Es obvio que por muy caro que sea nuestro teléfono móvil o nuestro Smartphone lo más valioso de ellos son los datos de carácter crítico que pueden almacenar, ya sean personales o información delicada de la empresa. Lo peor de ello es que a la par de la constante evolución de los sistemas operativos móviles también se desarrollan nuevas amenazas capaz de ponernos en más de un apuro.

Por ello hace tiempo que los sistemas antivirus y firewall para plataformas móviles dejaron de ser una cosa exclusiva de los modelos más “high tech” para convertirse en algo cotidiano. Aún así puede que este tipo de seguridad se quede corto frente a la importancia de la información, por lo que es conveniente disponer de software de seguridad avanzado como el que nos ofrece la empresa Mossec.Mossec es una empresa colaboradora de Vodafone que estuvo presente en el pasado MOVE con su suite de seguridad SDM (Secure Devide Management), cuya versión profesional es un software de seguridad CID diseñado para proteger los dispositivos móviles de forma individual garantizando el cumplimiento de la LOPD y su adaptación a cualquier plataforma.

Ofrece autenticación y protección de datos gracias al control de acceso al dispositivo mediante contraseña y sistema antirrobo con borrado remoto de la información, cifrado automático del dispositivo con AES 128 bits con tecnología de disco virtual, además de protección frente amenazas externas basado en control de firma digital de aplicaciones. Esto último funciona generando una lista blanca de aplicaciones legítimas firmadas digitalmente y controladas por el firewall garantizando la integridad del dispositivo. Todas estas propiedades están divididas en diversos módulos que cooperantes:

El primer módulo, mLock, es la herramienta que proporciona la funcionalidad del control de acceso al dispositivo y garantizar la confidencialidad. Para ello protege todos los archivos de la memoria interna y externa, o sólo aquellos que queramos, con una contraseña a la que podemos añadir políticas de robustez como el tamaño, si es numérica o alfanumérica, si necesita caracteres especiales, caducidad, historial de contraseñas, etc. Este control se puede activar automáticamente tras un período de inactividad el terminal y bloquear las conexiones de puerto serie, Bluetooth y ActiveSync de inmediato. Para mayor comodidad, desde la pantalla bloqueada permite visualizar datos como la hora, alertas de mensajes, llamadas o eventos y el nivel de la batería. Este módulo se encarga igualmente de la eliminación segura de la información del teléfono en caso de robo o pérdida bajo petición del usuario de forma remota.

Del cifrado físico de la memoria interna y externa del dispositivo se encarga el módulo mCrypt, gestionándolas como discos virtuales cifrados. Además de las memorias también puede cifrar de esta manera las bases de datos del terminal como el correo, los contactos, las citas del calendario o las notas. La encriptación se hace empleando una clave AES de 128 bis y permite la ocultación de carpetas según las necesidades del usuario. Todos los documentos que generemos o que descarguemos como archivo adjunto se añadirán a una de nuestras carpetas seguras quedando automática e intantáneamente protegido de forma transparente para el usuario.

La última parte de este sistema de seguridad, mApplications, es la que protege al sistema realizando una auditoría con firma digital de las aplicaciones instaladas en el dispositivo y controlando su ejecución. Las aplicaciones controladas no son sólo aquellas que el usuario instala, sino también las propias del sistema para evitar ataques mediante los servicios del núcleo. El firewall se basa en la definición de un esquema de listas blancas y negras para crear un entorno de trabajo seguro. Dicho sistema es complementario al diseñado para los sistemas operativos Symbian y Windows Mobile, que exigen que las aplicaciones estén firmadas digitalmente para poder obtener permisos de ejecución. Las listas blanca y negra se pueden modificar a gusto del usuario, desbloqueando programas de cámara, navegadores, etc. Al detectar aplicaciones nuevas el cortafuegos pregunta al usuario los permisos que puede usar el nuevo programa para acceder al sistema, asumiendo nosotros el control de nuestro teléfono.

Fuera de esta suite de seguridad se encuentran otros productos de Mossec también relacionados con la seguridad, como por ejemplo:

Mossec Backup and Restore, una completa solución de copia de seguridad que puede sincronizarse automáticamente de manera que no tengamos que realizar manualmente estas tareas. Se puede integrar en el módulo mCrypt para que los datos sean guardados en un servidor de manera segura.

Mossec Remote Access, herramienta que facilita la conexión remota a nuestro terminal. ¿De qué nos puede servir? pues imaginemos que estamos en una conferencia a 400 kilómetros de nuestra sede y tenemos un fallo de configuración en nuestro teléfono, pediríamos ayuda a nuestro técnico pero está lejos y no podemos quedarnos sin teléfono ya que es nuestra herramienta de trabajo. Con Remote Access una persona nos puede dar soporte de manera remota solucionando nuestro problema online y ahorrando así en desplazamientos y tiempo.

Y por último, Mossec Mobile Connect, una solución que codifica las transferencias de datos y optimiza el ancho de banda. Para ello se usa un servidor que funciona como puente, trabajando en VPN con líneas de datos encriptadas. Se asegura que en determinadas tareas, como el correo, puede reducirse el ancho de banda consumido hasta en un 90%.

¿Alguien necesita más soluciones? Creo que la suite de Mossec y los distintos programas se adaptan a cualquier necesidad, ya que existen más suites que las que hemos descrito anteriormente y son ampliamente compatibles con las distintas plataformas móviles como Symbian, Windows Mobile y Palm OS. Sin duda, si no proteges los datos de tu empresa es porque no quieres.

Más información | Mossec