Вы находитесь на странице: 1из 8
TECNOLÓGICO NACIONAL DE MÉXICO Instituto Tecnológico de Salina Cruz “201 4, Año de Octavio Paz

TECNOLÓGICO NACIONAL DE MÉXICO

Instituto Tecnológico de Salina Cruz

“2014, Año de Octavio Paz

Dirección General de Educación Superior Tecnológica

UNIDAD III

CARRERA:

ING. EN TECNOLOGÍAS DE LA INFORMACIÓN Y DE LAS COMUNICACIONES

MATERIA: REDES EMERGENTES TRABAJO: SEGURIDAD EN LOS DISPOSITIVOS MOVILES TITULAR: M.C. SUSANA MÓNICA ROMÁN NÁJERA
MATERIA:
REDES EMERGENTES
TRABAJO:
SEGURIDAD EN LOS DISPOSITIVOS MOVILES
TITULAR:
M.C. SUSANA MÓNICA ROMÁN NÁJERA
ALUMNA:
MENDOZA CRUZ GABRIELA
SEMESTRE: VII
GRUPO: E1

Salina Cruz, Oaxaca, Noviembre del 2014.

VII GRUPO: E1 Salina Cruz, Oaxaca, Noviembre del 2014. Carretera a San Antonio Monterrey Km. 1.7,

Carretera a San Antonio Monterrey Km. 1.7, C. P. 70701, Salina Cruz, Oaxaca. Tels. 01 (971) 71 6 28 37 y 01 (971) 71 6 32 42, e-mail: contacto@itsalinacruz.edu.mx. www.itsalinacruz.edu.mx

Oaxaca. Tels. 01 (971) 71 6 28 37 y 01 (971) 71 6 32 42, e-mail:
TECNOLÓGICO NACIONAL DE MÉXICO Instituto Tecnológico de Salina Cruz “201 4, Año de Octavio Paz

TECNOLÓGICO NACIONAL DE MÉXICO

Instituto Tecnológico de Salina Cruz

“2014, Año de Octavio Paz

INTRODUCCIÓN

Hoy en día existen muchos tipos de información para poder asegurar nuestros dispositivos tales como computadoras de escritorio, portátiles y teléfonos móviles.

de escritorio, portátiles y teléfonos móviles. Lo que uno debe considerar es la seguridad de los

Lo que uno debe considerar es la seguridad de los dispositivos móviles de forma integral, pensando en qué debemos hacer si desaparece un dispositivo, ya que no solo se trata del dispositivo que perdemos sino también de la información que uno lleva, la que contienen para cumplir con la LOPD, teniendo en cuenta que podemos tratar datos personales, sin ir más lejos en las agendas de los teléfonos, pero también en bases de datos que tengamos disponibles en aplicaciones dentro de estos dispositivos.

Hay tres aspectos fundamentales, que tanto en dispositivos móviles, como en tabletas o en portátiles debemos cuidar antes de lanzarnos a sacar datos de la empresa. Sobre todo una cuestión fundamental es que el usuario esté concienciado del uso profesional del dispositivo, muchas veces pasamos tiempo sin pasar por la oficina, tenemos permisos de administrador en el equipo por lo que se acaba por caer en el olvido y al final se trata como un dispositivo personal.

Es una de las cuestiones más peligrosas, donde al final acaban por mezclarse datos privados y personales y al final tratando todos de igual manera, es decir, como si fuesen particulares, a la vez también se descuida la seguridad al no tener cuidado con las aplicaciones que instalamos, llegando a darse el caso de tener problemas por instalar aplicaciones que están infectadas con código malicioso. Especialmente hay que ser cuidadosos en tabletas y teléfonos, donde el usuario tiene menos cultura de seguridad.

donde el usuario tiene menos cultura de seguridad. Carretera a San Antonio Monterrey Km. 1.7, C.

Carretera a San Antonio Monterrey Km. 1.7, C. P. 70701, Salina Cruz, Oaxaca. Tels. 01 (971) 71 6 28 37 y 01 (971) 71 6 32 42, e-mail: contacto@itsalinacruz.edu.mx. www.itsalinacruz.edu.mx

Oaxaca. Tels. 01 (971) 71 6 28 37 y 01 (971) 71 6 32 42, e-mail:
TECNOLÓGICO NACIONAL DE MÉXICO Instituto Tecnológico de Salina Cruz “201 4, Año de Octavio Paz

TECNOLÓGICO NACIONAL DE MÉXICO

Instituto Tecnológico de Salina Cruz

“2014, Año de Octavio Paz

SEGURIDAD EN LOS DISPOSITIVOS MÓVILES.

Las redes de telefonía móvil son redes privadas administradas por entidades comerciales, las cuales pueden estar bajo el control monopólico del gobierno.

La entidad comercial (o gubernamental), tiene prácticamente acceso ilimitado a la información y a las comunicaciones de sus clientes, así como la capacidad para interceptar llamadas, mensajes de texto, y vigilar la ubicación de cada aparato (y por tanto de sus usuarios).

la ubicación de cada aparato (y por tanto de sus usuarios). Los Sistemas Operativos en sí,

Los Sistemas Operativos en sí, utilizados en aparatos móviles son hechos a pedido o configurados por los fabricantes de teléfonos de acuerdo a las especificaciones de varios proveedores de servicios y para su uso en las propias redes de esas compañías.

En consecuencia, el Sistema Operativo (OS) puede incluir características escondidas que permitan una mejor vigilancia por parte de los proveedores de servicio de cualquier dispositivo en particular.

El número de las funciones disponibles en los teléfonos móviles ha crecido en años recientes. Los teléfonos móviles modernos son de hecho minicomputadoras portátiles conectadas a Internet con funciones de teléfono móvil

Con el fin de determinar qué aspectos de tus comunicaciones necesitan estar más protegidos, podría ser de ayuda hacerte a ti mismo algunas interrogantes: ¿Cuál es el contenido de tus llamadas y de tus mensajes de texto?, ¿Con quién te comunicas, y cuándo?, ¿De donde estás llamando? La información es vulnerable de distintas maneras:

La información es vulnerable de distintas maneras: Carretera a San Antonio Monterrey Km. 1.7, C. P.

Carretera a San Antonio Monterrey Km. 1.7, C. P. 70701, Salina Cruz, Oaxaca. Tels. 01 (971) 71 6 28 37 y 01 (971) 71 6 32 42, e-mail: contacto@itsalinacruz.edu.mx. www.itsalinacruz.edu.mx

Oaxaca. Tels. 01 (971) 71 6 28 37 y 01 (971) 71 6 32 42, e-mail:
TECNOLÓGICO NACIONAL DE MÉXICO Instituto Tecnológico de Salina Cruz “201 4, Año de Octavio Paz

TECNOLÓGICO NACIONAL DE MÉXICO

Instituto Tecnológico de Salina Cruz

“2014, Año de Octavio Paz

La información es vulnerable cuando se envía desde un teléfono móvil.

Ejemplo: Cada uno de los proveedores de telefonía móvil tiene acceso completo a todos los mensajes de texto y voz enviados a través de su red. Los proveedores telefónicos en la mayoría de países están legalmente obligados a mantener registros de todas las comunicaciones. En algunos países los proveedores telefónicos están bajo el control monopólico del gobierno. Las comunicaciones de voz y texto también pueden ser intervenidas por terceros en las proximidades al teléfono móvil, utilizando equipo de bajo precio.

al teléfono móvil, utilizando equipo de bajo precio. La información es vulnerable al interior de los

La información es vulnerable al interior de los teléfonos tanto del emisor como del receptor Ejemplo: Los teléfonos móviles pueden almacenar toda clase de datos: historial de llamadas, mensajes de texto enviados y recibidos, información de libretas de direcciones, fotos, video clips, archivos de texto. Estos datos pueden revelar tu red de contactos, e información personal sobre ti y tus colegas. Asegurar esta información es difícil, incluso en algunos teléfonos imposible. Los teléfonos modernos son computadoras de bolsillo. Con más funciones el riesgo se hace mayor. Además, los teléfonos que se conectan a la Internet también están sujetos a las inseguridades de las computadoras y de la Internet.

Los teléfonos dan información acerca de su ubicación.

Ejemplo: Como parte de su operación normal, cada teléfono móvil automáticamente y de manera regular informa al proveedor del servicio telefónico donde está en determinado momento. Es más, muchos teléfonos hoy en día tienen funciones de GPS, y esta información precisa sobre la ubicación podría ser incorporada en otros tipos de datos tales

podría ser incorporada en otros tipos de datos tales Carretera a San Antonio Monterrey Km. 1.7,

Carretera a San Antonio Monterrey Km. 1.7, C. P. 70701, Salina Cruz, Oaxaca. Tels. 01 (971) 71 6 28 37 y 01 (971) 71 6 32 42, e-mail: contacto@itsalinacruz.edu.mx. www.itsalinacruz.edu.mx

Oaxaca. Tels. 01 (971) 71 6 28 37 y 01 (971) 71 6 32 42, e-mail:
TECNOLÓGICO NACIONAL DE MÉXICO Instituto Tecnológico de Salina Cruz “201 4, Año de Octavio Paz

TECNOLÓGICO NACIONAL DE MÉXICO

Instituto Tecnológico de Salina Cruz

“2014, Año de Octavio Paz

como fotos, el servicio de mensajes cortos (SMS) y en solicitudes de Internet que son enviadas desde el teléfono.

La evolución de la tecnología trae más características, pero también más riesgos.

Borna: Hijo, he decidido sólo utilizar este teléfono móvil para planificar nuestras reuniones de ahora en adelante, porque creo que podrían estar interviniendo el teléfono de la fábrica, y quizás incluso el de la casa.

teléfono de la fábrica, y quizás incluso el de la casa. Delir: Padre, es bueno que

Delir: Padre, es bueno que por fin tengas un teléfono móvil, pero ¿sabes qué es lo que puede y no puede hacer?

Borna: Claro: ¡Es un teléfono! Puedes llamar a alguien, hablar con ellos, ellos responden. Puedes hacerlo desde cualquier lugar en que te encuentres. Y, desde el puedo enviar pequeños mensajes a otros, o a ti, y estos aparecerán en tu teléfono.

Delir: Todo ello es cierto, pero eso no es todo, en estos días, hay muchas cosas que puedes hacer con estos dispositivos. Pero hablemos de algunos riesgos y precauciones de seguridad, especialmente si crees que alguien podría estar interesado en saber con quién te estas comunicando, y que estás diciendo.

con quién te estas comunicando, y que estás diciendo. Carretera a San Antonio Monterrey Km. 1.7,

Carretera a San Antonio Monterrey Km. 1.7, C. P. 70701, Salina Cruz, Oaxaca. Tels. 01 (971) 71 6 28 37 y 01 (971) 71 6 32 42, e-mail: contacto@itsalinacruz.edu.mx. www.itsalinacruz.edu.mx

Oaxaca. Tels. 01 (971) 71 6 28 37 y 01 (971) 71 6 32 42, e-mail:
TECNOLÓGICO NACIONAL DE MÉXICO Instituto Tecnológico de Salina Cruz “201 4, Año de Octavio Paz

TECNOLÓGICO NACIONAL DE MÉXICO

Instituto Tecnológico de Salina Cruz

“2014, Año de Octavio Paz

Mecanismos de seguridad para el uso de dispositivos móviles

Al considerar los riesgos que representa el uso de dispositivos móviles, ofrecen actualmente soluciones para implementar diversos mecanismos de seguridad.

Profundizando en estas estrategias, las empresas pueden adoptar varias de ellas a fin de proteger sus recursos. Entre los principales mecanismos se encuentran:

recursos. Entre los principales mecanismos se encuentran:  MDM ( Mobile Device Management). Mecanismo orientado

MDM (Mobile Device Management). Mecanismo orientado a la gestión y al control centralizado de los dispositivos móviles corporativos o personales. Permite contar con toda la información referente al aparato, monitorizarlo, configurar políticas, aplicaciones y tener un historial de cada equipo, entre otras funcionalidades.

MDP (Mobile Device Protection). Mecanismo utilizado para la protección del propio dispositivo móvil a través de la instalación de un cliente VPN/SSL[3], un antivirus, del uso de cifrado y de métodos de autenticación robustos.

NAC (Network Access Control). Mecanismo para controlar el acceso a la red corporativa de cada dispositivo móvil. Permite, entre otras cosas, determinar si el equipo es personal o de la compañía, aplicar políticas de seguridad para operaciones sensibles realizadas a través del dispositivo y reparar dispositivos por medio de la instalación y actualización de aplicaciones por medio de VLAN y considerando el perfil de autenticación del mismo.

MAM (Mobile Application Management). Gestiona las aplicaciones a partir de listas negras y blancas, provee entornos virtuales, aplica políticas P2P[5], entre otras funcionalidades.

MDS (Mobile Data Security). Mecanismo encargado de la seguridad de los datos, la protección de los puertos Wi-Fi, Bluetooth y mini USB del dispositivo, así como la instalación de un cliente DLP[6](para controlar y evitar la pérdida de datos) y el uso de IRM[7] (para administrar los derechos sobre la información). Un punto importante para la instrumentación de estos mecanismos de seguridad es que se pueden implementar utilizando los servicios de nube pública que ofrecen los distintos fabricantes de soluciones, o bien, utilizar una nube privada. Dicha decisión dependerá de las necesidades específicas y recursos de cada compañía.

las necesidades específicas y recursos de cada compañía. Carretera a San Antonio Monterrey Km. 1.7, C.

Carretera a San Antonio Monterrey Km. 1.7, C. P. 70701, Salina Cruz, Oaxaca. Tels. 01 (971) 71 6 28 37 y 01 (971) 71 6 32 42, e-mail: contacto@itsalinacruz.edu.mx. www.itsalinacruz.edu.mx

Oaxaca. Tels. 01 (971) 71 6 28 37 y 01 (971) 71 6 32 42, e-mail:
TECNOLÓGICO NACIONAL DE MÉXICO Instituto Tecnológico de Salina Cruz “201 4, Año de Octavio Paz

TECNOLÓGICO NACIONAL DE MÉXICO

Instituto Tecnológico de Salina Cruz

“2014, Año de Octavio Paz

RECOMENDACIONES

La concienciación del personal es un aspecto importante de seguridad para que la red corporativa no sea vulnerable por el uso de dispositivos móviles, personales o corporativos, contribuye a la adopción de las políticas y estrategias de seguridad establecidas para el acceso a los datos y recursos de la compañía.

para el acceso a los datos y recursos de la compañía. En el caso de que

En el caso de que el personal vaya a utilizar sus dispositivos propios, se le debe concienciar en aspectos tales como el uso de contraseñas complejas de bloqueo/desbloqueo de sus equipos, utilizar firewalls, realizar respaldos, uso de antivirus para el análisis de datos y aplicaciones, configurar opciones de bloqueo y/o borrado de datos del dispositivo en caso de pérdida o robo, entre muchas otras buenas prácticas que en la actualidad existen para un uso seguro de los dispositivos en las redes empresariales.

Como podemos ver, gestionar la seguridad de los dispositivos móviles para su uso en las redes corporativas implica una serie de consideraciones por parte de las compañías y un reto más para los departamentos de TIC, lo importante es tener conciencia de ello y comenzar a instrumentar medidas para disminuir los riesgos asociados.

a instrumentar medidas para disminuir los riesgos asociados. Carretera a San Antonio Monterrey Km. 1.7, C.

Carretera a San Antonio Monterrey Km. 1.7, C. P. 70701, Salina Cruz, Oaxaca. Tels. 01 (971) 71 6 28 37 y 01 (971) 71 6 32 42, e-mail: contacto@itsalinacruz.edu.mx. www.itsalinacruz.edu.mx

Oaxaca. Tels. 01 (971) 71 6 28 37 y 01 (971) 71 6 32 42, e-mail:
TECNOLÓGICO NACIONAL DE MÉXICO Instituto Tecnológico de Salina Cruz “201 4, Año de Octavio Paz

TECNOLÓGICO NACIONAL DE MÉXICO

Instituto Tecnológico de Salina Cruz

“2014, Año de Octavio Paz

CONCEPTOS BÁSICOS DE SEGURIDAD

Cuando hablamos de seguridad, existe una nomenclatura imprescindible para identificar el grado de protección que estamos utilizando. Si tomamos como ejemplo los diferentes pasos que se efectúan durante una llamada telefónica sobre una red inalámbrica, podemos identificar los cuatro conceptos clave de seguridad de la información:

los cuatro conceptos clave de seguridad de la información: Confidencialidad: ha de ser posible que nadie

Confidencialidad: ha de ser posible que nadie pueda captar nuestra llamada y enterarse de lo que decimos. Autenticación: solo los usuarios con un teléfono en red, es decir, pertenecientes a la compañía, pueden utilizar la red. Integridad: es necesario que la información, de voz o de datos, que viaje por la red inalámbrica no se pueda alterar sin que se afecte. No repudio: debe ser imposible que un usuario que a utilizado la red pueda negarlo; es decir, se debe garantizar que haya pruebas que demuestren que un usuario ha hecho una determinada llamada. De manera más genérica, y al mismo tiempo formal, podemos definir estos conceptos de manera siguiente:

CAPA DE SEGURIDAD EN DISPOSITIVOS MOVILES Para poder entender la importancia de la seguridad en los dispositivos móviles hay que conocer las capacidades de estos dispositivos y como se ha llegado a ellas. Principalmente, los dispositivos móviles han vivido una importante revolución en cuanto a las aplicaciones que pueden ejecutar. Esta revolución ha estado marcada por tres motivos:

Un hardware potente, con muchos sensores.

Un sistema operativo complejo que facilita un SDK sencillo y potente para los desarrolladores.

Un mercado de aplicaciones completo integrado en el sistema y muy intuitivo, lo que facilita las transacciones tanto a los usuarios como a los desarrolladores.

tanto a los usuarios como a los desarrolladores. Carretera a San Antonio Monterrey Km. 1.7, C.

Carretera a San Antonio Monterrey Km. 1.7, C. P. 70701, Salina Cruz, Oaxaca. Tels. 01 (971) 71 6 28 37 y 01 (971) 71 6 32 42, e-mail: contacto@itsalinacruz.edu.mx. www.itsalinacruz.edu.mx

Oaxaca. Tels. 01 (971) 71 6 28 37 y 01 (971) 71 6 32 42, e-mail: