La gestión de dispositivos Android proporciona a los trabajadores herramientas, contenidos y aplicaciones móviles basados en Android, al tiempo que mantiene seguros los datos corporativos.
Más del 80 % de todos los dispositivos móviles en todo el mundo ejecutan Android, un sistema operativo móvil creado por Google. Este porcentaje más alto significa que es más probable que los empleados de la empresa utilicen Android tanto para el trabajo como para uso personal que otros tipos de dispositivos.
Los dispositivos Android, al acceder a datos empresariales críticos, pueden amenazar la seguridad cuando son pirateados, robados o perdidos. Pero con una única plataforma ADM, los departamentos de TI y seguridad pueden gestionar todos los dispositivos móviles de una empresa, manteniéndolos seguros y el personal flexible y productivo.
La gestión de dispositivos Android permite a los administradores de TI gestionar y proteger los dispositivos Android. Proporciona visibilidad del sistema, capacidades de gestión remota de aplicaciones, actualizaciones e instalaciones de seguridad automáticas, modo quiosco, alertas de seguridad y geolocalización o geovallas que pueden bloquear automáticamente los dispositivos perdidos o robados.
Únase a los líderes de seguridad que confían en el boletín Think para obtener noticias seleccionadas sobre IA, ciberseguridad, datos y automatización. Aprenda rápidamente de tutoriales de expertos y artículos explicativos, directamente en su bandeja de entrada. Consulte la Declaración de privacidad de IBM.
El sistema operativo Android es el sistema operativo móvil más utilizado en el mundo, según Statista.1 Y, lógicamente, los usuarios de Android se enfrentan a más riesgos de seguridad en comparación con los usuarios de Apple iOS y otros. Dos de las principales amenazas para la seguridad de Android son el malware y las fugas de datos.
El malware móvil es un software no detectado creado para dañar, interrumpir u obtener acceso ilegítimo a un cliente, servidor informático o red informática. El malware puede utilizar las vulnerabilidades del sistema operativo para robar datos o cambiar las configuraciones de los dispositivos, lo que le permite introducir más software malicioso con más funciones. También puede mostrar anuncios emergentes o activar cadenas de mensajes SMS premium para la monetización. Algunos malware pueden paralizar los dispositivos, dejándolos inutilizables durante algún tiempo.
Las fugas de datos son la transferencia no autorizada o involuntaria de información confidencial desde un dispositivo móvil a través de Internet, a veces debido a malware. Una aplicación con fugas es uno de los riesgos de seguridad móvil más comunes. Los datos no cifrados hacen que los datos estén más fácilmente disponibles para un ciberdelincuente que utiliza la misma red que el dispositivo con una aplicación vulnerable, una práctica conocida como ataques de intermediario (man-in-the-middle).
Hay millones de aplicaciones de Android disponibles en la Google Play Store. Y aunque algunas son seguras y tratan los datos personales con sumo cuidado, muchas son inseguras. Las aplicaciones pueden verse comprometidas.
Las aplicaciones comprometidas pueden provocar fugas de datos. Los datos personales o corporativos pueden canalizarse a terceros sin escrúpulos desde aplicaciones inseguras. Los datos unidireccionales que pueden filtrarse son los permisos excesivos de las aplicaciones. Los permisos de la aplicación determinan a qué funciones tiene acceso una aplicación en el dispositivo de un usuario. Algunos permisos de aplicaciones son más arriesgados que otros, por lo que los usuarios deben prestar atención a los permisos que otorgan.
Según el estudio de Wandera, "Understanding the mobile threat landscape", el 45 % de los permisos más solicitados en Android se consideran de alto riesgo. Pero, ¿qué permisos son de alto riesgo y por qué? Aquí hay una lista de permisos aceptados regularmente en Android que Wandera considera que conllevan un mayor riesgo:
Según el estudio de Wandera, "el 65 % de las organizaciones tienen al menos un dispositivo con un sistema operativo obsoleto". Los datos también muestran que "el 57 % de los dispositivos Android ejecutan un sistema operativo al menos dos versiones completas por detrás del actual. Los sistemas operativos actualizados no solo mejoran el rendimiento del dispositivo, sino que también incluyen parches de seguridad críticos. Por lo tanto, sin actualizaciones del sistema operativo, los dispositivos Android siguen siendo vulnerables a los ciberataques.
La instalación de prueba de dispositivos Android describe un proceso de instalación de aplicación fuera del uso de la Google Play Store predeterminada. Aunque una configuración predeterminada del sistema operativo Android no permite descargar e instalar aplicaciones transferidas desde fuentes no oficiales, es posible configurar los ajustes del sistema operativo Android para permitir aplicaciones de terceros. De este modo, los usuarios pueden descargar paquetes de aplicaciones de sitios web o instalar aplicaciones de almacenes de aplicaciones de terceros.
La investigación de Wandera muestra que alrededor del 20 % de los dispositivos Android tienen esta configuración habilitada, lo que abre el dispositivo a las amenazas. Los usuarios que descargan aplicaciones se enfrentan a mayores riesgos de seguridad porque eluden el proceso de verificación de aplicaciones de Apple y Google en sus tiendas oficiales de aplicaciones. Por lo tanto, el dispositivo tiene menos protección contra el malware instalado inadvertidamente. "El 35 % de las organizaciones tienen al menos un dispositivo con una o más aplicaciones instaladas", según el estudio de Wandera.
El rooting es el proceso que permite a los usuarios de Android obtener el control de los sistemas operativos internos. Y como su nombre lo indica, la técnica proporciona acceso root al dispositivo. Los usuarios de dispositivos Android rooteados pueden realizar cambios drásticos, incluido el cambio del sistema operativo del dispositivo. Rootear un sistema operativo Android es similar a hacer jailbreak al iOS de Apple. Ambos son métodos de escalada de privilegios, pero el rooting proporciona más control a los usuarios de Android que el que obtienen los usuarios de Apple mediante el jailbreak.
Según el estudio de Wandera, "el 6 % de las organizaciones tienen al menos un dispositivo con jailbreak o rooteado". Aunque son populares entre los usuarios que intentan liberar un dispositivo del bloqueo del operador, estas configuraciones arriesgadas les permiten instalar funciones y aplicaciones de software no autorizadas. Algunos usuarios pueden hacer jailbreak o rootear sus dispositivos móviles para instalar mejoras de seguridad. Pero la mayoría busca un método más sencillo para personalizar el sistema operativo o instalar aplicaciones que no están disponibles en las tiendas de aplicaciones oficiales. En cualquier caso, el rooting abre el dispositivo a las ciberamenazas.
Un programa ADM exitoso funciona mejor con Android Enterprise. Android Enterprise es una iniciativa liderada por Google que permite el uso de dispositivos y aplicaciones Android en el lugar de trabajo. Proporciona un método rápido y optimizado para implementar dispositivos Android propiedad de la empresa, y es la solución de gestión predeterminada para dispositivos Android que ejecutan 5.0+.
El programa ofrece API y otras herramientas de desarrolladores para integrar el soporte para Android en sus soluciones de EMM (gestión de movilidad empresarial). Por ejemplo, IBM® Security MaaS360, una plataforma de gestión unificada de endpoints (UEM) recomendada por Android Enterprise, se integra con Android Enterprise para admitir las API de la solución EMM de Android. Aporta una experiencia unificada de gestión al sistema operativo Android.
Una integración de Android Enterprise permite a una organización:
BYOD respalda la privacidad y la tranquilidad al proteger la información personal de la aplicación, la ubicación del dispositivo, la dirección física, el SSID y el historial de navegación. Con un perfil de trabajo de Android, los datos personales pueden permanecer privados mientras los datos de trabajo permanecen seguros. El usuario puede cambiar entre los perfiles de trabajo y personal sin compartir datos entre ambos.
¹ “Mobile operating systems’ market share worldwide from January 2012 to January 2021,” Statista, February 2021, https://www.statista.com/statistics/272698/global-market-share-held-by-mobile-operating-systems-since-2009/