Seguridad en los Dispositivos Móviles. <Nombre> <Institución> < >

Transcripción

1 Seguridad en los Dispositivos Móviles <Nombre> <Institución> < >

2 Contenido Dispositivos móviles Riesgos principales Cuidados a tener en cuenta Fuentes

3 Dispositivos móviles (1/2) Tablets, smartphones, celulares, etc. Cada vez más populares Ejecutan las mismas acciones que las computadoras personales navegación web banca electrónica acceso al correo electrónico acceso a las redes sociales

4 Dispositivos móviles (2/2) Principales características: apoyo para las tareas cotidianas gran cantidad de información personal y profesional agenda, contactos, llamadas realizadas, mensajes recibidos conectividad Wi-Fi, 3G peso y portabilidad ligeros y de tamaño reducido fáciles de llevar en bolsos y carteras diversas funcionalidades integradas GPS, cámara

5 Riesgos principales

6 Riesgos principales (1/6) Dispositivos móviles vs. Computadoras personales funcionalidades similares riesgos similares: código malicioso phishing acceso a contenidos impropios u ofensivos contacto con personas malintencionadas pérdida de información dificultad para proteger la privacidad Sus características los hacen incluso más atractivos a los ojos de los atacantes y las personas malintencionadas

7 Riesgos principales (2/6) Filtrado de información gran cantidad de información personal almacenada recolección indebida de: mensajes SMS listas de contactos calendarios historial de llamadas fotos y videos contraseñas números de tarjetas de crédito dispositivos que se reemplazan rápidamente sin eliminar debidamente la información almacenada

8 Riesgos principales (3/6) Mayor posibilidad de pérdida y robo tamaño reducido alto valor económico símbolo de estatus llaman la atención de los ladrones se utilizan constantemente se utilizan en lugares públicos son fáciles de olvidar y perder

9 Riesgos principales (4/6) Invasión de la privacidad intencional: los dispositivos están siempre a mano uso generalizado alguien puede, por ejemplo: tomarnos una fotografía publicarla sin nuestro conocimiento o permiso ubicación proporcionada por las aplicaciones de geolocalización (GPS) datos personales recogidos por atacantes/códigos maliciosos exceso de información personal lugares que frecuentamos horarios, rutinas, hábitos bienes personales

10 Riesgos principales (5/6) Instalación de aplicaciones maliciosas se están desarrollando una gran cantidad de aplicaciones diferentes autores diferentes funcionalidades dificultad para mantener el control algunas aplicaciones: pueden no ser confiables pueden tener errores de implementación pueden haber sido específicamente desarrolladas para: ejecutar actividades maliciosas recoger datos de los dispositivos

11 Riesgos principales (6/6) Propagación de códigos maliciosos códigos maliciosos recibidos a través de: mensajes SMS mensajes de correo electrónico redes sociales, etc. desde un dispositivo infectado se puede: almacenar los datos recogidos borrar los datos participar de ataques en Internet formar parte de botnets contribuir a la diseminación de spam

12 Cuidados a tener en cuenta

13 Antes de adquirir un dispositivo Observar los mecanismos de seguridad disponibles diferentes modelos y fabricantes escoger el que consideremos más seguro En caso de escoger un dispositivo que ya ha sido utilizado: restablecer las configuraciones de fábrica antes de utilizarlo No adquirir dispositivos: desbloqueados ilegalmente (jailbreak) con los permisos de acceso modificados acción ilegal violación de los términos de la garantía seguridad comprometida funcionamiento comprometido

14 Al usar el dispositivo (1/4) Instalar mecanismos de seguridad y mantenerlos actualizados antivirus (se debe instalara antes que cualquier otra aplicación) antispam antimalware firewall personal Mantener nuestro dispositivo seguro: instalando las versiones más recientes de todos los programas instalando todas las actualizaciones No hacer clic ni seguir enlaces recibidos en mensajes electrónicos SMS, mensajes de correo electrónico, redes sociales, etc.

15 Al usar el dispositivo (2/4) Mantener el control físico del dispositivo especialmente en lugares de riesgo no dejar el dispositivo sobre la mesa cuidado con los bolsos y las carteras en los lugares públicos Proteger nuestra privacidad tener cuidado: al publicar datos de geolocalización al permitir que una aplicación acceda a tus datos personales

16 Al usar el dispositivo (3/4) Protejamos nuestras contraseñas utilicemos contraseñas bien elaboradas de ser posible, configurar el dispositivo para que acepte contraseñas complejas (alfanuméricas) utilizar contraseñas largas y con diferentes tipos de caracteres no utilizar: secuencias de teclado datos personales, como nuestro nombre, apellido o fechas importantes datos personales que se puedan obtener fácilmente

17 Al usar el dispositivo (4/4) Proteger nuestros datos configurar: una contraseña de bloqueo en la pantalla de inicio un código PIN realizar respaldos periódicos almacenar la información sensible en formato encriptado si la comunicación incluye datos confidenciales, utilizar una conexión segura contraseñas número de una tarjeta de crédito

18 Al instalar aplicaciones Buscar aplicaciones de fuentes confiables tiendas confiables sitio del fabricante Escoger aplicaciones: bien evaluadas con una gran cantidad de usuarios Antes de instalar la aplicación, verificarla con un antivirus Observar los permisos de ejecución estos permisos deben ser coherentes con la finalidad de la aplicación por ejemplo, la aplicación de un juego no necesariamente necesita acceder a nuestra lista de llamadas

19 Al acceder a una red Tener cuidado al utilizar redes Wi-Fi públicas deshabilitar la opción de conexión automática Mantener desactivadas las interfaces de comunicación bluetooth, infrarrojo y Wi-Fi habilitarlas solo cuando sea necesario Configurar la conexión bluetooth para que el dispositivo no pueda ser identificado (o descubierto ) por otros dispositivos

20 Al deshacerse de un dispositivo Eliminar toda la información almacenada Restablecer la configuración de fábrica

21 En caso de pérdida o robo (1/2) De ser posible, configurar previamente el aparato: para que permita localizarlo/rastrearlo y bloquearlo en forma remota, mediante servicios de geolocalización para que en la pantalla muestre un mensaje para aumentar las probabilidades de su devolución para que aumente el volumen o salga del modo silencioso para facilitar su localización para que los datos se borren después de un determinado número de intentos de desbloqueo fallidos Cuidado: especialmente si hay niños pequeños a quienes les gusta jugar con el dispositivo

22 En caso de pérdida o robo (2/2) Informar: al operador solicitar el bloqueo del número (chip) la empresa donde trabajamos en caso que en el dispositivo haya contraseñas profesionales Modificar las contraseñas que puedan estar guardadas en el dispositivo Bloquear las tarjetas de crédito cuyo número esté almacenado en el dispositivo Si está configurada, activar la localización remota de ser necesario, borrar remotamente la información guardada en el dispositivo

23 Manténgase informado Cartilla de Seguridad para Internet

24 Fuentes Fascículo Dispositivos Móviles Cartilla de Seguridad para Internet