La seguridad en los dispositivos móviles
Ya no alcanza con proteger los centros de datos; celulares y PDA también son vulnerables
Según un relevamiento de IDC, el tema seguridad tiene alta prioridad en la agenda de CIO ( Chief Information Officer ) y directores de tecnología de la información, cuando éstos evalúan inversiones en soluciones de movilidad corporativa. "De acuerdo al reciente estudio de IDC sobre movilidad empresarial en América latina, más del 75% de las empresas entrevistadas calificó como muy importante la seguridad de la solución. Esta cifra en la Argentina alcanza casi el 80%. De hecho, la seguridad ha sido identificada como el segundo atributo de preferencia, luego de la disponibilidad de la solución, que ocupa el primer lugar", revela Romina Adduci, directora de Investigación y Consultoría en el área de Telecomunicaciones para IDC América Latina.
Según esta investigación, en nuestro país, el ranking de atributos que las empresas contemplan a la hora de elegir a un proveedor de movilidad incluye: en primer lugar, la disponibilidad, seguida por la seguridad, luego atención al cliente, precio y, por último, integración con redes inalámbricas.
Riesgos
La seguridad se tornó tan importante para las organizaciones porque la capacidad y las funcionalidades de los dispositivos móviles ya permiten almacenar, trabajar y procesar información estratégica para los negocios. "Los equipos que se conecten a la red o usen aplicaciones de las empresas deben sí o sí ser controlados por los administradores de IT, como cualquier otro dispositivo homologado en sus redes y sistemas", considera Pablo Kulevicius, gerente de Seguridad de RIM América Latina.
Actualmente existen soluciones de administración de dispositivos móviles que hacen posible el bloqueo o blanqueo de equipos, administración de contraseñas, antivirus y backup, entre otras funciones. Estas herramientas, además, permiten la gestión de los mismos en forma centralizada, adaptándolos al perfil de cada usuario. "Sin embargo, en la Argentina, casi la mitad de las empresas entrevistadas aún no utiliza este tipo de soluciones, aunque casi el 30% de las compañías ya usa antivirus y protección de password ", revela Adduci.
Herramientas disponibles
"La solución BlackBerry incluye todas las herramientas y funciones de seguridad en cada terminal, no es optativo. Encriptación, firewall, control de aplicaciones, manejo seguro de claves y perfiles se encuentran embebidos en cada dispositivo. Pueden ser configurados y optimizados para cada uso particular, pero no deshabilitados", asegura Kulevicius.
Otro de los proveedores de equipos que se destaca en el mundo corporativo es Nokia. Desde la firma finlandesa aseguran que muchos de los aspectos de seguridad ya están embebidos en el sistema operativo de sus smartphones : bloquear con o sin código el teléfono o, incluso, bloquearlos de forma remota vía datos o SMS, y encriptar la información en la memoria. "También ofrecemos en forma gratuita el cliente para Red Privada Virtual Móvil (VPN), que se conecta con los VPN Gateways de Cisco y Checkpoint", resume Juan Dell´Era, responsable del negocio B2B con los operadores de Nokia.
Desde Motorola, Alejandro Prósperi, gerente regional de Canales del área de Movilidad Empresarial de Motorola, dice: "Dentro de seguridad consideramos muchos ítems, como por ejemplo que el equipo no se rompa y detenga algún proceso de negocio, que la información no se pierda por un problema de alimentación, que los datos no puedan ser utilizados si el equipo se pierde o es robado, que las comunicaciones sean efectivas y que haya mecanismos de autenticación y encriptación".
También existen herramientas dirigidas a aquellos que deben establecer comunicaciones confidenciales y estratégicas. Una de las compañías que ofrecen estos programas es Global Interactive Group. Según Alex Lawson, su CEO: "Actualmente ninguna operadora de telefonía encripta las comunicaciones, más allá de la propia encriptación que ofrece GSM a través del último algoritmo implementado en América latina -el 5.1-, que ya se puede interceptar y decodificar en tiempo real".
Las herramientas que ofrece Global Interactive Group son TeamTalk y SecureCall . La primera es un software para comunicaciones cifradas para móvil, PDA y PC, que trabaja por medio de un servidor instalado en las dependencias del cliente. SecureCall cifra la comunicación de una llamada de teléfono móvil GSM. Una nueva clave es creada en cada llamada y se destruye la anterior automáticamente. Soporta el sistema operativo Symbian.