Seguridad de las tabletas en la empresa: medidas prácticas que funcionan

La seguridad de las tabletas empieza por las actualizaciones y la configuración básica

Los sistemas desactualizados son una de las causas más frecuentes de los incidentes de seguridad. Para usar las tabletas de forma segura, es necesario mantener al día tanto el sistema operativo como las aplicaciones. Conviene establecer una periodicidad de revisión, por ejemplo semanal, e instalar cuanto antes las actualizaciones críticas. Los dispositivos que no cuenten con las actualizaciones de seguridad necesarias no deberían acceder a los servicios de la empresa.

También ayuda reforzar la configuración básica de seguridad:

• Activar el bloqueo automático de la pantalla tras un breve periodo de inactividad.
• Utilizar un método de desbloqueo seguro, con una contraseña o un PIN robustos, o con autenticación biométrica.
• Desactivar las opciones inseguras; por ejemplo, permitir instalaciones desde fuentes desconocidas solo cuando sea estrictamente necesario.

Proteger las tabletas de la empresa: origen de las aplicaciones, permisos y shadow IT

El control de las aplicaciones es un aspecto importante de la seguridad de las tabletas. Instalar aplicaciones únicamente desde las tiendas oficiales debe ser una política clara, no una simple recomendación. De lo contrario, puede aparecer rápidamente la shadow IT: alguien instala una aplicación “solo un momento” y le concede más permisos de los que necesita.

Una práctica eficaz consiste en revisar periódicamente los permisos y retirar los innecesarios. Una aplicación sencilla rara vez necesita acceso a los contactos, al micrófono o a la ubicación. Limitar los permisos a lo imprescindible ayuda a prevenir muchos riesgos habituales en las tabletas de la empresa.

Tabletas y Wi-Fi: proteger las conexiones en redes públicas

Las redes Wi-Fi públicas son cómodas, pero conllevan riesgos. En hoteles, ferias o cafeterías es importante trabajar con una conexión protegida. Cuando esté disponible, se puede utilizar una VPN o un acceso moderno basado en la identidad, siguiendo los principios de confianza cero, o Zero Trust. Los perfiles de configuración estandarizados son especialmente útiles para los dispositivos que se usan con frecuencia fuera de la oficina, porque evitan que cada empleado tenga que decidir cómo conectarse en cada ocasión.

Dentro de la empresa tampoco es necesario que todas las tabletas compartan red con los servidores o los sistemas de producción. Segmentar la red, por ejemplo mediante una red Wi-Fi o una VLAN independiente, reduce considerablemente el riesgo.

Proteger los dispositivos móviles: pérdida, bloqueo y borrado remoto

Una tableta puede perderse. Lo decisivo es que la empresa esté preparada. Para proteger los dispositivos móviles:

• Activar el cifrado del dispositivo y comprobar que esté habilitado.
• Establecer un procedimiento de copias de seguridad de los datos de la empresa.
• Mantener activas las funciones de localización y gestión del dispositivo.
• Disponer de bloqueo y borrado remoto.

Cuando desaparece un dispositivo, el tiempo cuenta. Esperar hasta ese momento para averiguar qué cuentas tienen una sesión abierta o qué datos están almacenados localmente puede hacer perder horas valiosas.

MDM como estándar: aplicar la seguridad de las tabletas a mayor escala

Cuando se utilizan varios dispositivos, la gestión de dispositivos móviles, o Mobile Device Management (MDM), se convierte en una herramienta clave. Permite aplicar un estándar coherente de seguridad, en lugar de decidir caso por caso:

• Exigir requisitos mínimos para el PIN y la contraseña y definir tiempos de bloqueo automático.
• Establecer listas de aplicaciones permitidas y bloqueadas.
• Distribuir de forma centralizada las configuraciones de Wi-Fi, VPN y correo electrónico.
• Aplicar reglas de cumplimiento, como denegar el acceso a los dispositivos sin las actualizaciones necesarias.
• Permitir la separación entre el uso personal y profesional cuando se autorice el uso de dispositivos propios para trabajar, conocido como BYOD.

Especialmente en las pequeñas y medianas empresas, MDM suele ser la vía más rápida para mejorar de forma apreciable la seguridad de las tabletas, con una buena aceptación por parte de los usuarios.

Riesgos del BYOD: usar las tabletas con seguridad sin crear conflictos

Cuando los empleados usan sus propios dispositivos, pueden surgir tensiones entre su privacidad y la protección de la empresa. Unas reglas claras y equilibradas ayudan a utilizar las tabletas de forma segura en un entorno BYOD:

• Guardar los datos de la empresa únicamente en aplicaciones o contenedores gestionados.
• No acceder a las áreas personales del dispositivo sin necesidad.
• Exigir unos mínimos definidos, como bloqueo de pantalla, actualizaciones y cifrado, para permitir el acceso.

Así, la solución sigue siendo práctica y resulta más fácil cumplir las reglas en el día a día.

Concienciación: el phishing pone a prueba la seguridad de las tabletas cada día

La tecnología por sí sola no basta. Los enlaces, los códigos QR, las páginas de acceso falsas y los mensajes supuestamente “urgentes” ponen a prueba la seguridad de las tabletas. Las actividades de concienciación breves y periódicas suelen ser más eficaces que las formaciones largas pero poco frecuentes. Es esencial definir qué se debe comprobar, qué se debe comunicar y cómo actuar ante una sospecha.

Evaluación inicial: identificar riesgos y prioridades

Para proteger las tabletas de la empresa, una evaluación inicial práctica suele ser el mejor punto de partida. ¿Qué dispositivos se utilizan, para qué tareas, qué datos contienen, a qué sistemas pueden acceder y dónde están los riesgos más importantes? Verisite ayuda a responder a estas preguntas con indicaciones comprensibles y medidas que funcionan en el trabajo cotidiano.