10 consejos prácticos para mejorar la seguridad de los dispositivos móviles

contenido03 Introducción

05 Amenazas contra dispositivos móviles y sus consecuencias

06 Estadísticas importantes sobre dispositivos móviles

07 Las diez reglas de oro para proteger los dispositivos móviles

19 Recursos

21 En resumen

22 Acerca de McAfee

10 consejos prácticos para mejorar la seguridad de los dispositivos móviles

3

introducción

Podemos afirmar sin temor a equivocarnos que los dispositivos móviles se han convertido en el nuevo mejor amigo del hombre. Si todavía lo duda, piense que en la actualidad se utilizan más de 4.000 millones¹ de teléfonos móviles entre los 7.000 millones de personas que viven en todo el mundo, eso sin contar los millones de tablets. Utilizamos nuestros dispositivos para estar en contacto, hacer fotografías, comprar, realizar operaciones bancarias, escuchar música y socializar. Almacenamos información personal y profesional en ellos y, puesto que los utilizamos prácticamente para todo, tienen un alto valor financiero y emocional.

La pérdida de su smartphone o tablet, o de la información que contiene, puede ser un contratiempo importante. No solo tenemos que sustituir el terminal extraviado, sino que corremos el riesgo de perder la información personal que contiene, incluidos números de cuenta e información profesional de carácter confidencial. Entonces, ¿por qué hay tanta gente que descuida la protección de sus dispositivos móviles y no utiliza software especializado?

La mayoría de la gente somos ya conscientes de la necesidad de proteger los ordenadores contra la multitud de amenazas que vemos cada día. Sin embargo, somos también muchos los que olvidamos que nuestros dispositivos móviles se enfrentan a los mismos peligros, así como a una gran cantidad de nuevas amenazas. De hecho, el 32% de los usuarios piensa que no necesita software de seguridad para sus dispositivos móviles2.

1 http://mashable.com/2011/03/23/mobile-by-the-numbers-infographic/2 Encuesta de McAfee sobre activos digitales, 2011

el 32% de los usuarios piensa que no necesita software de seguridad para sus dispositivos móviles

43 Informe de McAfee sobre amenazas: tercer trimestre de 2011

el malware dirigido a dispositivos móviles android ha aumentado casi el 37% en transcurso de los últimos meses

Una cosa es segura: la creciente popularidad de los dispositivos móviles ha llevado a los ciberdelincuentes a considerarlos como una nueva vía de ataque. El malware dirigido a dispositivos móviles Android ha aumentado casi el 37% en transcurso de los últimos meses3.

Aunque consideramos nuestros dispositivos móviles como teléfonos o tablets, en realidad son miniordenadores que pueden ser más vulnerables que los de sobremesa.

Por lo tanto, resulta fundamental que los usuarios de dispositivos móviles aprendan a protegerse contra la gran variedad de amenazas. A continuación se incluyen algunos ejemplos:

5

AMEnAzAs PElIgros

Pérdida o robo del dispositivo

• Pérdida de información personal o profesional de carácter confidencial, como contactos, agendas y fotografías

• Intrusión en la vida privada y, en el peor de los casos, robo de identidad

• Cuentas bancarias online comprometidas

• Pago destinado a sustituir el dispositivo y/o facturación posible por llamadas o mensajes de texto con cargo a la cuenta del usuario

Timos de phishing (a menudo enviados a través de mensajes de correo electrónico, mensajes de texto y sitios web de redes sociales)

• Divulgación de información confidencial, como números de cuenta y credenciales de inicio de sesión

• Reintegros no autorizados de su cuenta bancaria

Malware y spyware • Información personal comprometida e incluso robo de identidad

• Cargos no autorizados en la factura del dispositivo móvil del usuario

• Posible interceptación de llamadas telefónicas y de mensajes dejados en el buzón de voz de la víctima

Códigos de respuesta rápida (Quick response, Qr)

• Riesgo de descargar de forma accidental una aplicación maliciosa

• Posibilidad de ver comprometida la información personal o de que el dispositivo funcione de forma incorrecta

redes Wi-Fi • Conexión a una red no segura que permita la posible interceptación de los datos enviados, incluida información confidencial como contraseñas y números de cuenta

amenazas contra dispositivos móviles y sus consecuencias

6

el 50% de los usuarios no protegen su dispositivo mediante contraseña

estadísticas importantes sobre dispositivos móviles

Si todavía no está convencido de la necesidad de proteger su teléfono, examine las siguientes estadísticas:

• Hay 15 veces más probabilidades de perder un teléfono móvil que de perder un ordenador portátil. La pérdida representa por tanto la mayor amenaza a la que se exponen los usuarios de dispositivos móviles4.

• Los usuarios almacenan en sus dispositivos "activos digitales" por valor de 13.712 euros de media5 (medios digitales, información profesional, correspondencia y fotografías personales) y a pesar de ello, más de la tercera parte no dispone de protección en los mismos.

• En 2014, el uso de Internet en dispositivos móviles superará a la navegación por Internet desde un ordenador de sobremesa6, lo que podría convertir a los dispositivos móviles en un objetivo incluso más interesante para los timadores y los ciberdelincuentes.

• Se calcula que para 2016 las transacciones comerciales alcanzarán un valor de 31.000 millones de dólares7, por lo que resulta crítico que los consumidores conozcan la forma de comprar de manera segura desde sus dispositivos móviles.

• En 2015, se espera que el número de usuarios de banca a través de dispositivos móviles alcance los 500 millones en todo el mundo8, por lo que resulta fundamental desplegar una seguridad eficaz para las transacciones bancarias a través de móviles.

• El malware dirigido exclusivamente a la plataforma Android aumentó un 400% entre junio de 2010 y enero de 20119, y ninguna plataforma es inmune.

• El 40% de los usuarios particulares afirman que perder sus dispositivos móviles sería peor que perder sus carteras10 y, a pesar de todo, los descuidan o no los protegen.

• Más del 50% de los usuarios de smartphones no utilizan protección mediante contraseña para impedir el uso no autorizado de su dispositivo11.

4 http://www.mcafee.com/us/about/news/2011/q1/20110216-03.aspx 5 Encuesta de McAfee sobre activos digitales, 20116 http://mashable.com/2011/03/23/mobile-by-the-numbers-infogrpahic/7 Forrester, 2011 http://forrester.com/rb/research/mobile_commerce_forecast_2011_to_2016/q/id/58616/t/28 Yankee group, junio de 20119 Juniper networks10 "The rise of smartphones and related security Issues" (Aumento del número de smartphones

y de los problemas de seguridad asociados), abril de 201111 The Wall Street Journal, "google Mail Hack Blamed on China" (China acusada del ataque contra

google Mail), junio de 2011

10

las 10 reglas de oro para proteger los dispositivos móvilesSi tenemos en cuenta la enorme dependencia que tenemos de nuestros dispositivos móviles y la gran cantidad de oportunidades que tienen los ciberdelincuentes de lanzar ataques contra ellos, resulta fundamental que nos protejamos. Para proteger su dispositivo, le recomendamos que siga estos consejos simples:

8

bloquee su dispositivo mediante un número de identificación personal (pin) o contraseñaEsto le permitirá impedir el acceso no autorizado. Además, configure su dispositivo para que se bloquee automáticamente tras un determinado período de tiempo.

Incluso tras proteger su dispositivo con contraseña, no lo pierda de vista en ningún momento en lugares públicos. La pérdida o robo de dispositivos sigue siendo la principal amenaza a la que se exponen los usuarios de dispositivos móviles.

1

9

instale solamente aplicaciones desarrolladas por fuentes de confianza• Compre en tiendas de aplicaciones de

confianza. Antes de descargar una aplicación, infórmese sobre ella y sobre su editor. Si es usuario de Android, no instale aplicaciones no comercializadas desactivando la opción "Fuentes desconocidas" en el menú de Configuración - Aplicaciones.

• Compruebe los comentarios y las calificaciones de otros usuarios para asegurarse que la aplicación no representa ningún peligro.

• Lea la política de privacidad de la aplicación (si la tiene), con el fin de conocer la información a la que tiene acceso y si va a compartir sus datos con terceros. Por ejemplo, si una aplicación de juegos solicita acceder a su libreta de direcciones, debe preguntarse por qué necesita acceder a esta información. Si tiene la más mínima duda, no descargue la aplicación.

2

10

cree una copia de seguridad de sus datosSe trata de una operación relativamente fácil de llevar a cabo, y muchos smartphones y tablets disponen de capacidad de hacer copia de seguridad de forma inalámbrica, para que pueda restaurar rápidamente su información en caso de pérdida o eliminación accidental de los datos. Además, si pierde el dispositivo, también podrá recuperar su información.

3

11

mantenga su sistema actualizadoDescargue las actualizaciones de software para el sistema operativo de su dispositivo móvil cuando se le solicite. De esta forma, siempre dispondrá de las últimas actualizaciones de seguridad y de un dispositivo funcionando en perfectas condiciones en todo momento.

4

12

no piratee su dispositivoSi piratea o modifica su dispositivo para eliminar las restricciones impuestas por un proveedor puede debilitar de manera importante su seguridad. Al piraterar su dispositivo, puede abrir brechas de seguridad que pueden no detectarse de forma inmediata o debilitar las medidas de seguridad incorporadas en el dispositivo.

5

13

cierre siempre las sesiones de las páginas web de banca electrónica y de compras online• Cierre la sesión en las páginas en lugar de

cerrar el navegador. En caso de pérdida o robo del teléfono o el tablet, un ladrón podría iniciar una sesión en sus cuentas. Además, nunca utilice nombres de usuario y contraseñas en su navegador móvil o en sus aplicaciones, por si su dispositivo cae en manos equivocadas.

• No realice operaciones bancarias ni compras online a través de conexiones Wi-Fi públicas. Es mejor reservar sus transacciones confidenciales para cuando esté conectado a una red debidamente protegida.

• Compruebe que el URL del sitio es correcto. Asegúrese de que la dirección web es correcta antes de iniciar una sesión o enviar información confidencial. Lo más seguro es descargar la aplicación oficial de su banco, para que siempre tenga la seguridad de que accede al sitio web correcto.

6

14

12 http://www.itstactical.com/digicom/privacy/data-leaks-location-based-services-and-why-you-should-be-concerned/

desactive la wi‑fi, los servicios de geolocalización y bluetooth cuando no los utilice• Desactive la conexión Wi-Fi si no la está

utilizando. Los ciberdelincuentes y los ladrones de identidad pueden acceder fácilmente a su información sin que se percate de ello si la conexión no es segura. Una forma de permanecer protegido es limitar el uso de hotspots. Cuando no esté conectado a su red doméstica o a la red de su empresa, utilice en su lugar una conexión de datos 3G o 4G, ya que la mayoría de los proveedores de teléfonos móviles cifran el tráfico entre las torres celulares y los terminales.

• Desactive las aplicaciones que utilizan servicios de geolocalización. Es posible que lo desconozca, pero algunos operadoras de telefonía almacenan está información y pueden compartirla, filtrarla o utilizarla para enviarle publicidad.¹²

7

15

• Desactive la conexión Bluetooth cuando no la necesite. Muchos dispositivos vienen preconfigurados para utilizar la configuración predeterminada, que permite que otros usuarios se conecten a su dispositivo, en ocasiones sin su conocimiento. Esto significa que usuarios malintencionados podrían acceder a su dispositivo y copiar archivos u obtener acceso a otro dispositivo conectado a su dispositivo Bluetooth.

16

evite enviar su información personal mediante mensajes de texto o de correo electrónicoIncluso si recibe un mensaje de texto aparentemente procedente de su banco u otra empresa legítima, no incluya nunca información personal en su respuesta. Es preferible ponerse en contacto con la empresa directamente para comprobar que efectivamente ellos han enviado la solicitud.

Y aunque puede verse tentado a almacenar información importante en su teléfono, recuerde que su dispositivo puede perderse o ser robado fácilmente. Si esto ocurre, su información personal, incluidas contraseñas e información bancaria, podría caer en manos de personas malintencionadas.

8

17

no haga clic en enlaces o adjuntos de mensajes de correo electrónico o de texto no solicitadosRecuerde aplicar las mejores prácticas a la hora de utilizar Internet y desconfíe de los enlaces incluidos en mensajes de correo electrónico o de texto (SMS o MMS) no solicitados. El mejor consejo que podemos darle es que los elimine tan pronto como los reciba.

Además, desconfíe de las URL abreviadas y de los códigos de respuesta rápida (QR); podrían dirigirle a páginas web peligrosas. Utilice un sitio de previsualización de URL, como LongURL, para comprobar si la dirección web parece legítima antes de acceder a ella. Si tiene la intención de escanear códigos QR, seleccione un lector de códigos QR que ofrezca una vista previa de la dirección web incrustada en el código y utilice software de seguridad para móviles que le advierta de enlaces peligrosos dentro de códigos QR.

9

18

instale una aplicación de seguridad para dispositivos móvilesAsegúrese de que dispone de protección antivirus para dispositivos móviles capaz de detectar las amenazas móviles, tanto las existentes como las nuevas, y actualice regularmente el software. De esta manera, independientemente de las intenciones de los ciberdelincuentes, mantendrá a salvo su información y su dispositivo.

10

recursos

20

mcafee mobile security

Cuando se trata de hacer frente al complejo mundo de las amenazas contra dispositivos móviles, su mejor sistema de defensa consiste en instalar software de seguridad que ofrezca varios niveles de protección, como McAfee Mobile Security™.

McAfee Mobile Security ofrece las siguientes funciones:• Protección antivirus, antispyware y antiphishing completa: analiza y elimina

el código malicioso de los mensajes de correo electrónico salientes y entrantes, los adjuntos y los archivos.

• Búsquedas y compras seguras: protección contra enlaces peligrosos en mensajes de texto, de correo electrónico y sitios web de redes sociales, así como contra exploits del navegador y códigos QR maliciosos.

• Protección de aplicaciones con App Alert: posibilidad de consultar un informe sobre el acceso de sus aplicaciones a sus datos personales para que pueda tomar decisiones documentadas sobre cada aplicación.

• Bloqueo de dispositivos: protección contra todo uso abusivo de su teléfono y de sus datos personales mediante el bloqueo remoto de todos los datos, incluidos los de la tarjeta de memoria (SIM).

• Borrado remoto de datos: protección de la vida privada gracias a la eliminación de forma remota de los datos almacenados en el teléfono y en la tarjeta de memoria extraíble.

• Copia de seguridad y restauración de los datos: conservación de la información personal irreemplazable bajo demanda, según una planificación establecida o antes de borrar los datos de un smartphone extraviado, y restauración de los datos en el nuevo dispositivo.

• Localización y rastreo: localización de su smartphone en caso de pérdida o robo. Vea su ubicación en un mapa, envíe un SMS para solicitar su recuperación y active de forma remota la alarma del dispositivo.

• Filtrado de llamadas y mensajes de texto: filtrado sencillo del spam, de los nombres incorrectos y de los mensajes no deseados.

• Protección contra la desinstalación: evite que un ladrón u otra personal desactive la protección de McAfee para su dispositivo móvil.

Pruebe de forma gratuita McAfee Mobile Security.

Disponible para smartphones y tablets Android, así como para smartphones BlackBerry y symbian.

en resumenLa explosión de dispositivos móviles con capacidad para conectarse a Internet se traduce en mejoras sin precedentes en la productividad y la flexibilidad. Sin embargo, también ha proporcionado a hackers y timadores oportunidades inéditas de apoderarse de sus datos personales. Protéjase siguiendo los consejos de seguridad que se incluyen en esta guía y manténgase informado sobre las amenazas emergentes. Si le dedica un poco de tiempo y esfuerzo, puede aprovecharse plenamente de todas las ventajas y diversión que ofrecen los dispositivos móviles, al tiempo que protege su privacidad, su identidad y su cuenta bancaria.

Para obtener más información y consejos sobre la seguridad para dispositivos móviles, visite el centro McAfee Security Advice Centre.

Acerca de McAfeeMcAfee, empresa subsidiaria propiedad de Intel Corporation (NASDAQ: INTC), es líder en tecnología de seguridad. Desde nuestra fundación en 1987, hemos tenido una única misión: ayudar a nuestros clientes a permanecer protegidos. Para ello hemos creado soluciones de seguridad proactivas con el fin de proteger su mundo digital.

Gracias a nuestra continua vigilancia, tanto particulares como empresas pueden trabajar, jugar y realizar compras a través de Internet de manera segura, independientemente de dónde se encuentren y cómo se conecten. En McAfee dedicamos todos nuestros esfuerzos a la búsqueda constante de nuevas soluciones y servicios que garanticen la total seguridad de nuestros clientes.

http://www.mcafee.com/es

la información de este documento se proporciona únicamente con fines informativos y para la conveniencia de los clientes de McAfee. la información aquí contenida está sujeta a cambios sin previo aviso y se proporciona "TAl CUAl" sin garantías respecto a su exactitud o su relevancia para cualquier situación o circunstancia concreta.

McAfee y el logotipo de McAfee son marcas comerciales registradas o marcas comerciales de McAfee, Inc. o de sus empresas filiales en EE. UU. o en otros países. los demás nombres y marcas pueden ser reclamados como propiedad de otros. los planes, especificaciones y descripciones de productos mencionados en este documento son únicamente a título informativo y están sujetos a cambios sin aviso previo; se ofrecen sin garantía de ningún tipo, ya sea explícita o implícita. Copyright © 2012 McAfee, Inc.

McAfee, s.A.Avenida de Bruselas nº 22Edificio sauce28108 AlcobendasMadrid, EspañaTeléfono: +34 91 347 8535www.mcafee.com/es