOGRAFÍA 

Wikipedia La enciclopedia libre [en línea]. Seguridad en telefonía móvil. 23 de Octubre de 2014. [Fecha de consulta: 09 Noviembre 2014]. Disponible en:



Sánchez Saavedra María del R. [en línea]. Dispositivos móviles: un riesgo de seguridad en las redes corporativas. 01 Junio 2014 [Fecha de consulta: 09

Noviembre

2014].

Disponible

en:

<

http://revista.seguridad.unam.mx/numero-21/dispositivos-moviles-un-riesgode-seguridad-en-las-redes-corporativas>.