5 Armas Esenciales para Proteger tu Movil

La búsqueda del balance entre seguridad y movilidad continúa, las empresas tienen que resguardar sus datos como si fueran los más buscados

Cybersecurity es la palabra de moda más utilizada en Tecnología durante este año. Hemos visto muchos titulares sobre brechas de seguridad de muchas organizaciones conocidas, como eBay y Spotify. Hemos visto cuentas de iCloud pertenecientes a celebridades que han sido violentadas y sus fotos personales distribuidas sin permiso. Y en Octubre, pudimos presenciar como un ataque tipo phishing logro explotar una vulnerabilidad en el sistema de archivos compartidos de Dropbox's, con el objetivo de robar las credenciales de acceso a los usuarios.

Con este tipo de historias, usted podría estar pensando en la posibilidad de guardar toda la información de su empresa en un lugar seguro, cerrar la puerta y tirar la llave. Pero la realidad es que los negocios se siguen moviendo y que la información necesita estar accesible para muchas más personas (una base de empleados creciente, clientes, aliados, etc), en más lugares y mediante el uso de muchos tipos de dispositivos. Con lo cual, almacenar la información crítica en un sitio inaccesible deja de ser la respuesta.

De acuerdo a un estudio de Cisco, Proyecciones Globales de Tráfico de Datos Móviles (Global Mobile Data Traffic Forecast), en el planeta hay casi tantos dispositivos móviles (siete billones) como seres humanos. ¿Quieres saber algo más aterrador? Un estudio reciente realizado por Check Point Software encontró que el 87% de los profesionales de TI consideran que la mayor amenaza de seguridad de los dispositivos móviles radica en los empleados que son descuidados, cerca de dos tercios de los encuestados creen que los últimos eventos de alto perfil donde se expuso la información de los clientes fue por falta de cuidado de los empleados.

Como si fuera poco, el mismo estudio revelo que el reto común enfrentado por los departamentos de Tecnología de empresas que adoptan la política de BYOD está en asegurar la información corporativa (72%); manejar dispositivos personales que contengan información y aplicaciones corporativas y personales (67%); y hacer seguimiento y controlar el acceso a redes privadas y corporativas (59%).

Así pues, las organizaciones se encuentran atrapadas entre la negación a adoptar el movimiento BYOD, por el miedo a tomar una decisión errada en términos de seguridad y la necesidad de entregarle a sus empleados las herramientas de productividad móviles que les permitan realizar sus actividades de negocio. La incertidumbre de cómo manejar los riesgos de seguridad en plataformas móviles tiene a muchas empresas paralizadas.

Sin embargo, mantenerse al margen y no hacer nada puede ser la propuesta más riesgosa de todas. El caso en cuestión es, que si los empleados no tienen una forma fácil de acceder a los documentos necesarios para realizar sus funciones, cuando los requieran, ellos encontraran la forma por su propia cuenta. Los usuarios solucionaran el problema por su propia cuenta, utilizando el primer servicio de nube que consigan para compartir sus archivos, Dropbox, Box o cualquier otro. Como resultado, dejaran expuesta a la organización a múltiples riesgos y el personal de TI perderá el control sobre la forma en que se distribuyen los archivos y quien los accede.

La clave para solucionar esto está en encontrar el balance correcto entre, permitir a los empleados acceder a los datos de forma segura desde cualquier parte y en cualquier momento, mientras que aplicamos las medidas de seguridad adecuadas, como mantener completamente vigilados los datos 7x24. Para muchos, esto implica encontrar una solución que permita asegurar los dispositivos móviles, permitiendo a los empleados hacer sus tareas y proteger los datos durante los procesos de intercambio internos y externos.

Si importar cuál sea la solución que elija, aquí le dejamos cinco (5) funcionalidades que deberían tener implementadas en este mundo loco del BYOD:

1.    Autenticación de Doble Factor

La época de utilizar usuario y clave ya culmino, esto no es suficiente hoy en día. La autenticación de doble factor agrega una capa adicional de seguridad, haciéndole el trabajo más complicado a esos individuos que pretenden acceder a su información.

2.    Un contenedor móvil seguro

No dé por sentado que todas las soluciones están preparadas para prestar servicios móviles, muchas de ellas tienen tantos problemas de seguridad que lo dejaran completamente expuesto. Busque una solución que almacene los datos encriptados dentro del dispositivo móvil y que sea capaz de encriptarlos durante el envío y recepción.

3.    Borrado Remoto

Los dispositivos móviles se pierden constantemente, por ejemplo en USA se pierde uno cada 3.5 segundos. Por esa razón usted necesita estar seguro de poder monitorear, registrar y borrar de forma remota los dispositivos móviles, ya que de esa forma usted tendrá mayor visibilidad y control sobre los dispositivos robados u perdidos.

4.    Edición Integrada al Móvil

Usted debe asegurarse que los usuarios puedan abrir, crear, editar, tomar notas y compartir archivos utilizando un mismo contenedor simple y seguro, evitando que utilicen aplicaciones no validadas por la organización.

5.    Lista blanca de aplicaciones

Es importante poder determinar que aplicaciones se pueden usar y cuáles no, con lo cual la solución que usted este buscando debe tener esa capacidad.

El trabajo de las personas de TI es tomar ventaja de las mejores soluciones disponibles, que les permitan aumentar la productividad del negocio al máximo y al mismo tiempo mantener los datos seguros y los riesgos al mínimo. La buena noticia es que puedes hacerlo almacenando los datos en un ambiente de máxima seguridad y al mismo tiempo permitir a tus empleados acceder desde cualquier parte y en cualquier momento de forma segura.

Read More

"DarkHotel" utiliza certificados criptográficos falsos para atrapar a los ejecutivos conectados a la WiFi

Los operadores del malware saben con antelación cuando un ejecutivo va a realizar un Check-in o un Check-out.

Los investigadores han descubierto un malware que lleva operando siete años, combina ataques criptográficos avanzados, exploits zero-day y keyloggers bien desarrollados para apuntar ejecutivos de élite que se alojen en hoteles de lujo durante viajes de negocios.

Los atacantes detrás de "DarkHotel", parecen saber de antemano cuando un ejecutivo se registrara o saldrá de un hotel. Las víctimas se infectan a través de una variedad de métodos, incluyendo las actualizaciones de software falso para Adobe Flash, Google Toolbar, u otro software de confianza que se presentan cuando el ejecutivo utiliza el Wi-Fi del Hotel o el acceso a Internet por cable. En muchos casos, el código de ataque se firma con un certificado digital de confianza que los atacantes fueron capaces de clonar una clave privada de 512 bits. Estas claves débiles de 512 bits han sido utilizadas desde hace varios años, no obstante los ataques criptográficos son una capacidad "avanzado" que ha ganado terreno en el último par de años. En conjunto, las características son una indicación de que los operadores tienen cierta sofisticación, dijeron los investigadores de Kaspersky Lab, la empresa de seguridad con sede en Rusia, que da a conocer la campaña.

Los investigadores han comentado que "El hecho de que la mayoría de las veces las víctimas son altos ejecutivos indica que los atacantes tienen conocimiento de su paradero, incluyendo el nombre y el lugar de estancia". "Esto pinta un lugar peligroso y oscuro en el que los viajeros desprevenidos pueden caer fácilmente. Mientras que la razón exacta por la que algunos hoteles funcionan como un vector atacante se desconoce, existen ciertas sospechas, indicando posiblemente un compromiso mucho mayor. Todavía estamos investigando este aspecto de la operación y publicará más información en el futuro".

Investigadores de Kaspersky observaron a DarkHotel operando en varias redes hoteleras, en el momento que las personas se conectan a las redes Wi-Fi se le pedirá instalar las actualizaciones de software falsas. En otros casos, los objetivos se infectan a través de mensajes spearphishing, algunos de los cuales incluyen código de ataque explotando vulnerabilidades previamente desconocidas en Flash, Internet Explorer, u otros tipos de software. Una vez que el computador es infectado por DarkHotel, instalará diversos keyloggers y otras formas de malware que se adaptan a las víctimas específicas. El malware supervisa las contraseñas, las comunicaciones y la información del sistema en las máquinas infectadas y periódicamente envía los datos en forma cifrada a los servidores controlados por los atacantes. Una de las cosas que hace la campaña inusual es su uso de las redes de hoteles de lujo como un pozo de agua de todo tipo para atacar e infectar a los ejecutivos de alto valor.

El reporte afirma:

Los atacantes de Darkhotel esperan a que sus víctimas se conecten a Internet a través de la red del Hotel (WiFi o Cable), usan la probabilidad de que los objetivos se conecten a través de estos recursos, como si fuera un pozo de agua. Adicionalmente mantienen información dirigida, verdaderamente precisa sobre la visita de la/s víctima, conocen la dirección de correo electrónico e intereses de contenido en un ataque spearphishing. Mientras que preparan el ataque, ya sabían de antemano el momento de llegada y/o salida de sus objetivos, número de habitación y el nombre completo, entre otros datos. Estos datos permiten a los atacantes presentar un iframe malicioso personalizado para cada individuo. Así pues, aquí tenemos otra característica única de este atacante, utiliza un enfoque ofensivo de alta precisión.

El malware también se sembró en los feeds de bittorrent, donde fue descargado más de 30.000 veces en menos de seis meses. Sensores de la red de propiedad de Kaspersky han detectado "miles" de infecciones DarkHotel. Japón, Taiwán, China, Rusia y Corea fueron los cinco países más afectados por el malware.

Fuente original del articulo

Read More