Cómo proteger mejor a su organización contra las amenazas móviles

El teléfono móvil se ha vuelto omnipresente no solo a nivel personal sino profesional. Muchas organizaciones tienen políticas BYOD (Traiga su propio dispositivo) en las que se permite o incluso se alienta a los empleados a usar sus propios teléfonos móviles personales para y en el trabajo. Como tal, muchos de estos dispositivos pueden acceder a redes corporativas y datos confidenciales. Estos dispositivos personales pueden no estar tan protegidos o seguros como los dispositivos propiedad de la empresa, lo que abre una caja de Pandora de posibles amenazas a la seguridad.

VER: Seguridad de confianza cero: una hoja de trucos (.) (TechRepublic)

Un informe publicado el lunes por el proveedor de monitoreo de redes Gigamon analiza el uso de dispositivos móviles en redes comerciales y los riesgos que representan el malware móvil y la seguridad inadecuada. El informe también ofrece varios consejos para proteger su organización de las amenazas móviles.

Para su informe de investigación “Una inmersión profunda en las amenazas móviles”, Gigamon señaló un par de estudios recientes, uno de los cuales descubrió que El 80% de los empleados utilizan sus teléfonos personales para fines laborales. y el otro que encontró que el 70% de las empresas permiten a los empleados llevar sus propios dispositivos al trabajo. Además, el 53% de todo el uso de dispositivos en todo el mundo proviene de dispositivos móviles, en comparación con el 44% de las PC.

Al mismo tiempo, ha aumentado el malware. Solo en 2018, 750 millones de piezas de malware representaron más de 10 mil millones de ataques. Aunque el malware móvil representa solo un pequeño porcentaje de ese total, los tipos de amenazas que se encuentran en los dispositivos móviles pueden obtener acceso a información confidencial. Específicamente, se puede acceder a los datos de tarjetas de crédito, propiedad intelectual y PII (información de identificación personal) a través de aplicaciones de software como servicio (SaaS) utilizadas en dispositivos móviles.

Los dispositivos móviles pueden abrir la puerta a diferentes tipos de amenazas, como se describe en el informe.

• Numero de aplicaciones. Muchos dispositivos móviles almacenan entre 60 y 90 aplicaciones diferentes, que incluyen correo electrónico, programas basados ​​en SaaS, almacenamiento en la nube, redes sociales, juegos y aplicaciones de noticias. Cuantas más aplicaciones requieran actualización, más protocolos accesibles y cuanto más tiempo pase alguien en el dispositivo, mayor será el riesgo potencial.
• Mayor superficie de ataque. El creciente número de servicios en la nube accesibles en un dispositivo móvil puede generar más formas de exfiltrar datos o acceder a información confidencial. Como tal, los atacantes pueden utilizar la información obtenida de los usuarios para diseñar correos electrónicos de phishing para acceder al dispositivo móvil. Además, los piratas informáticos pueden aprovechar métodos como descargas drive-by, ataques de abrevaderoy el sitio web se compromete a utilizar un dispositivo móvil como puerta de entrada a la red corporativa.
• Factor de forma. Los dispositivos móviles están equipados con ciertas funciones explotables, como cámaras y micrófonos. Un teléfono comprometido llevado a un entorno empresarial se puede utilizar para tomar fotografías de documentos o presentaciones confidenciales.
• Desdibujando la línea entre el trabajo y el uso personal. Los usuarios de dispositivos móviles pueden combinar fácilmente los contactos personales y profesionales y otra información. Como resultado, pueden cometer errores como enviar por correo electrónico datos confidenciales a la persona equivocada o publicar material confidencial en una red social. Un dispositivo que ha sido pirateado a través de Wi-Fi público podría ver comprometidas su correo electrónico, redes sociales y conversaciones de VoIP.

Para ayudar a su organización a defenderse de las amenazas de los dispositivos móviles, Giagmon ofrece los siguientes consejos:

1. Limitar el uso. Una de las formas más efectivas de proteger su entorno es limitar el uso de dispositivos móviles en ubicaciones comerciales sensibles.
2. Monitorea tu red. Asegúrese de emplear soluciones de detección y respuesta de red (NDR) para analizar el tráfico de dispositivos móviles en busca de actividad de comunicación entrante, saliente y entre oficinas asociada con amenazas.
3. Consulte las políticas de BYOD. Asegúrese de que sus políticas BYOD sean lo suficientemente estrictas como para brindarle tranquilidad. Deben reflejar una comprensión clara de qué tipos de aplicaciones no se pueden utilizar organizativamente y qué usos están permitidos o no permitidos (por ejemplo, transferir archivos de la empresa desde un almacenamiento en la nube aprobado a un almacenamiento en la nube no aprobado).
4. Gestión de dispositivos móviles. Las soluciones que permiten la implementación de políticas en dispositivos móviles siempre son una buena idea. Asegúrese de contar con políticas que bloqueen los dispositivos, incluyan aplicaciones en la lista blanca y garanticen el acceso a la VPN.
5. Autenticación multifactor (MFA). Este tipo de autenticación se ha generalizado y debería ser una de las muchas implementaciones que se incluirán.
6. Educación del usuario. Nunca olvides que los usuarios son la primera línea de defensa. No es suficiente realizar una capacitación sobre cumplimiento una vez al año: los actores de amenazas actualizan y mejoran continuamente sus ataques, por lo que la educación continua (incluidas las simulaciones de phishing) puede ser de gran ayuda para mantener la seguridad como una prioridad para los empleados.

Tecnotraffic

Esperemos que te haya sido útil Comparte nuestro post . .

Nos vemos pronto!

Sigue navegando por nuestra web viendo más artículos.