Recursos Humanos RRHH Press – El pasado mes de septiembre se celebró en Ámsterdam (Países Bajos) la conferencia mundial de seguridad profesional EUSecWest 2012, con el objetivo de, según Kaspersky Lab, ofrecer una visión real de por qué resulta casi imposible mantener a raya a un ciberadversario motivado dispuesto a atacar.
Para Kaspersky Lab, la principal conclusión que se puede extraer de EUSecWest2012 es que no conviene utilizar un dispositivo móvil con información de valor, especialmente para el correo del trabajo o para enviar documentos corporativos confidenciales.
Evidentemente, para la mayoría este no es un consejo práctico cuando el dispositivo móvil se ha convertido ya en una extensión del ordenador y existe una necesidad real de acceder al correo corporativo desde nuestros smartphones: iPhone/iPad, Android o Blackberry. Sin embargo, sí hay algo importante que el usuario debe empezar a pensar, se trata de separar el ocio y el negocio en los dispositivos móviles.
Según Kaspersky, sistemas de seguridad denominados antiexploits, como ASLR (Aleatorización del Esquema de Espacio de Direccionamiento) y DEP (Prevención de Ejecución de Datos) dificultan que los hackers penetren en las plataformas móviles, pero con el tiempo son cada vez más fáciles de evitar.
En el iPhone, con un sistema operativo aclamado como el más seguro, el motor WebKit usado por los navegadores sigue siendo una pesadilla para la seguridad y uno de los blancos preferido de los hackers. Esto los hace especialmente vulnerables a las técnicas de ‘drive-by’ mediante las cuales se redirige a un usuario a una página web especialmente creada para explotar vulnerabilidades e infectar el dispositivo.
El hecho de que los tres principales sistemas operativos (iOS, Android y Blackberry) utilicen WebKit y que todos tengan problemas con los parches para las vulnerabilidades de WebKit no deja de ser una gran preocupación.
Blackberry, el mejor para separar lo laboral de lo personal
Según Ryan Naraine, analista de Kaspersky Lab, “me impresiona el enfoque de RIM con Balance, la tecnología que separa y protege la información personal y corporativa en los dispositivos Blackberry. Al separar los aspectos corporativos y personales, RIM ofrece mayor control sobre el acceso de las aplicaciones personales y datos corporativos. Balance asegura que la información corporativa se mantenga protegida y separada, que las aplicaciones personales del usuario no accedan a su información corporativa, y que no se pueda copiar ni pegar en aplicaciones personales o mensajes de correo”.
“Balance no es perfecto y estoy seguro de que un hacker astuto encontrará la manera de vulnerarlo, pero representa la forma correcta de pensar sobre la seguridad de la información en plataformas móviles. Si podemos mantener las aplicaciones Angry Birds, Facebook y Twitter alejadas de nuestros informes de ventas y archivos Excel, nos sentiremos más tranquilos con el dispositivo que llevamos en el bolsillo”.
Si hay información que de ninguna manera debe caer en manos de los ciberdelincuentes (fotos personales, mensajes de correo y SMS), no conviene guardarla en un dispositivo móvil que sea fácil de hackear.
Según Kaspersky Lab, existen algunas recomentaciones a tener en cuenta, como tener un código de acceso, desinstalar los programas que pidan más permisos de los necesarios en dispositivos Android, mantener siempre actualizados el sistema operativo móvil y las aplicaciones instaladas en el dispositivo y tratar de mantener separadas la vida personal de la laboral.
RRHHpress
