Blog - Management

Usar puntuación: / 3
MaloBueno 

Por Claudia Diego (Revista CXO Community Edición #11 - Sección Editor Desk) 

“No hay lugares remotos. En virtud de los medios de comunicación actuales, todo es ahora” - Herbert Marshall Mcluhan.

Nos guste o no, los dispositivos móviles llegaron para quedarse. Los departamentos de TI han estado bien cuando gestionaban computadoras portátiles y dispositivos BlackBerry,  sin embargo, la tecnología basada en el consumidor final como el iPhone de Apple y IPad es aún muy nuevo para la empresa, y las implicaciones de seguridad siguen siendo un territorio árido y desconocido.

Según un nuevo reporte de seguridad móvil publicado en enero de 2010 por Goode Intelligence (GI) enuncia que un poco más del 10% de las organizaciones mundiales cuenta con protección anti-malware para sus dispositivos móviles, mientras que el 54% planea hacerlo este año. Hoy la cantidad de spam y malware a través de SMS, MMS y tráfico de correo electrónico para teléfonos móviles ha pasado de un 2% a un 20%-30% de todo el tráfico, donde del 14% al 22% se considera tráfico malicioso.

"La amenaza de los virus móviles es actualmente baja, pero con la adopción creciente de aplicaciones centradas en datos en los teléfonos inteligentes, incluyendo servicios financieros, creemos que la amenaza aumentara a partir de 2010", dijo Alan Goode, Director de Inteligencia de GI. Curiosamente, alrededor del 70% de las organizaciones considera que la amenaza de los virus actuales de telefonía móvil es baja. Casi el 30% dijo que el riesgo será alto o muy alto durante el próximo año. Entre los organismos de planificación para agregar productos AV móviles y servicios, 33% dijo que lo haría antes de marzo, y 67% ciento en septiembre.

Alrededor del 46% de las organizaciones encuestadas dijeron que no tienen una política de seguridad publicada para teléfonos móviles. Del 54% que lo hace, la mitad dijo que piensan que sus usuarios son conscientes de la política, el 17% expreso que sus usuarios no son conscientes de ello, y el 33% no está seguro. La adhesión a la política está dividida: más del 58% dijo que sus usuarios cumplen con la política de seguridad móvil, el 25% dijo que no, y el 17% lo desconocía.

Mientras tanto, el 40% dijo que contrataría personal para sus operaciones de seguridad móvil en los próximos dos años. Hasta la fecha, menos del 30% de las organizaciones tienen un recurso asignado a la seguridad móvil.

Analizando las estadísticas expuestas es importante distinguir lo que debemos y no debemos hacer respecto a la telefonía móvil:

Debemos…

• Solo implementar dispositivos que cuenten con el cifrado de la información, con métodos de de borrado seguro (Wipe) y bloqueo por contraseña.
• Crear políticas de seguridad y procedimientos que establezcan el uso aceptable y las responsabilidades para con la telefonía móvil.
• Asegurarnos que los dispositivos cuenten con un método ágil y rápido de actualización ante la detección de nuevas vulnerabilidades.
• Contar en nuestras filas con el experto adecuado.

No debemos…

• Suponer que los teléfonos inteligentes sólo pueden ser asignados a la alta gerencia, el staff puede contar con ellos, tornándose mucho más productivo.
• Implementar dispositivos para uso corporativo sin la protección y el control adecuados. La pérdida de información puede dañar la imagen de su organización y para siempre.

Nuestro estilo de vida y comunicación han cambiado abruptamente. Estamos cerca aún estando muy lejos. No nos permitimos la ausencia, permanecemos atentos al sonido de un nuevo mensaje, de una nueva llamada. Esta omnipresencia, este “aquí y ahora” móvil, tiene su precio. Usted decide.