La defensa contra amenazas móviles (MTD) es una protección sofisticada y dinámica contra amenazas cibernéticas dirigidas a dispositivos móviles. Con MTD, la protección se aplica al dispositivo, a la red y a la aplicación.
Para ahorrar dinero y aumentar la productividad, muchas empresas permiten que los empleados usen sus dispositivos personales para trabajar. Esto se conoce comúnmente como la política del tipo “traiga su propio dispositivo” (Bring Your Own Device, BYOD).
Si su empresa permite que los empleados utilicen su dispositivo móvil personal para trabajar, la red de su empresa está en riesgo. Mobile Threat Defense es la única manera de garantizar la seguridad móvil para su negocio.
En los dispositivos móviles, las aplicaciones de MTD supervisan las amenazas mediante la verificación de las versiones del SO, los parámetros del sistema, el firmware y las configuraciones del dispositivo a fin de detectar configuraciones incorrectas y otras vulnerabilidades. Las soluciones de MTD también analizan continuamente la actividad sospechosa, como usuarios que obtienen acceso no autorizado a la red a través del escalamiento de privilegios.
Los usuarios de dispositivos móviles son vulnerables a todo tipo de ataques, incluidas aplicaciones maliciosas, phishing y ataques Man-in-the-Middle.
Implementadas en la red, las soluciones de MTD supervisan el tráfico de red para detectar actividad sospechosa. Son capaces de detectar certificados no válidos y falsificados, así como el desmantelado de la seguridad con el objetivo de detener los ataques Man-in-the-Middle.
Las soluciones de MTD analizan aplicaciones de código e ingeniería inversa para detectar grayware y malware.
2004: Fuimos testigos del primer virus móvil, un gusano llamado “Cabir”, cuyo blanco fueron los teléfonos Symbian utilizando el protocolo push Bluetooth OBEX.
2009: Dos gusanos (“Ikee” y “Duh”) atacaron iPhones liberados al aprovecharse de una contraseña codificada de forma rígida en sshd.
2010: El primer malware de Android llamado “FakePlayer” generó sumas de dinero mediante el envío de mensajes SMS a Rusia.
2011: Google Play sufre el ataque proveniente de una gran cantidad de aplicaciones maliciosas.
2012: Un bot bancario ya existente logró adaptarse para Android y robó datos de autenticación de transacciones móviles.
2013: El malware de Android se oculta como una aplicación real mediante la vulneración de la validación de certificados.
2014: Las aplicaciones bancarias falsas se instalan en dispositivos Android cuando estos se conectan a una PC vulnerada.
2015: Otro virus de Android envió correos no deseados a contactos telefónicos con mensajes que contenían un enlace para instalar malware con la apariencia de una aplicación de recompensas de Amazon.
2016-2020: Los ataques móviles continúan evolucionando y creciendo en cantidad y gravedad.
La mayoría de las empresas tienen algún tipo de administración de dispositivos móviles. Sin embargo, eso no es lo mismo que la defensa contra amenazas móviles.
La administración de dispositivos móviles (MDM) respalda a los empleados y a su empresa a través de políticas de seguridad, pero las herramientas de administración no protegen contra las amenazas cibernéticas.
Las herramientas de defensa contra amenazas móviles son herramientas de seguridad diseñadas específicamente para detectar y proteger dispositivos móviles contra amenazas cibernéticas. Analizan las características de la aplicación y responden a las amenazas en tiempo real, a la vez que proporcionan visibilidad del nivel de riesgo de todos los dispositivos conectados a la red.
Las soluciones de MDM se utilizan para administrar dispositivos móviles. Por otro lado, el sistema de MTD proporciona seguridad móvil al prevenir, detectar e inhibir ciberataques sofisticados utilizando una variedad de técnicas en el dispositivo, la red y el nivel de aplicación. Las soluciones de MTD proporcionan información crítica a la gestión unificada de endpoints (Unified Endpoint Management, UEM) para ayudarla a hacer cumplir las políticas de Zero Trust. Juntas, pueden proporcionar una solución integrada de administración, seguridad y aplicación.
Regístrese hoy para una demostración gratuita de MTD y vea cómo nuestra solución Mobile Threat Defense, líder en el mercado, puede mantener segura la red de su empresa.