dispositivos móviles y riesgos de seguridad · 2019-03-12 · su seguridad es nuestro Éxito...
TRANSCRIPT
![Page 1: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/1.jpg)
Su Seguridad es Nuestro Éxito
Vicente Aguilera Díaz
Socio. Director Dpto. Auditoria
BRAND CARE
Reputación, Seguridad y Legalidad
Barcelona, 4 de julio de 2013
Dispositivos móviles y riesgos de seguridad
![Page 2: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/2.jpg)
Agenda 1. Dispositivos móviles en las organizaciones
2. Información atractiva y perseguida
3. Modelo de amenazas y principales riesgos
4. Recomendaciones
Dispositivos móviles y riesgos de seguridad
![Page 3: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/3.jpg)
Dispositivos móviles en las organizaciones
Dispositivos móviles y riesgos de seguridad
BRANDCARE
![Page 4: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/4.jpg)
Dispositivos móviles y riesgos de seguridad
![Page 5: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/5.jpg)
Dispositivos móviles y riesgos de seguridad
[1] “The impact of mobile devices on information security: a survey of IT professionals”
![Page 6: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/6.jpg)
Dispositivos móviles y riesgos de seguridad
[1] “The impact of mobile devices on information security: a survey of IT professionals”
![Page 7: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/7.jpg)
Dispositivos móviles y riesgos de seguridad
![Page 8: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/8.jpg)
Dispositivos móviles y riesgos de seguridad
Samsung KNOX
Security Enhanced (SE) Android
![Page 9: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/9.jpg)
Información atractiva y perseguida
Dispositivos móviles y riesgos de seguridad
BRANDCARE
![Page 10: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/10.jpg)
Dispositivos móviles y riesgos de seguridad
![Page 11: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/11.jpg)
Información atractiva y perseguida
• SMS
• Voz
• Fotos / Videos
• Redes sociales
• Ubicación
• Documentos
• Credenciales
Dispositivos móviles y riesgos de seguridad
![Page 12: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/12.jpg)
Modelo de amenazas y principales riesgos
Dispositivos móviles y riesgos de seguridad
BRANDCARE
![Page 13: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/13.jpg)
Dispositivos móviles y riesgos de seguridad
MOBILE DEVICE [ PUBLIC / PRIVATE ] NETWORK [ CORPORATE ] SERVERS
![Page 14: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/14.jpg)
Dispositivos móviles y riesgos de seguridad
MOBILE DEVICE
• Robo / Pérdida
• Configuraciones deficientes
• Aplicaciones inseguras
• Malware
![Page 15: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/15.jpg)
Dispositivos móviles y riesgos de seguridad
[ PUBLIC / PRIVATE ] NETWORK
• Intercepción
• Hotspot maliciosos
![Page 16: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/16.jpg)
Dispositivos móviles y riesgos de seguridad
[ CORPORATE ] SERVERS
• Configuraciones deficientes
• Aplicaciones inseguras
• Servicios inseguros
![Page 17: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/17.jpg)
Recomendaciones
Dispositivos móviles y riesgos de seguridad
BRANDCARE
![Page 18: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/18.jpg)
Recomendaciones
• Incluir la seguridad en dispositivos móviles en los
programas de concienciación en seguridad
• Implementar una política de seguridad
• Formar a los desarrolladores en prácticas de seguridad
para plataformas móviles
• Realizar revisiones periódicas de seguridad sobre los
dispositivos móviles y su infraestructura
• Establecer un programa que permita identificar nuevas
amenazas en plataformas móviles
• Apoyarse en herramientas que permitan una gestión
avanzada de las plataformas móviles
Dispositivos móviles y riesgos de seguridad
![Page 19: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/19.jpg)
Referencias
Dispositivos móviles y riesgos de seguridad
BRANDCARE
![Page 20: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/20.jpg)
Referencias [1] “The impact of mobile devices on information security: a survey of IT professionals”
http://www.checkpoint.com/downloads/products/check-point-mobile-security-survey-report.pdf
[2] “Samsung KNOX” https://www.samsung.com/global/business/mobile/solution/security/samsung-knox
[3] “Security Enhanced (SE) Android” http://selinuxproject.org/page/SEAndroid
[4] “OWASP Mobile Security Project” https://www.owasp.org/index.php/OWASP_Mobile_Security_Project
[5] “OWASP Top 10 Mobile Risks” http://www.slideshare.net/JackMannino/owasp-top-10-mobile-risks
[6] “Mobile device security – emerging threats, essential strategies” http://www.juniper.net/us/en/local/pdf/whitepapers/2000372-en.pdf
[7] “Mobile devices in the workplace” http://es.slideshare.net/Forsythe_Technology/mobile-devices-in-the-workplace-5-key-security-risks-11988063
Dispositivos móviles y riesgos de seguridad
![Page 21: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/21.jpg)
Su Seguridad es Nuestro Éxito
C. Santander, 101. Edif. A. 2º
E-08030 Barcelona (Spain)
Tel.: +34 93 305 13 18
Fax: +34 93 278 22 48
C. Arequipa, 1
E-28043 Madrid (Spain)
Tel.: +34 91 763 40 47 Fax: +34 91 382 03 96
[email protected] www.isecauditors.com
?
Vicente Aguilera Díaz
www.vicenteaguileradiaz.com
@vaguileradiaz
![Page 22: Dispositivos móviles y riesgos de seguridad · 2019-03-12 · Su Seguridad es Nuestro Éxito Vicente Aguilera Díaz Socio. Director Dpto. Auditoria vaguilera@isecauditors.com BRAND](https://reader033.vdocuments.co/reader033/viewer/2022042008/5e710dd3f3855a3563126103/html5/thumbnails/22.jpg)
Su Seguridad es Nuestro Éxito
C. Santander, 101. Edif. A. 2º
E-08030 Barcelona (Spain)
Tel.: +34 93 305 13 18
Fax: +34 93 278 22 48
C. Arequipa, 1
E-28043 Madrid (Spain)
Tel.: +34 91 763 40 47 Fax: +34 91 382 03 96
[email protected] www.isecauditors.com
Su Seguridad es Nuestro Éxito
C. Santander, 101. Edif. A. 2º
E-08030 Barcelona (Spain)
Tel.: +34 93 305 13 18
Fax: +34 93 278 22 48
C. Arequipa, 1
E-28043 Madrid (Spain)
Tel.: +34 91 763 40 47 Fax: +34 91 382 03 96
[email protected] www.isecauditors.com