¿Qué es la seguridad móvil?

El futuro de los ordenadores y la comunicación reside en los dispositivos móviles, como ordenadores portátiles, tablets y smartphones con capacidades de ordenador de sobremesa. Su tamaño, sistemas operativos, aplicaciones y potencia de procesamiento los hacen ideales para utilizarlos desde cualquier lugar con conexión a internet. Con la expansión de los dispositivos reforzados, el Internet de las cosas (IoT) y los sistemas operativos como Chrome OS, macOS y Windows 10, el hardware es cada vez más avanzado. Cada pieza de hardware mejorada con este software y sus capacidades se transforma en un dispositivo informático móvil.

Dado que los dispositivos móviles se han vuelto más asequibles y portátiles, las organizaciones y los usuarios han preferido comprarlos y utilizarlos por encima de los ordenadores de sobremesa. Y con el omnipresente acceso inalámbrico a internet, todas las variedades de dispositivos móviles son cada vez más vulnerables a los ataques y a las vulneraciones de datos.

La autenticación y la autorización a través de dispositivos móviles hacen que el proceso sea más cómodo, pero el riesgo aumenta, ya que eliminan las limitaciones de un perímetro empresarial seguro. Por ejemplo, las pantallas multitáctiles, los giroscopios, los acelerómetros, el GPS, los micrófonos, las cámaras de varios megapíxeles y los puertos mejoran las capacidades de los smartphones, lo que permite a los usuarios conectar más dispositivos. Estas nuevas capacidades cambian la forma en que se autentican los usuarios y cómo se proporciona la autorización localmente al dispositivo y a las aplicaciones y servicios de una red. Como resultado, las nuevas capacidades también aumentan el número de endpoints que necesitan protección frente a las amenazas de ciberseguridad.

En la actualidad, los ciberdelincuentes pueden hackear coches, cámaras de seguridad, monitores para bebés y dispositivos médicos implantados. Para 2025, podría haber más de 75 mil millones de "cosas" conectadas a internet, incluidas cámaras, termostatos, cerraduras de puertas, televisores inteligentes, monitores de salud, accesorios de iluminación y muchos otros dispositivos.

Aunque resulta crítico establecer y aplicar una política de seguridad en toda la empresa, una política por sí sola no es suficiente para contrarrestar el volumen y la variedad de las amenazas móviles actuales. Verizon realizó un estudio con las principales empresas de seguridad móvil, incluidas IBM, Lookout y Wandera, en el que se encuestó a 670 profesionales de la seguridad. El estudio reveló que 1 de cada 3 encuestados informó de un incidente relacionado con un dispositivo móvil. El 47 % afirma que la corrección fue "difícil y costosa", y el 64 % afirma que sufrió tiempo de inactividad. La necesidad de seguridad móvil también crece entre los consumidores, ya que se prevé que los pagos de facturas en línea mediante smartphones alcancen unos 6000 millones de dólares en todo el mundo en 2028, según un informe del IBM® Institute for Business Value. Los hackers también tienen en el punto de mira esta actividad financiera.

Las empresas que adoptan políticas de bring your own device (BYOD) también se exponen a mayores riesgos de seguridad. Permiten que dispositivos posiblemente no seguros accedan a servidores corporativos y bases de datos confidenciales, exponiéndolos a posibles ataques. Los ciberdelincuentes y los estafadores pueden explotar estas vulnerabilidades y causar daños al usuario y a la organización. Buscan secretos comerciales, información de usuarios internos y acceso no autorizado a redes seguras para encontrar cualquier cosa que pueda ser rentable.

El phishing, la principal amenaza para la seguridad móvil, es un intento de estafa para robar las credenciales o los datos confidenciales de los usuarios, como los números de las tarjetas de crédito. Los estafadores envían a los usuarios correos electrónicos o mensajes de texto (SMS) diseñados para que parezcan proceder de una fuente legítima mediante el uso de hipervínculos falsos.

El malware móvil es un software no detectado, como una aplicación maliciosa o un spyware, creado para dañar, interrumpir u obtener acceso ilegítimo a un cliente, ordenador, servidor o red informática. El ransomware, que es una forma de malware, amenaza con destruir o retener los datos o archivos de la víctima a menos que se pague un rescate para descifrar los archivos y restaurar el acceso.

El cryptojacking es una forma de malware que utiliza la potencia informática de una organización o de una persona sin su conocimiento para minar criptomonedas, como Bitcoin o Ethereum, lo que disminuye la capacidad de procesamiento y la eficacia de un dispositivo.

Los puntos de acceso wifi no seguros sin una red privada virtual (VPN) hacen que los dispositivos móviles sean más vulnerables a los ciberataques. Los ciberdelincuentes pueden interceptar el tráfico y robar información privada con métodos como los ataques de intermediario (man-in-the-middle o MitM). Los ciberdelincuentes también pueden engañar a los usuarios para que se conecten a puntos de acceso fraudulentos, lo que facilita la extracción de datos corporativos o personales.

Los ciberdelincuentes ya han explotado las vulnerabilidades de los sistemas operativos antiguos, dejando los dispositivos obsoletos expuestos a los ataques. Mantener el software actualizado es crucial para anticiparse a estas amenazas. Las actualizaciones de los fabricantes suelen incluir parches de seguridad críticos para solucionar las vulnerabilidades que puedan ser explotadas de forma activa.

Las aplicaciones móviles tienen el poder de comprometer la privacidad de los datos a través de los permisos excesivos de las aplicaciones. Los permisos de las aplicaciones determinan la funcionalidad de una aplicación y el acceso al dispositivo del usuario y a sus características, como el micrófono y la cámara. Algunas aplicaciones son más peligrosas que otras. Algunas pueden verse comprometidas y los datos confidenciales pueden filtrarse a través de terceros poco fiables.

Los requisitos básicos de seguridad siguen siendo los mismos para los dispositivos móviles que para los ordenadores fijos. En general, los requisitos consisten en mantener y proteger la confidencialidad, la integridad, la identidad y el no repudio.

No obstante, las tendencias actuales en materia de seguridad móvil platean nuevos retos y oportunidades que exigen volver a definir la seguridad de los dispositivos informáticos personales. Por ejemplo, las capacidades y expectativas varían según el factor de forma del dispositivo (su forma y tamaño), los avances en las tecnologías de seguridad, las tácticas de amenaza en rápida evolución y la interacción con el dispositivo, como el tacto, el audio y el vídeo.

Las organizaciones de TI y los equipos de seguridad deben reconsiderar cómo cumplir los requisitos de seguridad en vista de las capacidades de los dispositivos, el panorama de las amenazas móviles y las cambiantes expectativas de los usuarios. En otras palabras, estos profesionales necesitan asegurar múltiples vulnerabilidades dentro del entorno dinámico y de crecimiento masivo de los dispositivos móviles. Un entorno móvil seguro ofrece protección en seis áreas principales: gestión de movilidad empresarial, seguridad del correo electrónico, protección de endpoints, VPN, puertas de enlace seguras y agente de seguridad de acceso a la nube.