Seguridad en Comunicaciones Móviles

Transcripción

1 Infraestructuras de Seguridad Seguridad en Comunicaciones Móviles Mayo de 2011

2 / ÍNDICE 01 Introducción - Dónde estamos? 02 Tendencias de Mercado 03 Cibercrimen y Movilidad 04 Protección

3 01 INTRODUCCIÓN Los Cambios TABLET Las mismas funciones con mayor resolución y mejor calidad SMARTPHONE Contactos, redes sociales, s, SMS, MMS, servicios online, imágenes, información bancaria, apps, acceso a datos corporativos Escaneado: NO PC FOUND 3

4 01 INTRODUCCIÓN El mundo móvil en casa y en cualquier sitio 4

5 01 INTRODUCCIÓN Ámbito académico Nuevas soluciones para viejos problemas Motorola ATRIX 4G 5

6 01 INTRODUCCIÓN El mundo tecnológico en la era post-pc Ámbito Personal: Ámbito Profesional: Adopción rápida de innovaciones tecnológicas Dominado por los dispositivos móviles Lento en los cambios Rígidos estándares de seguridad Alto coste de actualización Demanda de plataformas abiertas: Android? Estructura tradicional: estaciones de trabajo, servidores Más allá del mundo CiberPC 6

7 / ÍNDICE 01 Introducción - Dónde estamos? 02 Tendencias de Mercado 03 Cibercrimen y Movilidad 04 Protección 7

8 02 TENDENCIAS DE MERCADO Las reglas del juego Múltiples vendedores de hardware Un sistema operativo Variedad de servicios Plataformas abiertas Cibercrimen Es el Mundo PC? No! Es el Mundo Móvil con Android! 8

9 02 TENDENCIAS DE MERCADO La evolución de las cifras iphone With the iphone you can have whatever Steve Jobs says you can have (Newsweek) Symbian - en 2012? Windows Phone 7 Siguiendo el camino de Apple. Nokia? RIM Siguiendo el camino Apple Android Como Microsoft en los 90 9

10 02 TENDENCIAS DE MERCADO La evolución de las cifras 10

11 / ÍNDICE 01 Introducción - Dónde estamos? 02 Tendencias de Mercado 03 Cibercrimen y Movilidad 04 Protección 11

12 03 CIBERCRIMEN Y MOVILIDAD Servicios móviles Web, mensajería, redes sociales y mucho más Acceso bancario y pagos en movilidad Juegos etc Cibercrimen Es lo mismo que en los PC s? 12

13 03 CIBERCRIMEN Y MOVILIDAD Cibercrimen y Movilidad Accesibilidad: Cada smartphone infectado utilizado para conseguir dinero Mayor número de aplicaciones móviles Facilidad: Únicamente se requiere aprender Android Pocos Riesgos: Dificultad para tener trazabilidad Sin fronteras 13

14 03 CIBERCRIMEN Y MOVILIDAD Riesgos Fuente: Informe de ENISA Diciembre 2010 Pérdida de Datos: robo o pérdida de dispositivo sin protección Acceso Indebido: el dispositivo y su información transferidos a otro usuario Transferencia de Información No Intencionada: Apps y la transferencia de datos del usuario Phishing: recolección de datos (usuario, password) utilizando Apps que parecen genuinas Spyware: instalado en el dispositivo sin conocimiento del usuario Spoofing: intercepción de las comunicaciones del usuario mediante redes creadas para ello Vigilancia: espionaje a un individuo mediante el control de su dispositivo móvil Dialerware: obtención de dinero mediante llamadas o mensajes a números especiales Malware financiero: creado específicamente para robar números de tarjetas de crédito, credenciales bancarias o transacciones comerciales Congestión de la red: por el número de dispositivos y el uso de la red de los mismos 14

15 / ÍNDICE 01 Introducción - Dónde estamos? 02 Tendencias de Mercado 03 Cibercrimen y Movilidad 04 Protección 15

16 04 PROTECCIÓN Oportunidades Muchos smartphones utilizan una sandbox para la ejecución de apps y modelos de control de acceso Distribución de software, proporcionando a los usuarios un mayor control sobre apps en su dispositivo (ejecución, desinstalación, etc) Desinstalación remota Backup, permitiendo volver a estados anteriores Autenticación fuerte y no repudio Encriptación de datos, típicamente con software de terceros Diversidad, dada la elevada gama de modelos disponibles 16

17 04 PROTECCIÓN Recomendaciones Consumidores: Bloqueo automático del dispositivo Reputación de las apps antes de instalar Control de permisos de las apps Reseteo total del dispositivo antes de cambiar a otro Empleados: Reseteo total del dispositivo antes de cambiar a otro Listas blancas de apps Técnicas de encriptación de datos locales y medios extraibles Altos Cargos: Sin datos locales Software de encriptación Reseteo periódico y carga de imagen 17

18 04 PROTECCIÓN Solución Estándar de Mercado Capacidades Symbian Windows Mobile BlackBerry Android Antirrobo Protección Privacidad Filtro Llamadas/SMS Cifrado Control Parental Anti-Virus 18

19 04 PROTECCIÓN Indra y la Seguridad en Entornos de Movilidad Cifrado de dispositivos móviles y almacenamiento móvil Cifrado de Comunicaciones de Voz Securización de dispositivos móviles: AV, VPN, inventario, control de distribución, bastionado, etc Seguridad de las aplicaciones: firma y cifrado electrónico, autenticación fuerte, DLP, IRM, mail seguro, gestión de identidades, etc 19

20 Javier Cortés Cervigón Gerente de Infraestructuras de Seguridad Anabel Segura, Alcobendas T: (+34) INDRA Sistemas 20