Los smartphones son mucho más que simples dispositivos para hacer llamadas; contienen datos personales, bancarios, fotos, y hasta nuestra ubicación. Esta cantidad de información los convierte en objetivos tentadores para los ciberdelincuentes. Proteger tu dispositivo no es opcional, es una necesidad para evitar riesgos.
A continuación, exploramos qué es la seguridad móvil y cómo puedes proteger tu teléfono de las amenazas más comunes.
¿Qué es la seguridad móvil?
La seguridad móvil es la práctica de defender dispositivos móviles contra una amplia gama de vectores de ciberataques que amenazan la privacidad de los usuarios, robo de identidad, sus finanzas y seguridad. Comprende una colección de tecnologías, controles, políticas y buenas prácticas. Estas acciones nos protegen de todo tipo de amenazas de seguridad móvil.
Componentes de la seguridad móvil
Para mitigar estos riesgos, la seguridad móvil abarca una serie de tecnologías, controles y políticas diseñadas para proteger los celulares y tablets, y la información que contienen. Los componentes clave incluyen:
Tecnologías de Seguridad
- Antivirus y Antimalware: Software que detecta y elimina amenazas antes de que puedan causar daño.
- Firewalls Móviles: Barreras que filtran el tráfico entrante y saliente para bloquear amenazas potenciales.
- Encriptación de Datos: Proceso que codifica la información para que solo sea accesible por usuarios autorizados, protegiendo los datos en caso de pérdida o robo del dispositivo.
- Autenticación de Dos Factores (2FA): Método de verificación que requiere dos formas de identificación antes de acceder a la información, añadiendo una capa extra de seguridad.
Controles y Políticas
- Gestión de Dispositivos Móviles (MDM): Herramientas que permiten a las organizaciones controlar y asegurar dispositivos móviles utilizados por sus empleados.
- Políticas de Seguridad: Normas y procedimientos definidos por las organizaciones para garantizar que los dispositivos móviles y los datos estén protegidos adecuadamente.
- Configuraciones de Seguridad: Ajustes en el dispositivo que limitan el acceso no autorizado y protegen los datos del usuario, como la activación de contraseñas fuertes y el uso de biometría.
Buenas Prácticas de Seguridad
- Actualización Regular de Software: Mantener el sistema operativo y las aplicaciones siempre actualizados para protegerse contra las vulnerabilidades conocidas.
- Uso Prudente de Aplicaciones: Descargar aplicaciones solo de tiendas oficiales y ser cauteloso con los permisos que se otorgan.
- Precauciones en Redes Públicas: Evitar el uso de redes Wi-Fi públicas para transacciones sensibles o utilizar VPNs para cifrar las comunicaciones.
Importancia de la protección de dispositivos móviles
Hoy en día, nuestros celulares son casi una extensión de nosotros mismos. Desde fotos y contactos hasta cuentas bancarias y correos electrónicos, contienen una gran cantidad de información sensible. Y aunque puede ser fácil subestimar los riesgos, los dispositivos móviles son un objetivo muy tentador para los ciberdelincuentes.
Amenazas móviles en aumento
Cada vez más, el malware, las aplicaciones maliciosas y el phishing están dirigidos a los teléfonos. Conectarse a redes Wi-Fi públicas o descargar una app de dudosa procedencia puede ser la puerta de entrada para que terceros accedan a tu información. La protección es clave para evitar perder datos o que tus cuentas sean comprometidas.
Riesgo de pérdida o robo
Los celulares son portátiles, lo que significa que también son más fáciles de perder o que te los roben. Si no tienes medidas de seguridad activadas, como bloqueo por contraseña o apps de rastreo, cualquiera podría acceder a tu información personal en cuestión de minutos.
Consecuencias graves para empresas
Para quienes usan sus celulares para trabajar, la seguridad es aún más importante. Un dispositivo perdido o hackeado puede poner en riesgo datos confidenciales de la empresa y hasta la productividad del equipo. Además, las violaciones de seguridad pueden generar sanciones legales, algo que todas las empresas deben evitar.
¿Qué son las amenazas de seguridad móvil?
Una amenaza de seguridad móvil es un medio de ataque cibernético dirigido a dispositivos móviles como smartphones y tablets. De manera similar a un ataque de hackers en un PC o servidor empresarial, una amenaza de seguridad móvil explota vulnerabilidades en las aplicaciones, hardware y conexiones de red para permitir actividades maliciosas y no autorizadas en el dispositivo del usuario.
Entendiendo cómo funcionan estas amenazas
Los atacantes tienen nuestros teléfonos en la mira. Quieren tomar el control de nuestros equipos para acceder a nuestros datos personales, las cuales pueden robar y vender por tan solo unos centavos, pero que se comercian por miles. Nuestras billeteras móviles e información financiera pueden ser secuestradas en beneficio de los ladrones, hasta inclusive poder secuestrar tus aplicaciones tales como whatsapp y correo electrónico.
Las amenazas de seguridad móvil también incluyen el robo de datos de tus credenciales para ingresar a las redes corporativas. De hecho los ataques de phishing móvil, que utilizan SMS y correos electrónicos para que los destinatarios hagan clic en URL maliciosas, aumentaron un 85% durante el 2017.
Tipos de amenazas a la seguridad de dispositivos móviles
Lamentablemente, hay muchos tipos diferentes de amenazas de seguridad móvil. Los nuevos ataques suelen llamar la atención de los expertos en ciberseguridad, y estos son los más comunes:
Amenazas móviles en la web
Los sitios web móviles pueden descargar malware en nuestros smartphones sin nuestro permiso o sin que lo sepamos. El phishing es la manera típica en que los atacantes consiguen que hagamos clic en links a sitios que contienen amenazas móviles. Por ejemplo, un hacker podría configurar un sitio web que parezca legítimo –como nuestro sitio bancario– para capturar nuestros datos de inicio de sesión y vaciarte tus cuentas.
Existe software de seguridad en nuestros teléfonos que puede ayudar a detectar sitios web maliciosos e intentos de phishing. También vale la pena ser más cuidadoso y atento. Por ejemplo, es muy difícil que nuestras entidades de impuestos nos envíen correos solicitando nuestros datos. Es seguro que un correo electrónico que apunta a un sitio web de nuestra entidad de impuestos es una estafa.
Amenazas móviles en aplicaciones
Los hackers frecuentemente crean aplicaciones maliciosas que descargamos o incluso compramos. Una vez instaladas, estas aplicaciones pueden robar nuestros datos personales o gastar nuestro dinero. Ante este tipo de amenazas, es una buena práctica verificar los cargos a nuestras tarjetas de crédito y las compras con cuidado.
Mantener el software móvil actualizado también ayuda a defenderse contra las aplicaciones maliciosas, ya que los fabricantes de dispositivos actualizan periódicamente su software para parchar las vulnerabilidades que explotan estas aplicaciones. El objetivo es proteger la información almacenada o accesible a través del dispositivo (incluyendo información personal, cuentas de redes sociales, documentos, datos de acceso, etc.).
Estos actores maliciosos a veces se esconden dentro de aplicaciones gratuitas conocidas y útiles que explotan vulnerabilidades o se aprovechan de ciertos permisos para luego descargar la parte maliciosa en el teléfono. Es importante que, cuando una aplicación solicite estos permisos, su uso esté justificado.
Amenazas de red
Los teléfonos móviles generalmente están conectados al menos a dos redes, y a veces a más. Esto incluye la conexión celular, la red de datos, Wi-Fi, Bluetooth y GPS. Los hackers pueden vulnerar cada uno de estos puntos de conexión para tomarse un dispositivo, engañar al usuario o penetrar en una red corporativa. La falsificación de WiFi, por ejemplo, es una amenaza en la que un atacante simula el acceso a una red WiFi abierta y engaña a los usuarios para que se conecten, para luego interceptar datos sensibles que están siendo procesados a través de esta red. Las sugerencias en este caso son apagar las antenas que no están en uso y asegurarse que las configuraciones de seguridad estén correctas, con el fin de evitar el acceso no autorizado a través de WiFi.
Amenazas físicas
Esto puede sonar obvio, pero los teléfonos móviles son fáciles de robar. También se pierden con bastante frecuencia. Sin la seguridad adecuada, un dispositivo móvil robado es un tesoro de información personal y financiera para un delincuente. Para mitigar las amenazas físicas a los dispositivos móviles, es aconsejable establecer contraseñas seguras y configurar el dispositivo para que se bloquee cuando no esté en uso. Por supuesto, el software antirrobo como Prey también ayuda a recuperar un teléfono perdido.
Consejos de seguridad móvil para tu smartphone
Los profesionales de TI en todo el mundo, especialmente en Estados Unidos y el Reino Unido, consideran el malware móvil como una de las principales preocupaciones. Proteger tu smartphone de estas amenazas es ahora más crucial que nunca. A continuación, te proporcionamos consejos esenciales para proteger tu dispositivo móvil, tanto si utilizas Android como iOS:
- Configura el bloqueo de pantalla con tu huella dactilar o reconocimiento facial
Tener una contraseña segura para acceder a tu equipo, especialmente usando huella digital o reconocimiento facial, mantendrá tu teléfono a salvo de cualquier persona que pueda encontrarlo.
- Usa una VPN
Las VPN esencialmente te proporcionan una conexión telefónica segura a un servidor privado, en lugar de tener que compartirla con todos los demás en la red pública. Esto significa que tus datos están más seguros porque están encriptados mientras viajan de un servidor a otro.
- Instala un antivirus, especialmente si eres Android
Las soluciones antivirus dejaron de ser privilegio de los PCs hace bastante tiempo. Con la llegada de amenazas como Cerberus(que puede afectar a cualquier teléfono Android), millones de celulares están expuestos a malware que puede causar estragos: perder tu información personal o incluso ver tus datos expuestos.
En esta guía recomendamos opciones antivirus y de seguridad totalmente gratuitas.
- Habilitar el cifrado de datos
La mayoría de dispositivos móviles - especialmente los smartphones - ya tienen habilitado algún tipo de cifrado; si tu dispositivo no lo trae por defecto, puede ser configurado. El cifrado de datos puede proteger tu información de los hackers al recodificarla para no ser reconocida mientras viaja de servidor a servidor (cuando es más vulnerable).
- Nunca instalar aplicaciones si no vienen de la App Store o la Google Play Store
Hay que decirlo: a veces queremos instalar aplicaciones riesgosas que no han pasado por el proceso de revisión de Apple o Google, aplicaciones que no están en la App Store o Google Play Store. Sin embargo, es muy probable que estas aplicaciones tengan malware u otras amenazas.
A menos que estés completamente seguro que ese .apk no presenta ningún riesgo, no lo hagas.
- Configurar opciones de borrado remoto
Esta habilidad te permite eliminar cualquier dato de su teléfono, incluso si ya no está en tus manos. Es una gran característica de seguridad en caso que tu teléfono se pierda y no se pueda encontrar. El proceso para configurar el borrado remoto difiere según el dispositivo, pero alternativas como Prey pueden hacer mucho más fácil la tarea.
Protección de dispositivos Android
- Compra sólo teléfonos de proveedores que emitan parches para Android periódicamente
- No guardes todas las contraseñas en tu equipo
- Usa autenticación multifactor, o al menos de dos pasos (2FA)
- Aprovecha las funciones de seguridad que Android tiene incorporadas
- Asegúrate que la red WiFi sea segura (y cuidado con las redes públicas)
- Usa la aplicación de seguridad de Android
- Realiza una copia de seguridad de los datos del teléfono
- Prefiere aplicaciones descargadas desde Google Play
- Cifra tu dispositivo (si no está previamente cifrado)
- Usa una VPN
Protección de dispositivos iOS
- Mantén actualizado el sistema operativo de tu iPhone (iOS)
- Activa la función “buscar mi iPhone”
- Configura un código más largo que el mínimo de 4 números
- Habilita la autenticación de dos factores
- Configura el teléfono en modo autodestrucción, es decir, que se borre después de 10 intentos fallidos de contraseña
- Cambia regularmente tus contraseñas de iCloud e iTunes
- Evita el Wi-Fi público y solo usa redes seguras
- Usa solo estaciones de carga confiables para iPhone
- Desactiva Siri en la pantalla de bloqueo del iPhone
- Revoca los permisos para usar la cámara y el micrófono en aplicaciones que no lo necesitan
Conclusiones
A medida que los hackers continúan atacando dispositivos móviles, es hora de tomar más en serio las amenazas a la seguridad del teléfono y la seguridad móvil. Los teléfonos móviles son igual de vulnerables, si no más, que un PC u otros tipos de hardware. Están expuestos a amenazas en forma de malware, ingeniería social, ataques web, ataques de red y robo.
Ya sea que estés a cargo de la seguridad de una organización, o estés buscando proteger tus propios dispositivos, prepárate de antemano con un plan. Te recomendamos comenzar con capacitación de sensibilización y políticas de seguridad sólidas, y luego pensar en la adopción de contraataques y técnicas para mitigar el riesgo.
