Tres predicciones para 2014 en cuanto a seguridad de los dispositivos móviles

La compañía de seguridad Palo Alto Network ha vaticinado hasta 3 posibles escenarios que ocurrirán el próximo año en materia de seguridad móvil.

Demasiado grande el ecosistema de sistemas operativos

El ecosistema de sistemas operativos móviles «es demasiado grande para una protección de parches», aseguran. Muchos en la industria de la seguridad se iniciaron en el tema asegurando dispositivos basados en Windows y era de esperar que hicieran suposiciones sobre cómo asegurar dispositivos iOS y Android basándose en sus experiencias asegurando Windows.

Pero el ecosistema móvil «es mucho más complicado» y de mayor «alcance que Windows». Mucho de lo que se está describiendo como seguridad móvil está basado en la compra de complementos para distintos dispositivos que funcionan con sistemas operativos diferentes, «un modelo disperso condenado al fracaso», lamentan. «En vez de centrarse en asegurar los dispositivos de manera individual, las compañías necesitan buscar soluciones de seguridad que lleven las políticas de firewall de nueva generación a toda una amplia serie de casos de uso de movilidad, independientemente del sistema operativo», reconocen.

Problemas de seguridad

Los problemas de seguridad móvil desvían la atención de los administradores de seguridad fuera del firewall o cortafuegos. «Todavía existen demasiadas soluciones de seguridad móvil que protegen el dispositivo móvil de un usuario mientras se encuentran detrás del firewall corporativo, pero no hacen cumplir la política de seguridad móvil cuando los usuarios están fuera de él, un enfoque cada vez más corto de miras», señalan.

Por poner un ejemplo, Facebook fue «hackeado» a principios de este año, por ejemplo, cuando los empleados se conectaron a un sitio web comprometido de un desarrollador móvil, descargaron «malware» y después lo introdujeron en los servidores internos de Facebook cuando estaban detrás del cortafuegos. Por tanto, según vaticinan los analistas, en 2014 habrá casos similares.

El bloqueo no funcionará

Muchas organizaciones tienen todavía un enfoque de «bloqueo» en la seguridad móvil y han puesto en marcha políticas que son tan estrictas que eliminan los beneficios de productividad y flexibilidad del BYOD (Bring your Own Device o en castellano «trae tu propio dispositivo»). Sin enbargo, aseguran, «la enorme popularidad de los smartphones y tabletas significa que los usuarios los acabarán utilizando en las redes les guste o no a los administradores». En 2014, una gran parte de las empresas se apartará finalmente del enfoque bloqueo hacia abajo a favor de un modelo de seguridad móvil que de a los usuarios un respiro, preservando a la vez la seguridad de la red empresarial.