Mobileiron Core recibe una nueva certificación del CCN en su categoría ALTA para su módulo de ciberseguridad para móviles
MobileIron Core, la plataforma UEM para la gestión de dispositivos móviles de MobileIron, recibe una vez más de este prestigioso organismo la cualificación para el cumplimiento del Esquema Nacional de Seguridad en su categoría ALTA para su módulo de ciberseguridad para móviles. A partir de ahora, MTD está incluido en el prestigioso catálogo CPSTIC del CCN. Han transcurrido más de dos años y la plataforma UEM de Mobileiron sigue siendo la única en nuestro país que cuenta con este relevante galardón. Este requisito, clave para la seguridad de nuestras grandes empresas, organizaciones y Administraciones Públicas, se ve reforzado con la cualificación del módulo de ciberseguridad MTD, incluido dentro del mismo agente UEM. Mobileiron Core recibe una nueva certificación del CCN.
Este hito supone el reconocimiento a nivel oficial de los dispositivos móviles como equipos que gestionan información sensible. Equipos que, por supuesto, deben de ser protegidos ante todo tipo de ataques. Con esta cualificación, el CCN se muestra alineado con las medidas que promueve el Reglamento Europeo Cibersecurity Act. Este Reglamento, además de coordinar y armonizar las políticas comunitarias en materia de ciberseguridad, persigue aumentar la confianza de los usuarios en relación al uso de dispositivos conectados. Además pretende fortalecer la industria europea de ciberseguridad y el Mercado Único Digital.
Cualificación clave para el despliegue de Sistemas TIC
Esta cualificación es un requisito clave en los despliegues de sistemas TIC de los organismos afectados por el Esquema Nacional de Seguridad, en especial para los sistemas declarados como Categoría Alta dentro del Esquema Nacional de Seguridad. La garantía de seguridad, consistencia y continuidad avalada por la cualificación del CCN es de gran importancia. Lo es especialmente para Administraciones Públicas y sectores muy regulados y/o empresas públicas clasificadas como «infraestructuras críticas. Entre ellas se incluyen a los sectores de la energía, el agua, las comunicaciones y la sanidad. Esta cualificación resulta especialmente relevante también para el usuario final; al disponer los terminales de dos cifrados diferentes, se garantiza al usuario la separación de los datos, apps e informaciones utilizadas dentro del entorno profesional de las utilizadas en el personal.
El CCN avala aquellas soluciones que garantizan un cumplimiento riguroso e innovador de las mejores certificaciones reconocidas internacionalmente en materia de seguridad, al cumplir con certificaciones como Common Criteria, FIPS 140-2, SOC 2 de tipo 2, como es el caso de la plataforma MobileIron UEM. Daniel Madero, director regional Iberia de Ivanti, declaró: -“Esta cualificación nos permite seguir demostrando a nuestros clientes en España la gran apuesta de Ivanti por la ciberseguridad móvil, lo que es para nosotros una gran satisfacción. Una prueba más de que Ivanti continúa invirtiendo y apostando por ser el partner de referencia en todo lo relativo a ciberseguridad móvil, entre las grandes corporaciones y el sector público de nuestro país”-.
Ataques a nivel Dispositivo
Estos ataques incluyen algunas de las amenazas más serias. Los ataques exitosos pueden dar a los piratas informáticos el control completo del dispositivo y permitirles eliminar el contenido cifrado. Los ataques a nivel de dispositivo se lanzan a través de descargas de aplicaciones gratuitas o un mensaje SMS. Esto ejecuta el malware tan pronto como el usuario lo abre.
Ataques a nivel Red
Una red no autorizada proveniente de la conexión Wi-Fi gratuita en un hotel o cafetería puede iniciar un ataque de intermediario. Además puede interceptar las comunicaciones entre el dispositivo y la red corporativa. El atacante puede recopilar rápidamente nombres de usuario, contraseñas y datos corporativos confidenciales que pueden usarse más adelante para acceder a los recursos corporativos.
Ataques a nivel Aplicación
Estos ataques suelen ocurrir cuando los usuarios se confían e instalan una app desde una Stor digital de terceros o mediante un link de descarga. La app contiene malware que puede acceder a permisos, ejecutar un exploit de dispositivo y penetrar en redes internas para robar datos corporativos.
