Securización de apps móviles Más allá de MDM

Transcripción

1 Securización de apps móviles Más allá de MDM David Sanz Principal Presales Engineer Symantec Technology Day: Protected Business Everywhere #SymTechDay

2 Pilares en el mundo móvil Accesos e iden;dades Aplicaciones Disposi;vos Amenazas Información Credenciales corporaavas para acceder a nubes públicas y privadas Separación de apps personales y corporaavas Configuración, control y gesaón de disposiavos móviles Detección y eliminación de malware Colaboración segura y comparación de archivos

3 Ges;ón móvil: diferentes situaciones BYOD No gesaonado GesAonado Disposi;vo corpora;vo no ges;onado La empresa controla el disposi;vo propio Iden;dad Información Disposi;vo Aplicaciones La empresa controla sólo sus datos y aplicaciones Iden;dad Información Aplicaciones La empresa controla el disposi;vo ajeno Iden;dad Información Disposi;vo Aplicaciones 3 Propiedad de la empresa 1 Propiedad de terceros 2

4 MDM es necesario, pero qué sucede si el disposiavo gesaonado deja de tener conecavidad con el servidor MDM? un disposiavo es compromeado (root, jailbreak) y conaene apps corporaavas? existen restricciones de red para acceder a las nubes APNS o GCM? queremos dar acceso a ciertos datos corporaavos a disposiavos de terceros (contratas, colaboradores, etc.) que no permiten (o ya Aenen) un MDM?

5 Es MDM suficiente para proteger nuestra información móvil?

6 Personal Caso de éxito: Gas Natural Acceso seguro a contenido y apps Android Enterprise App Store Seguridad CRM Public Apps ACME Corp Apps Corp App Documentos

7 Caracterís;cas del entorno de Gas Natural DisposiAvos corporaavos gesaonados vía MDM Adopción de BYOD para usuarios externos No es deseable o incluso posible gesaonar disposiavos externos (puede incluso que ya lo estén) Cómo dar acceso seguro a estos usuarios minimizando riesgos de pérdida de información?

8 Personal Ges;ón de apps vs Ges;ón de disposi;vos Corporate Apps Mexico io- Zone Internal Apps ERP Prices HR App Store Apps Ø Las apps personales y profesionales coexisten Ø y lo hacen de forma segura Ø Capacidades avanzadas de securización de apps

9 Apps corpora;vas Prioridades según quién CIO Desarrollo Seguridad IT Usuarios Quiere ü Soporte a apps internas y públicas en ios y Android ü Escalabilidad, número creciente de apps No quiere X Limitaciones al negocio Quiere ü Una forma sencilla de distribuir apps ü Foco en la funcionalidad de negocio de las apps No quiere X Modificar apps para añadir seguridad Quiere ü Control sobre apps y datos corporaavos en cualquier disposiavo ü Separación de apps personales No quiere X Excepciones de seguridad Quiere ü Una forma fácil de acceder a apps y contenidos corporaavos ü Elección de disposiavos y apps personales No quiere X que IT monitorice apps personales

10 Symantec App Center Produc;vidad Seguridad Refuerzo a BYOD Apps y contenidos móviles Facilita la colaboración PolíAcas de seguridad en apps PolíAcas definidas por app Soporte a disposiavos no corporaavos Separación de datos corporaavos

11 Symantec App Center: produc;vidad Apps y contenidos móviles: vista del usuario Repositorio corpora;vo El usuario accede a su repositorio de apps y contenido corporaavo Acceso a apps naavas, HTML5, in- house y externas publicadas Acceso a documentos corporaavos publicados Sencillo para el usuario Acceso fácil y amigable a datos corporaavos Branding corporaavo NoAficaciones tradicionales

12 Symantec App Center: seguridad Apps y contenidos móviles: vista de IT Polí;cas de seguridad corpora;vas AutenAcación: LDAP/SAML acceso online, offline Cifrado: FIPS 140-2, AES 256 Data Loss PrevenAon: restricciones de copiar- pegar, de comparación de ficheros Protección avanzada Las apps y contenidos corporaavos son protegidos individualmente Amplitud de opciones de protección Sin cambios en el código

13 Ventaja tecnológica Protección de apps sin tocar su código Ficheros.IPA o.apk estándares La app se encapsula en su capa de seguridad y se distribuye

14 Symantec App Center potencia el BYOD Clara separación de datos personales y corpora8vos Permite disposi;vos externos Acceso seguro a la información Control sólo de apps y contenidos corporaavos Revocación/borrado a nivel app Apps personales Datos personales Privacidad garan;zada Sin control del disposiavo Sin monitorización de apps personales Foco en apps y datos personales vs. foco en disposiavo Apps corporaavas PolíAcas por app Revocación

15 Resumen Rápido y sencillo Creación de app stores corporaavas de forma simple Escalable GesAón de cualquier número de apps sin tocar el código Independiente de MDM Protección de la información móvil sin gesaonar el disposiavo ni comprometer la privacidad 15

16 Gracias David Sanz 16