BYOD y Seguridad de la Información White Paper - citrix.com · para un mundo donde los...

BYOD y Seguridad de la Información White Paper

citrix.es/byod @CitrixBYOD citrix.es/secure @CitrixSecurity

Entregando la información empresarial de forma segura en tablets y smartphones Android, Apple iOS y Microsoft WindowsUna guía técnica actualizada para Android 4.4, iOS 7.1 y Windows Phone y Surface 8.1.

http://www.citrix.es/solutions/bring-your-own-device/overview.html

https://twitter.com/CitrixBYOD

http://www.citrix.es/solutions/security-and-compliance/overview.html

https://twitter.com/CitrixSecurity

2BYOD y Seguridad de la Información White Paper

citrix.es/byod citrix.es/secure

Los dispositivos móviles Android, iOS y Windows, incluyendo los smartphones, tablets, y todos los demás, han trasformado la informática empresarial, proporcionando movilidad y flexibilidad a la gente y las TI. Al mismo tiempo, significan un desafío para mantener la seguridad y la privacidad de la información empresarial de forma efectiva.

La movilidad empresarial reclama un nuevo enfoque de seguridad, uno diseñado para un mundo donde los dispositivos móviles, BYOD, dispositivos corporativos con datos de carácter personal, aplicaciones en la nube y redes públicas utilizadas para almacenar y acceder a los datos del negocio han hecho de los tradicionales perímetros bloqueados algo obsoleto.

En vez de tratar de proteger toda la información en la empresa, incluyendo datos públicos no confidenciales, TI debe centrarse en proteger lo que realmente importa, información confidencial para el negocio como la propiedad intelectual y los secretos comerciales, así como, la información personal identificable regulada (PII), datos médicos protegidos (PHI) y el sector de tarjetas de pago (PCI). Este enfoque requiere la asignación de medidas de seguridad para los roles de usuario y el uso selectivo de una amplia gama de métodos para el acceso seguro, controlar el uso, evitar la extracción de datos y protegerse contra la manipulación de dispositivos, sin interferir con la disponibilidad de los datos. La gestión de la movilidad empresarial desempeña un papel central en esta estrategia, con capacidades centradas en los dispositivos, sistemas operativos, redes, aplicaciones, datos y políticas, pero es igualmente esencial entender el papel del propio sistema operativo móvil.

Cada una de las tres principales plataformas móviles OS, iOS, Android y Windows, presentan características y problemas de seguridad únicos. Mientras que Android ofrece características y ventajas dirigidas tanto a organizaciones como a los consumidores, la fragmentación de la versión del sistema operativo y una falta de capacidades de actualización de dispositivos controlados por el proveedor plantean desafíos de seguridad. El sistema operativo de Apple iOS permite un control estricto tanto del hardware como de las aplicaciones y proporciona un enfoque de jardín vallado que reduce la vulnerabilidad, pero también limita las opciones de seguridad de la empresa tradicional. Microsoft Windows 8 basado en dispositivos Windows Phone y Surface incluye características de seguridad avanzadas y aprovecha su familiaridad con las tecnologías de seguridad heredadas de Windows, pero difieren significativamente en sus capacidades de seguridad y gestión a través de las variantes del sistema operativo.

Como líder en soluciones de espacio de trabajo en movilidad, Citrix ha desarrollado tecnologías y las mejores prácticas diseñadas para desbloquear el valor total de los últimos dispositivos móviles tanto personales como empresariales. En este informe vemos en profundidad las principales plataformas de sistemas operativos móviles, las cuestiones de seguridad y las características únicas de cada uno, y las medidas que TI debe tomar para mantener el control mientras que fomenta la productividad y la movilidad. También discutimos las capacidades de seguridad proporcionadas por las soluciones de movilidad empresarial de Citrix incluyendo Citrix XenMobile,





Citrix ShareFile, Citrix XenDesktop, Citrix XenApp y Citrix NetScaler. Juntas, estas soluciones proporcionan a la empresa el control sobre los datos desde el centro de datos a cualquier dispositivo y aborda las preocupaciones de seguridad de TI, independientemente de si la política permite que los datos de la empresa sean movilizados en el dispositivo o no.

Cómo difiere la seguridad de los dispositivos móviles de la seguridad de un PC heredadoLa seguridad móvil no es tan simple como asignar las familiares medidas actuales de seguridad del PC sobre las plataformas móviles. Por ejemplo, antivirus, cortafuegos personales y un cifrado completo del disco son posibles en Android y Windows Phone y Surface, pero significaría negar el acceso de los dispositivos iOS a la red, porque iOS en este momento no soporta todas estas medidas de control heredadas. Aunque con el examen riguroso que realiza Apple de las aplicaciones, al menos hasta hoy, hay poca necesidad de aplicaciones de seguridad para los dispositivos. Un arquitecto de seguridad encargado de permitir los dispositivos iOS en la empresa tiene sin embargo que abordar el tema desde el punto de vista de la protección de datos.

La arquitectura de seguridad Android es muy similar a un PC Linux. Basado en Linux, Android tiene todas las ventajas y algunas de las desventajas de una distribución Linux, así como las consideraciones de seguridad únicas para un sistema operativo móvil. Sin embargo, los dispositivos iOS difieren sustancialmente de un PC desde una perspectiva de seguridad y capacidad de uso. La arquitectura de iOS incluso parece tener varias ventajas de seguridad que podría remediar potencialmente algunos de los retos de seguridad de los PCs. Compare el modelo de seguridad del PC y su atenuación con modelos Android e iOS en un ejemplo sencillo que se muestra a continuación, y verá que las medidas de control que requieren los PCs pueden no ser necesarias para el modelo iOS. Además, Windows Phone y Surfce mejoran el modelo familiar del PC de muchas formas.

Comparativa de medidas de seguridad de PCs heredados, Android, iOs y Windows tablets y smartphones

Medidas de seguridad

PC Android iOS Windows

Control del dispositivo

Adicional Adicional Adicional Adicional

Anti-malware local Adicional Adicional Indirecto Nativo

Cifrado de datos Adicional Configuración Nativo Configuración

Aislamiento de datos/segregación

Adicional Nativo Nativo Nativo

Entorno operativo gestionado

No No Si Si

Aplicación de parches

Gestionado por el usuario

Gestionado por el usuario

Nativo Nativo

Acceso para modificar archivos del sistema

Requiere administrador

Requiere rooting

Requiere liberación

Requiere administrador





La arquitectura de Android puede ser configurada para una postura de seguridad fuerte, como es el caso de una versión Android aprobada para el uso del Departamento de defensa de los Estados Unidos. Además la Agencia de Seguridad Nacional es compatible con el modelo Android de seguridad mejorada (SE), llevando SE Linux OS a Android kernel.

Resumen de la arquitectura de seguridad Android La arquitectura de Android proporciona una plataforma que permite que la personalización de la seguridad pueda ser desde básica a avanzada. Las medidas de seguridad deben ser específicamente habilitadas y cumplirse, con la plataforma Android que ofrece lo siguiente:

Algunas de las características de seguridad que ayudan a los programadores a construir aplicaciones seguras incluyen:

•Android Application Sandbox, que aísla los datos y el código de ejecución de cada aplicación, ampliado con Enforcing SELinux e integridad de arranque

•Marco de aplicación Android con implementaciones robustas de funcionalidades de seguridad corrientes tales como la criptografía, permisos y un IPC seguro

•Un sistema de archivos cifrados que se puede habilitar para proteger los datos en dispositivos extraviados o robados.

Sin embargo, es importante para los programadores que estén familiarizados con las mejores prácticas de seguridad de Android para asegurarse de que se aprovechan de estas capacidades y reducir la probabilidad de introducir inadvertidamente otras cuestiones de seguridad que puedan afectar a sus aplicaciones.

¿Cómo utilizar correctamente mi teléfono y tablet Android?

La arquitectura de seguridad de Android se ha diseñado de modo que se pueden utilizar de forma segura el teléfono y el tablet sin hacer ningún cambio en el dispositivo o instalar ningún software especial. Ejecutar aplicaciones Android en su Application Sandbox, limita el acceso a información o datos confidenciales sin permiso del usuario. Para beneficiarse plenamente de las protecciones de seguridad en Android, es importante que los usuarios sólo descarguen e instalen software de fuentes fiables, visiten sitios web de confianza y eviten cargar sus dispositivos en estaciones de carga no fiables.

Como plataforma abierta, la arquitectura Android le permite visitar cualquier sitio web y cargar software de cualquier desarrollador en un dispositivo. Al igual que con un PC de casa, el usuario debe ser consciente de quién está proporcionando el software que se descarga y debe decidir si quiere conceder a la aplicación las funciones que solicita. Esta decisión puede ser tomada a juicio de la persona dependiendo de la honradez del desarrollador de software, y determinando de dónde proviene el software. La función de escaneado Bouncer y aplicaciones de terceros ayudan a detectar malware integrado en la aplicación.

Preocupaciones de seguridad de Android

La plataforma abierta Android está abierta al rooting y desbloqueo. Rooting es el proceso de convertirse en root, ser un súper usuario con todos los derechos sobre el sistema operativo. Desbloqueando el dispositivo gana acceso para modificar el gestor de arranque, permitiendo versiones alternativas del sistema operativo pudiendo





instalar las aplicaciones. Android también tiene un modelo de permiso más abierto permitiendo que cualquier archivo sea legible globalmente por una aplicación en un dispositivo Android. Esto implica que si cualquier archivo necesita ser compartido entre aplicaciones, la única forma de permitirlo es a través de la legibilidad global.

Las actualizaciones a la última versión de Android no siempre están disponibles y son a veces controladas por el operador. La falta de una actualización disponible podría permitir que los problemas de seguridad persistan. Comprobar Configuración/Más/Sobre el dispositivo/Actualización de Software para determinar si la plataforma se puede actualizar.

Soporte para contenido activo, incluyendo Flash, Java, JavaScript y HTML5, permite malware y ataques a través de estos portadores. Asegúrese de que las soluciones de seguridad pueden detectar y frustrar los ataques de contenido activo.

El sistema operativo Android es el blanco favorito del malware móvil, incluyendo SMS troyanos que envían mensajes de texto a números premium y aplicaciones rogue que suscriben a los usuarios a servicios nefastos sin su conocimiento, fugas de información personal e incluso permiten el control remoto no autorizado del dispositivo. Esto es especialmente cierto para las aplicaciones desde tiendas de aplicaciones rogue, cuya seguridad no ha sido revisada ni investigadas. Aunque KitKat agrega "docenas de mejoras de seguridad para proteger a los usuarios", para robustecer los dispositivos Android es aún mejor ejecutar una solución anti-malware que proporcione una posición de seguridad más robusta.

Últimas características de Android y lo que significan para TI

La siguiente tabla resume los beneficios para el usuario y el impacto en la seguridad de TI de las últimas funciones en tablets y smartphones Android 4.4.

Nuevo y notable en Android 4.4

Android 4.4 Kit Kat amplía las capacidades de SELinux para proteger el sistema operativo Android ejecutándose predeterminadamente y añadiendo nuevas funciones para controlar la seguridad. La aplicación de estas características también puede variar según el fabricante y el dispositivo. En este informe se habla de estas notables características y su impacto.

Función Android Beneficio para el usuario

Impacto para TI

Tratamiento de los certificados y las mejoras KeyStore

Las listas blancas y Certificate Pinning aseguran que solo son utilizados certificados válidos, los algoritmos Elliptic Curve optimizan un fuerte cifrado, y las advertencias CertificateAuthority (CA) añaden al dispositivo la capacidad de poder frustrar ataques Man-in-the-middle.

Dé la bienvenida a las mejoras y automatización de Android cyrpto subsystem. La introducción de una clave API pública API y otras características de gestión KeyStore simplificaran y ampliarán las capacidades de TI.





Siempre a la escucha Diciendo «OK Google» sin tocar nada activa el dispositivo. Esta característica está actualmente sólo en Nexus 5, pero está previsto ampliarla.

Los dispositivos pueden finalizar grabaciones accidentales y pueden permitir o deshabilitar dinámicamente características basándose en lo que se dice.

Agregar automáticamente contenido que falta

La adición automática de un contacto perdido, recursos cercanos, mapas e información de ubicación se autorrellena.

Las personas que trabajan en instalaciones aseguradas, o con clientes muy conscientes de la seguridad no deben proporcionar información sobre la ubicación y deben desactivar esta función.

Integración con cloud Integración del almacenamiento local y cloud significa que la información puede ser automáticamente almacenada/sincronizada entre el dispositivo, las aplicaciones y la nube.

El uso de servicios Google Drive y de terceros para compartir archivos será nativo a las aplicaciones y activado a través de la API. TI debe asegurar que una solución de nivel empresarial está disponible y habilitada.

SMS, Google Hangouts para SMS

La gente puede utilizar y configurar los SMS según sus necesidades personales

Mientras que GoogleHangouts es muy bueno para las relaciones personales, los SMS empresariales deben ser configurados e implementados para las comunicaciones del negocio.

Adicionalmente las funciones proporcionadas como parte del SO Android, dispositivo del fabricante, proveedores y socios mejoran constantemente las características de Android.

Samsung SAFE y KNOX

Samsung SAFE es un programa de seguridad de Samsung diseñado para proporcionar dispositivos preparados para la empresa que ofrecen controles de seguridad que van más allá de lo que la mayoría de dispositivos Android proporcionan. Samsung SAFE incluye controles para la gestión de dispositivos móviles y aplicaciones tales como cifrado AES-256 en el dispositivo, conectividad VPN y soporte para Microsoft ActiveSync Exchange para correo electrónico corporativo nativo, calendario y aplicaciones PIM.

Samsung KNOX proporciona un nivel adicional de protección más que SAFE con seguridad integral para datos de la empresa y la integridad de la plataforma móvil. Características de KNOX incluyen un contenedor dual para el aislamiento de los





espacios de trabajo y personales, una VPN por aplicación, análisis de la integridad del núcleo y arranque personalizable seguro para garantizar que solo el software verificado y autorizado puede funcionar en el dispositivo.

Citrix tiene un enfoque integrado de soporte a SAFE APIs y KNOX. Citrix XenMobile refuerza KNOX con controles MDM y MAM mejorados que son gestionados en el portal de administración; exploraremos estas características más adelante en este documento.

Descripción de la arquitectura de seguridad de iOSEl sistema operativo propietario de iOS es controlado cuidadosamente. Las actualizaciones son siempre desde una única fuente y las aplicaciones de Apple del AppStore son verificadas, incluyendo pruebas básicas de seguridad. La arquitectura de seguridad de iOS ha incorporado una arquitectura de seguridad basada en sandbox, así como medidas de seguridad para implementar la configuración específica y un control estricto que abarca a las aplicaciones y al hardware.

Según Apple, la seguridad de iOS se basa en:

Un enfoque de seguridad por capas La plataforma iOS proporciona tecnología y funciones de seguridad muy estricta sin comprometer la experiencia del usuario. Los dispositivos iOS están diseñados para hacer la seguridad tan transparente como sea posible. Muchas características de seguridad están habilitadas de forma predeterminada, por lo que los usuarios no necesitan conocimientos de seguridad para mantener su información protegida.

Cadena de inicio seguro Cada paso en el proceso de inicio, desde los gestores de arranque, hasta el kernel, y la banda base del programa, están firmados por Apple para asegurar la integridad. Sólo después de verificar un paso el dispositivo se mueve al siguiente paso.

Aplicaciones en Sandbox Todas las aplicaciones de terceros están en un espacio aislado, por lo que tienen restringido el acceso a los archivos almacenados por otras aplicaciones o para hacer cambios en el dispositivo. Esto evita que las aplicaciones reúnan o modifiquen información como intentaría hacer un virus o malware.

Con el lanzamiento de iOS 7, Apple introdujo TouchID para optimizar la autenticación del dispositivo, protección criptográfica FIPS 140-2 para los datos confidenciales, Activation Lock para proteger aún más los dispositivos perdidos y robados y numerosas mejoras de seguridad.

Problemas de seguridad sobre el modelo de iOS

Apple ha adoptado un enfoque de jardín vallado para la arquitectura de iOS, que impide a los propietarios del dispositivo acceder o modificar el sistema operativo. Para realizar cualquier modificación, el dispositivo debe ser liberado. Jailbreaking es el proceso de eliminación de protecciones que permite el acceso root al dispositivo. Una vez que se ha conseguido el acceso root, quedan habilitadas las modificaciones y la personalización. Apple ha tomado medidas adicionales basadas en el hardware para disuadir la liberación.





Las últimas características de iOS y lo que significan para TI

La siguiente tabla resume los beneficios del usuario y el impacto de la seguridad para TI de las últimas características de Apple iOS 7.1 para tablets y smartphones.

Nuevo y notable en iOS 7.1

Además de dar la bienvenida a las mejoras de las funciones de seguridad, Apple ha publicado un documento detallando la seguridad de iOS desde el iDevice al iCloud. Las siguientes características notables y su impacto son discutidas en este documento.

Funciones iOS Beneficio para el usuario Impacto para TI

Activación del bloqueo Una vez configurado, un teléfono perdido o robado es inútil para un ladrón, lo que debería disuadir el robo de dispositivos.

Tiene implicaciones en la propiedad del dispositivo y en la gestión. Complementado con gestión de la movilidad empresarial.

Touch ID Touch ID es el escáner de la huella dactilar de identidad, actualmente exclusivo para el iPhone 5S. Permite acceder al dispositivo sin problemas.

TouchID funciona mejor con 7.1 y Apple ha trasladado TouchID y la contraseña de configuración a un nivel superior, haciéndolos más fáciles de configurar.

Inscripción automática Los usuarios recibirán los dispositivos empresariales configurados previamente y listos para usar.

Los dispositivos de Apple adquiridos a través del Device Enrollment Program pueden inscribirse fácilmente en MDM.

FIPS 140-2 Un cifrado potente y verificado protege todos los datos del dispositivo.

Las empresas que requieren FIPS 140-2 a nivel del dispositivo ahora pueden utilizar iPhones e iPads.

iOS7.x versus controles de seguridad Android

En la comparativa entre iOS y Android, es importante señalar que los controles de Android variarán en función del dispositivo real, la versión del sistema operativo e incluso el operador. En algunos casos, por ejemplo, las versiones anteriores de Android no ofrecen cifrado a nivel de dispositivo.

iOS7.x Android

Cifrado del dispositivo Si Varía según el dispositivo/OS/operador

Cifrado OTA Sí Varía según el dispositivo/OS/operador

Clave del dispositivo Sí Varía según el dispositivo/OS/operador

Bloqueo/borrado remoto Sí Varía según el dispositivo/OS/operador





Revisión de la aplicación Sí Varía según el dispositivo/OS/operador

Contraseña de la aplicación Sí Varía según el dispositivo/OS/operador

Cifrado de la aplicación Sí Varía según el dispositivo/OS/operador

Contenedor de aplicaciones Sí Varía según el dispositivo/OS/operador

Acceso seguro de la aplicación a la red

Sí Varía según el dispositivo/OS/operador

Abierto Sí Varía según el dispositivo/OS/operador

Resumen de la arquitectura de seguridad de Windows Phone y SurfaceMicrosoft ha expandido las conocidas tecnologías y arquitecturas Windows a los sistemas operativos de sus últimas tablets y smartphones. Has integrado funciones de seguridad tales como BitLocker, Defender, SmartScreen, cortafuegos personales y el control de la cuenta de usuario construidas sobre una fuerte arquitectura de seguridad móvil.

Según Microsoft, la seguridad para las plataformas Windows Phone y Surface está basada en:

Seguridad de la plataforma de la aplicación Microsoft toma un enfoque múltiple para ayudar a proteger los dispositivos Windows tablet y smartphone contra el malware. Uno de los aspectos de este enfoque es el proceso de arranque Trusted Boot, que ayuda a evitar la instalación de rootkit.

Cámaras y capacidades El concepto de cámara se basa en el principio de privilegio mínimo y utiliza el aislamiento para lograrlo; cada cámara proporciona un límite de seguridad y, a través de la configuración, un límite de aislamiento dentro del cual puede ejecutarse un proceso. Cada cámara está definida e implementada utilizando un sistema de políticas. La política de seguridad de una cámara específica define cuáles son las capacidades del sistema operativo a las que los procesos pueden recurrir en esa cámara.

Una capacidad es un recurso para el que los asuntos de privacidad, seguridad, costes o del negocio existen con relación a la utilización de Windows Phone. Ejemplos de capacidades incluyen información sobre la localización geográfica, cámara, micrófono, redes y sensores.

Asuntos de seguridad de Windows

Los sistemas operativos heredados basados en Windows PC son populares y objeto de ataques dirigidos, lo que significa que cualquier código y servicio compartido entre PC y plataformas móviles podrían causar una vulnerabilidad generalizada. La arquitectura de seguridad mejorada de las plataformas móviles de Windows, especialmente la experiencia completa de Windows 8, han hecho avanzar el estado de seguridad de Windows.

El usuario por defecto se ejecuta como administrador, dando demasiado acceso para un día de trabajo normal. Se recomienda que se cree un usuario independiente para el uso diario, con privilegios de administrador reservados para cuando sean necesarias las tareas administrativas. Por supuesto, la capacidad de un usuario al convertirse en administrador del dispositivo es similar a la de convertirse en root, existiendo tanto acceso en este nivel de privilegio que puede impactar negativamente en la seguridad.





Otra gran preocupación es que los modelos y controles familiares de seguridad de Windows pueden conducir a un estado donde el dispositivo está excesivamente administrado por TI. Esto conducirá al ya conocido enfoque de "a mi manera o a la calle" en cuanto a la seguridad y facilidad de uso; una gestión por parte de TI injustificada y excesiva obligará a los usuarios a adoptar otro dispositivo.

Las últimas características de Windows y lo que significan para TI

La siguiente tabla resume los beneficios del usuario y el impacto en la seguridad de TI de las nuevas características de las tablets y smartphones Windows Phone y Surface 8.1.

Nuevo y notable en Windows Phone y Surface

Microsoft ha renovado las plataformas móviles Windows, integrando directamente características de seguridad empresarial. Sus notables características y sus efectos serán discutidas en este documento.

Funciones Windows Beneficio para el usuario Impacto para TI

BitLocker Cifrado de dispositivo en Windows Phone 8 utiliza tecnología BitLocker para cifrar todos los datos internos almacenados en el teléfono con AES 128.

El cifrado gestionado por el usuario no es apropiado para los datos confidenciales empresariales. TI necesita aplicar la gestión empresarial del cifrado.

Windows Defender Esta característica ayuda a salvaguardar su PC contra virus, spyware y otros software maliciosos en tiempo real.

Un antivirus nativo y anti-malware es un añadido que se agradece en las plataformas móviles.

SmartScreen SmartScreen Filter para Internet Explorer ayuda a proteger a los usuarios de ataques de phishing y malware advirtiendo a los usuarios si un sitio web o la ubicación de una descarga ha sido registrada como insegura.

Las políticas de TI necesitan exigir a los usuarios que presten atención a las advertencias de SmartScreen.

Prevención de pérdida de datos

Information Rights Management (IRM) permite a los creadores de contenido asignar derechos a los documentos que ellos envían a otras personas. Los datos de documentos protegidos son cifrados por lo que pueden ser vistos solo por usuarios autorizados.

Requiere Windows Rights Management Services (RMS) y Windows Phone.

Cortafuegos Un cortafuegos personal protege a las aplicaciones entrantes y salientes y la conectividad de la red.

La configuración del cortafuegos debe ser especificada y controlada por TI.





Cómo los dispositivos móviles de hoy protegen los datos confidenciales Los modelos de movilidad desplazan las responsabilidades tradicionales de seguridad de TI desde estándares firmemente definidos a un conjunto de normas que abarcan una amplia variedad de dispositivos, sistemas operativos y políticas. En la movilidad no existe el enfoque uno vale para todos, y los aspectos únicos de la titularidad del dispositivo, sus capacidades del dispositivo, la ubicación de los datos y aplicaciones necesitan todos los factores en el cuadro de seguridad.

Sin embargo, las familiares medidas de control tales como la protección antivirus controlada por la empresa no puede ser instalada y mantenida en todos los dispositivos móviles. Las organizaciones deben examinar la eficacia de las medidas específicas de seguridad móvil en el contexto de sus propios requisitos y buscar las recomendaciones de los propios responsables de seguridad de la empresa. Para obtener más información acerca de cómo la gestión de la movilidad empresarial, la virtualización de aplicaciones y puestos de trabajo Windows, la sincronización y el intercambio de datos empresariales contrarrestan posibles amenazas de seguridad móvil, revise la siguiente tabla.

Las amenazas y las medidas correspondientes de seguridad móvil (con gestión de la movilidad empresarial, virtualización de aplicaciones y puestos de trabajo Windows, sincronización e intercambio de datos empresariales y redes)

Amenaza Portador de amenaza Medida de la seguridad móvil

Datos no autorizados Los datos permanecen en el centro de datos o son cifrados y administrados en el dispositivoControl de aplicaciones/dispositivosRestringir los medios extraíblesCopias de seguridad cifradasCorreo electrónico que no se cachea en la aplicación nativaRestringir la captura de pantalla

Manipulación de datos Modificación por otra aplicaciónIntentos no detectados de manipulaciónDispositivo liberado

Aplicaciones/datos en contenedoresInicio de sesiónDetección de dispositivos liberadosAutenticación mutuaMicro VPN de aplicaciones

Pérdida de datos Pérdida de dispositivoDispositivo y acceso no aprobadoErrores y configuracionesVulnerabilidades de la aplicación

Datos administrados en el dispositivoCifrado de dispositivoCifrado de datosActualizaciones y parches

Malware Modificación del OSModificación de la aplicaciónVirusRootkit

Entorno operativo administradoEntorno de aplicaciones administradoArquitectura*

*Mientras que las arquitecturas de sistemas operativos móviles pueden ser reforzadas contra el malware, los virus latentes basados en PC pueden pasarse a través de documentos infectados. Se recomienda que las capacidades anti-malware estén disponibles para todo los entornos alojados a los que se conecta el dispositivo móvil, especialmente por correo electrónico.





Con dispositivos personales en la empresa, es prudente mantener la información comercial confidencial fuera del dispositivo para reducir la vulnerabilidad. Los datos altamente confidenciales deben, de forma predeterminada, ser accesibles remotamente desde el centro de datos y nunca copiados en un dispositivo móvil. Los datos que deben ser movilizados deben asegurarse con medidas tales como el cifrado y la capacidad de poder borrarlos de forma remota de los terminales móviles. Las aplicaciones que deben ser movilizadas y controladas pueden estar en contenedores para evitar la interacción con aplicaciones no empresariales.

Vea lo que se está perdiendo

Las aplicaciones móviles no siempre muestran el contenido de la misma manera que las aplicaciones nativas en un PC. Estas son algunas de las áreas problemáticas:

• Los vídeos que no están en formato para soporte móvil nativo no podrán verse (por ejemplo WMV, Flash)

• Las aplicaciones de correo electrónico a menudo tienen problemas para visualizar correctamente gráficos, son desconfigurados por el certificado de seguridad, no cifran los datos y no pueden gestionar avisos de recordatorios ni otras funciones especiales

•El calendario no puede mostrar el estado libre/ocupado y tiene problemas con varias actualizaciones de eventos y eventos que no están actualizados

• Las aplicaciones de presentaciones no siempre muestran todos los gráficos, fuentes y diseños como aparecen en PowerPoint

• Las aplicaciones de procesamiento de textos no muestran cuando se activa el control de cambios y no visualizan comentarios ni notas, así que no se muestran las modificaciones y las actualizaciones claves pueden perderse

Asegurar la información de la empresa a la que se accede desde tablets y smartphones con CitrixCitrix proporciona una tienda unificada de aplicaciones en el dispositivo móvil, que permite el acceso a la productividad y a las aplicaciones del negocio incluyendo los datos gestionados a través de ShareFile. ShareFile puede utilizarse para permitir el acceso sin conexión a datos en dispositivos móviles. ShareFile y XenMobile ayudan a TI a proteger los datos confidenciales almacenados en dispositivos móviles a través de contenedores, cifrado y políticas completas de control de datos para bloquear las fugas de los usuarios. Los datos en los contenedores del dispositivo pueden ser borrados remotamente por TI en cualquier momento; esto se puede también accionar automáticamente para eventos específicos tales como la liberación del dispositivo. La tienda unificada de aplicaciones de Citrix ofrece aplicaciones móviles así como aplicaciones y puestos de trabajo Windows alojados centralmente vía XenApp y XenDesktop. Al proporcionar acceso remoto móvil a los recursos alojados centralmente, TI puede conservar los datos restringidos en el centro de datos, donde se mantienen a salvo y seguros. Si una organización mantiene los datos y aplicaciones confidenciales en el centro de datos, los tiene en el dispositivo, o permite su movilidad, TI puede ejecutar y hacer cumplir estas políticas a través de XenMobile y ShareFile.

Las aplicaciones móviles aseguradas con Citrix se benefician de Citrix NetScaler Gateway para una fuerte autenticación y cifrado del tráfico de red. NetScaler Gatera SSL/VAN Gateway proporciona micro aplicaciones VPN para permitir el acceso a aplicaciones





corporativas, móviles y web, actuando como punto de aplicación de las políticas de red para activar la seguridad de red específica de la aplicación. Las Micro-app VPN solo ejecutan datos del negocio especificados a través de la empresa, ayudando a administrar mejor el tráfico y garantizar al usuario final privacidad al mismo tiempo. XenMobile ofrece gestión unificada y control sobre todos los tipos de aplicaciones, incluyendo móviles, web, SaaS y Windows, así como sobre datos, dispositivos y usuarios.

El cifrado en Citrix protege los datos de la configuración, pantallas mapas de bits y el espacio de trabajo del usuario. Citrix utiliza la funcionalidad nativa de la plataforma móvil para cifrar datos en reposo y en movimiento a través de las interfaces de red Wi-Fi y 3G/4G.

Cómo ayuda XenMobile a proteger las aplicaciones y dispositivos

XenMobile proporciona libertad de datos, aplicaciones y dispositivos móviles. XenMobile proporciona un aprovisionamiento y control basado en identidades para todas las aplicaciones, datos y dispositivos, controles basados en políticas, tales como la restricción del acceso a las aplicaciones a usuarios autorizados, el desaprovisionamiento automático de cuentas para los empleados cesados y el borrado selectivo de dispositivos, aplicaciones o datos almacenados en dispositivos perdidos o robados. El contenedor seguro de soluciones no sólo cifra los datos de la aplicación, también separa la información personal de la del negocio. De esta manera, las organizaciones pueden dar a la gente la posibilidad de elegir dispositivo mientras que da a TI la capacidad de evitar la filtración involuntaria de datos y proteger la red interna de amenazas móviles.

Protección a nivel del sistema operativo XenMobile Device Manager asegura que las funciones necesarias del sistema operativo están disponibles para aplicar y administrar las características del nivel de sistema operativo incluyendo:

•Dispositivo con contraseña de protección

•Cifrado

•WiFi

• Inventario de dispositivo

• Inventario de aplicaciones

•Borrado completo/selectivo

•APIs específicas del fabricante del dispositivo (Samsung, HTC, etc.)

•Configuración automática de WiFi

•Restringir el acceso a los recursos del dispositivo incluyendo tienda de aplicaciones, cámara y navegador

•Soporte para los controles de seguridad de Samsung Knox

Cifrado y Seguridad XenMobile proporciona a TI la capacidad de impedir copiar/pegar o sólo permitirlo a través de aplicaciones autorizadas. A través de aplicaciones Worx Mobile, características tales como AES-256 de cifrado y FIPS 140-2 de validación protegen los datos en descanso que son clave para el negocio. Controles de apertura le permiten especificar que ciertos documentos se pueden abrir solo en aplicaciones específicas. Incluso enlaces a sitios web pueden ser forzados a abrirse en un navegador seguro.





Los datos en tránsito están protegidos a través de una Micro-app VPN, que permite acceso seguro a los recursos empresariales para aplicaciones, intranet y correo electrónico. Los túneles Micro-app VPN son únicos para cada aplicación y están cifrados para protegerse de las comunicaciones con otro dispositivo u otra Micro-app VPN.

Detección de dispositivos liberados XenMobile detecta los estados liberado y root por medio de métodos propios incluyendo disponibilidad API e inspección binaria.

Políticas de geo-localización Servicios de localización permiten a TI establecer un perímetro geográfico para controlar dónde se pueden utilizar los dispositivos o aplicaciones específicas. Si el dispositivo abandona el perímetro, su contenido puede ser borrado selectiva o totalmente.

Gestión de aplicaciones móviles (MAM) MAM controla la seguridad de uso, actualizaciones, redes y los datos para las aplicaciones. Cada aplicación en el dispositivo puede recibir su propio túnel SSL cifrado que puede ser utilizado solo por esa aplicación. Cuando un empleado abandona la empresa, TI puede borrar remota y selectivamente todos los datos empresariales de los contenedores de la aplicación administrada sin tocar ningún dato o aplicación personal en el dispositivo. XenMobile también proporciona una tienda única y segura para que los dispositivos móviles accedan a aplicaciones tanto públicas como privadas.

Aplicaciones de productividad segura Las aplicaciones de productividad de Citrix incorporadas incluyen un navegador web seguro, correo/calendario/contenedor de contactos y ShareFile, un servicio de sincronización e intercambio de archivos seguro. Esto hace posible que las personas puedan visitar la intranet perfectamente sin necesidad de costosas soluciones VPN que abren la red de la empresa a todas las aplicaciones del dispositivo. Con Worx Mobile Apps, cualquier desarrollador o administrador puede añadir capacidades empresariales, tales como cifrado de datos, autenticación de contraseñas o una micro aplicación VPN.

Worx Mobile Apps incluye:

WorxMail – WorxMail es una aplicación de características nativas para iOS y Android de correo electrónico, calendario y contactos que funciona y administra datos enteramente dentro del contenedor seguro en el dispositivo móvil. WorxMail admite Exchange ActiveSync APIs y ofrece prestaciones de seguridad tales como el cifrado del correo electrónico, de los archivos adjuntos y de los contactos.

WorxWeb – WorxWeb es un explorador móvil completo para dispositivos iOS y Android que posibilita el acceso seguro y sencillo a la web empresarial interna, al SaaS externo y a las aplicaciones web en HTML5 mientras que mantiene el aspecto de un navegador de dispositivo nativo. A través de una Micro-app VPN, los usuarios pueden acceder a todos sus sitios web, incluyendo aquellos con información confidencial. WorxWeb ofrece una experiencia de usuario excepcional en su integración con WorxMail para permitir que los usuarios puedan acceder a enlaces y dispongan de las aplicaciones nativas abiertas dentro del contenedor de seguridad en el dispositivo móvil.

Worx Home – Worx Home es el punto de control central para todas las aplicaciones envueltas en XenMobile así como del contenido almacenado en el dispositivo. Worx Home gestiona la experiencia trampolín del usuario para la autenticación, aplicaciones, administración de políticas y almacenamiento cifrado variable.





Juntas, estas y otras características de XenMobile permiten:

Control unificado sobre el acceso remoto a aplicaciones y datos. La tienda unificada de aplicaciones empresariales de Citrix agrupa correctamente las aplicaciones y puestos de trabajo virtualizados de Windows; aplicaciones móviles web, SaaS y datos en un solo lugar para gestionar y controlar las políticas y las cuentas que se aplican a los servicios de usuario.

Aislar y asegurar el correo electrónico de la empresa. Una de las mayores ventajas de WorxMail es que mantiene el correo electrónico de la empresa en un sandbox o contenedor no mezclado con el dispositivo. Compare esto con el uso de ActiveSync y la aplicación de correo electrónico móvil nativa, donde un administrador debe tener cierto control del dispositivo y el usuario necesita dar consentimiento para que el dispositivo sea borrado si hay un problema. El acceso, el cifrado y la información del perfil están unidos al dispositivo. Además de esto, el enfoque de sandbox proporciona cifrado en el cuerpo del correo electrónico y en los datos adjuntos.

Evitar la interferencia con contenido personal en dispositivos móviles. Utilizando WorxMail, el usuario necesita sólo acceder a la información del negocio almacenada en el contenedor de WorxMail que será borrado en caso de haber un problema en vez de borrar todo el dispositivo. El correo electrónico empresarial y los contactos son aislados, protegidos y controlados por el contenedor, no por el dispositivo. El correo electrónico del trabajo y el personal también están separados gracias al enfoque en sandbox, lo que ayuda a mantener separados el correo y los contactos.

XenMobile y Samsung SAFE y KNOX XenMobile es compatible con los controles de seguridad de Samsung SAFE y KNOX, incluyendo la gestión del contenedor KNOX. La estrecha integración entre Worx Mobile Apps y el contenedor seguro KNOX aseguran que los datos confidenciales de la empresa, incluyendo correo electrónico conforme a la normativa, nunca es expuesto al malware que puede residir en el sistema operativo, o a aplicaciones no administradas en el contenedor personal. Además la solución también soporta los seguimientos de auditoría para verificar la integridad de los datos para el cumplimiento normativo y consideraciones reglamentarias. XenMobile también permite funciones de seguridad adicionales y controles para KNOX incluyendo la comunicación segura entre aplicaciones, control de límites geográficos, control de tráfico de red inteligente y gestión segura de contenidos. (Nota, licencias adicionales para Samsung Knox pueden ser necesarias).

XenMobile e iOS 7.x XenMobile soporta y extiende controles iOS nativos con prestaciones de seguridad añadidas. Para iOS 7 y KNOX, XenMobile ofrece las siguientes mejoras:

Funciones de XenMobile Detalles

Tienda de aplicaciones empresariales Un solo panel de acceso con capacidad de aprovisionar aplicaciones móviles, SaaS, web y Windows directamente en el dispositivo trampolín

SSO mejorado Acceso con un solo clic a aplicaciones móviles, SaaS, web y Windows





Ecosistema de aplicaciones preparadas para la empresa

El mayor ecosistema de aplicaciones con Worx App Gallery

Control de red Controlar el uso de la aplicación basado en redes WiFi

Control autorizado SSID Control granular de con qué aplicaciones de la red interna trabajar

Control de límites geográficos Seguridad mejorada para bloquear, borrar o notificar basándose en la ubicación del dispositivo

Acceso online/offline Restringir la aplicación para el acceso online o determinar el tiempo de su uso offline

Control de comunicación entre aplicaciones

Control de comunicación entre aplicaciones administradas

Fácil aprovisionamiento y desaprovisionamiento

Habilitar/deshabilitar el acceso

Correo electrónico seguro Correo electrónico Sandbox integrado con contactos corporativos y calendario con visibilidad de la disponibilidad del contacto

Explorador seguro Navegador HTML5 totalmente funcional para sitios de contenidos seguros e intranet corporativa

Administración segura del contenido Acceder, anotar, editar y sincronizar archivos desde cualquier dispositivo

Suite completa de aplicaciones EMM Aplicaciones para abordar todos los casos de uso EMM y capacidades críticas que incluyen ShareFile, GoToMeeting, GoToAssist y Podio

Cómo ayuda ShareFile a proteger los datos y archivos

ShareFile proporciona capacidades totalmente integradas con XenMobile para compartir y sincronizar datos administrados de forma robusta. La solución también permite a TI almacenar datos en las instalaciones o en la nube, y ayuda a movilizar las inversiones existentes tales como los recursos compartidos de red y SharePoint. Ricas capacidades de edición de contenido integradas dentro de ShareFile permiten a la gente satisfacer sus necesidades de movilidad, productividad y colaboración desde una sola aplicación intuitiva. Con ShareFile TI puede:

Asegurar los datos con políticas completas de seguridad del dispositivo. ShareFile proporciona amplias capacidades para garantizar la seguridad de datos en dispositivos móviles. ShareFile ofrece características de borrado y poison pill remotas que eliminan el acceso a datos confidenciales en caso de un fallo de seguridad. TI también puede restringir dispositivos móviles modificados y habilitar el bloqueo de código aprovechando las capacidades de cifrado del dispositivo móvil.





Aumente la productividad de los usuarios con ricas ediciones de contenido en dispositivos móviles. Los usuarios pueden crear, revisar y editar documentos de Microsoft Office en la aplicación ShareFile y editarlos con herramientas similares a las disponibles en sus aplicaciones de escritorio de Microsoft Office.

Restringir las aplicaciones de terceros y mejorar la seguridad de los datos en el dispositivo móvil. TI puede restringir el uso de aplicaciones de terceros no autorizados para abrir y editar datos de ShareFile. Un editor incorporado hace posible que pueda restringir el uso de editores de terceros que los empleados pueden estar utilizando y así evitar que los empleados almacenen copias de datos confidenciales dentro de esas aplicaciones.

Conservar la estructura de carpetas y sub carpetas en los dispositivos móviles. Usted puede señalar carpetas completas además de archivos individuales para su acceso offline en el móvil.

Aumente la disponibilidad. El acceso offline a carpetas enteras, complementado con la edición de documentos, ayuda a la gente a ser plenamente productiva en cualquier lugar.

Seguimiento, registro e informes de acceso del usuario al archivo, y actividad de sincronización y archivos compartidos. TI hace un seguimiento integral sobre la fecha, tipo, lugar y dirección de red de cada evento del usuario. Varias versiones de archivos se pueden almacenar para crear pistas de auditoría completas sobre la actividad de edición. Si se inicia un borrado remoto, TI puede registrar la actividad del archivo que se desarrolla en el dispositivo desde el momento en que se inició el borrado hasta el final, y recibirá una notificación indicando si ha conseguido borrarlo.

Racionalizar la administración y la seguridad. TI puede aprovechar fácilmente el servicio de aprovisionamiento y desaprovisionamiento basado en funciones, la autenticación de dos factores, los controles basados en políticas y el seguimiento de las aplicaciones en tiempo real a través de la integración ShareFile con XenMobile.

ShareFile le permite elegir donde almacenar sus datos. Con la característica ShareFile StorageZones, las organizaciones pueden gestionar sus datos localmente en StorageZones administrados por el cliente o elegir StorageZones administrados por Citrix (con opciones cloud seguras disponibles en siete ubicaciones en todo el mundo) o una mezcla de ambos. Con StorageZones administradas por el cliente, TI es capaz de colocar los datos en el propio centro de datos de la organización para mantener una única soberanía sobre los datos y cumplir la normativa vigente.

Para quienes opten por guardar los datos en la nube, los centros de datos que alojan la aplicación web ShareFile y las bases de datos están acreditados por SSAE 16 y los centros de datos que alojan la aplicación de almacenamiento de archivos están acreditados por SSAE 16 e ISO 27001. Citrix implementa y mantiene controles comerciales razonables y apropiados controles físicos, técnicos y organizativos gratuitos para proteger los datos del cliente.

ShareFile cumple con PCI-DSS y firmará un acuerdo de socio HIPAA. Citrix ofrece también ShareFile Cloud para el sector sanitario, un enclave seguro dentro de una nube privada donde puede subir, almacenar y compartir información del paciente (PHI) y cumplir con las estrictas normativas HIPAA. ShareFile Cloud para el sector sanitario cumple la normativa de seguridad HIPAA.





Cómo XenDesktop y XenApp ayudan a proteger las aplicaciones y los datos

XenDesktop y XenApp proporcionan acceso remoto seguro a los puestos de trabajo Windows virtuales centralizados, y a las aplicaciones y datos asociados que permanecen protegidos dentro del centro de datos. Aunque los dispositivos y las personas que los usan son móviles, los datos por sí mismo se mantienen seguros y protegidos dentro del centro de datos. XenApp y XenDesktop también proporcionan una forma fácil, eficiente y segura de entregar a los empleados móviles aplicaciones Windows desarrolladas internamente y por terceros.

Cómo NetScaler ayuda a proteger los datos y archivos

NetScaler proporciona conectividad asegurada para la movilidad, permitiendo funcionalidades de single sign on (SSO), autenticación de múltiples factores, cifrado y micro-app VPN. El uso de NetScaler automatiza la seguridad de la red, liberando al propietario del dispositivo de tener que habilitar o deshabilitar las VPNs o recordar cómo conectarse de forma segura a las aplicaciones web y cloud. NetScaler beneficia a los inspectores de seguridad y cumplimiento normativo garantizando todas las medidas necesarias de autenticación, cifrado, registro y protección de redes son aplicadas.

Mejores prácticas de seguridad móvilPara garantizar una seguridad y control efectivos, las organizaciones deben complementar las capacidades de seguridad inherentes en las tecnologías y dispositivos móviles de Citrix con mejores prácticas integrales tanto para la gente como para TI. Todos los miembros de la organización deben compartir la responsabilidad de seguir estas medidas, que son vitales para permitir la movilidad empresarial y BYOD de manera segura y controlada. Citrix recomienda las siguientes pautas de administrador y usuario al utilizar Citrix con Android, iOS y tablets y smartphones Windows.

Acciones recomendadas para el usuario

Los usuarios tienen la responsabilidad de proteger la información confidencial de su organización. Pueden controlar la instalación y configuración del dispositivo, tener a diario buenas prácticas de uso, utilizar XenMobile, ShareFile, XenDesktop y XenApp para ayudar a garantizar la seguridad, y tener en cuenta otras acciones recomendadas. Los administradores pueden asegurarse de que los usuarios emplean estas mejores prácticas implementándolas automáticamente a través de la política de XenMobile. Aquí se describen las mejores prácticas para los usuarios.

Preparación y configuración del dispositivo

Plataforma No libere o convierta en root su dispositivo si lo utiliza dentro de los entornos empresariales y deniegue instalar certificados de terceros

Android: Si debe compartir, use otra cuenta de usuario para niños y otros invitados en un dispositivo compartido

iOS: No es necesaria ninguna configuración

Windows: Cree una cuenta separada para Administrador y use una cuenta de usuario sin privilegios para el trabajo diario





Autenticación Utilice una contraseña de bloqueo para proteger el acceso a su dispositivo móvil, use contraseña de ocho caracteres que no sea sencilla

Android: Configure el bloqueo de pantalla para ajustar el código de acceso o PIN de seguridad, establezca el bloqueo automático después de un tiempo de espera, y establezca el bloqueo al instante con la tecla de encendido

iOS: Establezca requerir contraseña inmediatamente y frustrar la contraseña adivinada activando el borrado de datos a ON. Habilitar Auto Bloqueo y configurarlo para un minuto. Use TouchID, si está disponible en su dispositivo

Windows: Establecer una contraseña para la cuenta y solicitar una contraseña después de que la pantalla esté apagada durante x minutos

Cifrado Cifrar el dispositivo y las copias de seguridad y controle la ubicación de copias de seguridad

Android: Codificar dispositivo

iOS: Establecer una contraseña o frase de contraseña para codificar el dispositivo y cifrar las copias de seguridad en iTunes y iCloud

Windows: Configurar BitLocker

Servicios cloud Configurar los servicios de forma que los datos confidenciales de la empresa no tengan las copias de seguridad en la nube del consumidor; esto incluye documentos, información de la cuenta, contraseñas wireless, configuraciones y mensajes

Android: Desactivar Copia de Seguridad personal para la cuenta de Google

iOS: Desactivar el iCloud personal

Windows: Desactivar el OneDrive personal

Bluetooth e intercambio Desactivar el intercambio de datos para conexiones no fiables; por ejemplo, desactivar la transferencia de sus contactos y directorio telefónico mientras utiliza un Bluetooth para llamadas telefónicas o reproducción de música en un coche de alquiler

iOS: Apagar Sincronización de Contactos

Windows: Desactivar Compartir

Red y Wireless Utilice sólo redes fiables, asegúrese del cifrado de la red y utilice una VPN o micro-app VPN para proporcionar cifrado independientemente de las capacidades de red subyacentes; la característica de WorxWeb de XenMobile permite la conectividad micro-app VPN.

Android: Configurar la red inalámbrica para proporcionar las notificaciones de red

iOS: Configurar la red wireless para solicitar la adhesión a la red

Windows: En ajustes avanzados de uso compartido en el Panel de Control, apague la detección de la red para Invitados o redes públicas y active el uso compartido con protección por contraseña





Email Puesto que el correo electrónico se utiliza comúnmente para compartir (y filtrar) datos confidenciales, utilizar ShareFile para mantener los archivos confidenciales adjuntos fuera del correo electrónico y utilizar WorxMail con XenMobile cuando se desee un contenedor de correo electrónico administrado

Android: Configure el acceso a su correo electrónico para utilizar siempre conexiones seguras

iOS: Asegúrese de que Usar SSL está en todas las cuentas compatibles y utilice S/MIME, si está configurado

Windows: Configure cuentas para soportar SSL

Actualizaciones de dispositivo/Dispositivo extraviado

Saber cómo copiar todos los datos para la transferencia a un nuevo dispositivo y cómo borrar con seguridad un dispositivo viejo así como el procedimiento para ponerse en contacto con su organización de TI para informar sobre un dispositivo perdido o robado

Android: Utilice Copiar mis Datos y ajustes nativos o una solución de copias de seguridad de terceros, y use Restablecer Datos del Fabricante para borrar datos personales

iOS: Consulte con su organización de TI sobre si hay una solución de gestión de dispositivos (MDM) implementada que le permita localizar y borrar de forma remota su dispositivo si es extraviado o robado; Si no se usa MDM, configure Encuentra Mi iPhone y utilícelo para borrar el dispositivo perdido o robado*

Windows: Utilice File History o una solución de copia de seguridad de terceros, borre todo y reinstale Windows para borrar los datos personales

Privacidad Evite la exhibición e intercambio inadvertido de información personal y confidencial

Android: Deshabilite la recogida de Diagnósticos y Datos de Uso bajo Ajustes/General/Acerca de

iOS: Encienda Límite de Seguimiento de Publicidad en General/Acerca de/Publicidad y configure las Notificaciones para mostrar solamente información en el centro de notificación de aplicaciones que no erosionen la privacidad

Windows: Configure las Notificaciones para Mostrar Notificaciones de la Aplicación en la pantalla de bloqueo solo para aplicaciones de confianza; desactive Dejar que Windows Guarde Mis Búsquedas como sugerencias de búsquedas futuras; encienda No Seguir en Internet Explorer; borre el historial de búsqueda en Windows; desactive Dejar a las Aplicaciones Usar Mi Nombre y mi Foto de la Cuenta; y desactive Ayuda a Windows Store mediante el envío de URLs para el contenido web que utilizan las aplicaciones

* La aplicación Encuentra Mi iPhone, una descarga gratuita en App Store, permite a los usuarios localizar fácilmente un dispositivo perdido en un mapa y mostrar un mensaje o reproducir un sonido. La gente puede incluso cerrar o borrar remotamente los datos de un dispositivo extraviado para proteger su privacidad.





Diagnóstico y características del programador

Desactive las funciones utilizadas por los programadores que puedan erosionar la seguridad y privacidad

Android: Deshabilite las opciones del programador y la depuración de USB

iOS: Desactive el envío de Diagnósticos y Datos de Uso en Ajustes/General/Acerca de/Diagnóstico y Uso

Windows: Funcione como un usuario sin privilegios, no como administrador, para deshabilitar el acceso a diagnósticos administrativos y del sistema

Aplicaciones Solo instale aplicaciones desde buenas fuentes, tiendas de aplicaciones empresariales y tiendas de aplicaciones de plataformas oficiales

Android: No acepte aplicaciones que requieran permisos excesivos y cerciórese de que los recursos Administración del Dispositivo/Desconocidas no está seleccionada

iOS: Utilice aplicaciones de la tienda de aplicaciones de Apple

Windows: Utilice las aplicaciones de Microsoft® Store

Actualizaciones Aplicar actualizaciones de software cuando estén disponibles nuevas versiones

Android: Vaya a Acerca del Dispositivo/Actualización de Software para las actualizaciones del sistema operativo y a Play Store para la actualización de aplicaciones

iOS: Vaya a General/Actualización de Software para comprobar las actualizaciones de iOS y compruebe la aplicación App Store para actualizaciones de la aplicación

Windows: Utilice Actualizaciones de Windows para actualizaciones del sistema operativo y Store para las actualizaciones de la aplicación

Software de seguridad Configure el software de seguridad incluido y sus características, incluyendo el cortafuegos y ejecute una solución anti-malware si es necesario

Android: Busque en Play Store aplicaciones de seguridad que cumplan con las necesidades de seguridad personales y de la empresa

iOS: Ninguna configuración especial es necesaria

Windows: Configure el cortafuegos de Windows; el antivirus Windows Defender va pre-instalado

Uso diario

•Pulse el botón de encendido para bloquear el dispositivo cuando no está en uso.

•Verifique la ubicación de las impresoras antes de imprimir documentos confidenciales.

• Informe a TI de cualquier dispositivo perdido o robado para que puedan desactivar los certificados y otros métodos de acceso asociados al dispositivo.





•Utilice un portal de autoservicio para bloquear y localizar dispositivos perdidos.

•Considere las implicaciones de privacidad antes de habilitar servicios basados en ubicación y limite el uso a aplicaciones de confianza.

•Gestione el acceso a iTunes AppleID, Google y cuentas OneDrive, las cuales están ligadas a datos confidenciales.

Consideraciones adicionales y mejores prácticas

•Mantenga los datos confidenciales no administrados lejos de dispositivos móviles. Si la información de la empresa se almacena localmente en un dispositivo, se recomienda que este dispositivo no sea compartido abiertamente. Pregunte a su departamento de TI cómo utilizar tecnologías de Citrix para mantener los datos en los centros de datos y mantener los dispositivos personales como personales.

•Si debe tener datos confidenciales en un dispositivo móvil, utilice ShareFile y XenMobile para contener los datos confidenciales y hacer un seguimiento de a dónde van los datos empresariales y dónde están.

•Utilice las funciones adicionales de autenticación y cifrado de ShareFile y XenMobile para atenuar las vulnerabilidades del bypass del Bloqueo de Pantalla.

•Configure servicios de localización para desactivar el seguimiento de ubicación para las aplicaciones que usted no quiera saber su ubicación.

•Configure notificaciones para deshabilitar la capacidad de ver notificaciones mientras el dispositivo está cerrado para las aplicaciones que podrían exhibir datos confidenciales.

•Configure Autorrelleno – Autorrellene nombres y contraseñas de los navegadores para reducir las pérdidas de contraseña porque le espíen o vigilen por encima del hombro (si la política de la empresa lo desea y lo permite).

Responsabilidades adicionales de los propietarios de dispositivos móviles que acceden a las comunicaciones de correo electrónico de la empresa

Las tablets y smartphones Android, iOS y Windows soportan de forma nativa Microsoft Exchange y otros entornos de correo electrónico. XenMobile puede utilizarse para configurar políticas de correo electrónico sobre el dispositivo, así como para bloquear el acceso si el dispositivo no cumple la normativa.

Para entornos de alta seguridad, WorxMail, un cliente de correo electrónico en sandbox fácil de usar, puede ser utilizado para controlar el correo electrónico y sus adjuntos con las políticas de control de datos elementales.

Acciones recomendadas del administrador

Los administradores son responsables de implementar y hacer cumplir las políticas establecidas por los responsables de seguridad y los ejecutivos de TI y de la empresa. A continuación se detallan las acciones claves recomendadas.

•Publique una política de empresa que especifique el uso aceptable de dispositivos de consumo y personales en la empresa. Asegúrese de que los usuarios son conscientes de estas políticas.

•Publique una política de empresa para servicios en la nube, especialmente para las herramientas de intercambio de archivos.





•Habilite medidas de seguridad tales como antivirus para proteger los datos en el centro de datos.

• Implemente una política que especifique cuáles son los niveles de acceso a aplicaciones y datos permitido en dispositivos de consumo, y cuales están prohibidos.

•Especifique un tiempo de espera de sesión a través de NetScaler Gateway que sea consistente con la política de la empresa.

•Especifique si la contraseña de dominio puede cachearse en el dispositivo, o si los usuarios deben introducirla cada vez que soliciten acceso.

•Habilite SSO para aplicaciones móviles utilizadas comúnmente para su seguridad y facilidad de uso.

•Determine y configure los métodos de autenticación permitidos por NetScaler Gateway.

ConclusiónLa movilidad empresarial y BYOD obligan a las organizaciones a adaptarse a los nuevos retos de seguridad. Citrix permite un enfoque centralizado de seguridad que protege la información confidencial del negocio sin obstaculizar la productividad, dando a las empresas una manera eficaz de satisfacer las necesidades de unos empleados cada vez más móviles. Con Citrix, la empresa puede adoptar un enfoque más eficaz y moderno para la seguridad de la información.

Este documento no pretende ser una guía completa sobre la seguridad móvil en la empresa con Android, iOS y Windows. Citrix recomienda una evaluación global de la estrategia que incluye XenMobile, ShareFile, XenDesktop, XenApp y NetScaler.

Declaración de la versión: Este documento es válido para Android 4.4, Apple iOS 7.1 y Windows 8.1 a partir de abril de 2014.

Si desea información adicional, sobre soluciones Citrix BYOD y la tecnología segura por diseño, por favor visite http://www.citrix.es/byod and http://www.citrix.es/secure o síganos en Twitter @CitrixBYOD y @CitrixSecurity.

Recursos adicionales• 10 elementos esenciales de una estrategia de movilidad empresarial segura

•Mejores prácticas para que la solución BYOD sea sencilla y segura

•Gestión de la movilidad empresarial: Adoptando BYOD a través de la entrega segura de aplicaciones y datos

• Los 10 requisitos indispensables para conseguir una movilidad empresarial segura

Si desea obtener más información específica sobre la seguridad de dispositivos iOS, Android y Windows Phone y Surface en la empresa, por favor visite:





https://twitter.com/CitrixBYOD

https://twitter.com/CitrixSecurity

http://www.citrix.com/content/dam/citrix/en_us/documents/oth/10-essential-elements-for-a-secure-enterprise-mobility-strategy.pdf?accessmode=direct

http://www.citrix.com/content/dam/citrix/en_us/documents/oth/best-practices-to-make-byod-simple-and-secure-es.pdf

http://www.citrix.com/content/dam/citrix/en_us/documents/products-solutions/enterprise-mobility-management-embracing-byod-through-secure-app-and-data-delivery-es.pdf

http://www.citrix.com/content/dam/citrix/en_us/documents/products-solutions/enterprise-mobility-management-embracing-byod-through-secure-app-and-data-delivery-es.pdf

http://www.citrix.com/content/dam/citrix/en_us/documents/oth/the-ten-must-haves-for-secure-enterprise-mobility-es.pdf

http://www.citrix.com/content/dam/citrix/en_us/documents/oth/the-ten-must-haves-for-secure-enterprise-mobility-es.pdf

citrix.es/byod

24

Sede central corporativaFort Lauderdale, FL, EUA

Sede central de Silicon ValleySanta Clara, CA, EUA

Sede central de EMEASchaffhausen, Suiza

Centro de Desarrollo de la IndiaBangalore, India

Sede central de la División OnlineSanta Barbara, CA, EUA

Sede central del PacíficoHong Kong, China

Sede central de América LatinaCoral Gables, FL, EUA

Centro de Desarrollo del Reino UnidoChalfont, Reino Unido

BYOD y Seguridad de la Información White Paper

citrix.es/secure

Acerca de CitrixCitrix (NASDAQ: CTXS) es una compañía líder en virtualización, networking e infraestructura cloud que ofrece a la gente nuevas y mejores maneras de desempeñar su trabajo. Las soluciones de Citrix ayudan a los departamentos de TI y a los proveedores de servicios a construir, gestionar y asegurar espacios de trabajo virtuales y móviles que ofrecen sin complicaciones aplicaciones, escritorios, datos y servicios a cualquier persona, en cualquier dispositivo, en cualquier red o cloud. Este año, Citrix celebra 25 años de innovación, haciendo que los trabajadores sean más productivos en sus estilos de trabajo móviles y simplificando sus procesos de TI. Con unos ingresos anuales de 2900 millones de dólares en 2013, las soluciones de Citrix son utilizadas en más de 330.000 organizaciones y por más de 100 millones de personas en todo el mundo. Para más información, visite www.citrix.es.

Copyright © 2014 Citrix Systems, Inc. Todos los derechos reservados. Citrix, XenDesktop, XenApp, Citrix Receiver, ShareFile, NetScaler, NetScaler Gateway, WorxMail, WorxWeb, Worx Home y XenMobile son marcas comerciales de Citrix Systems, Inc. y/o una de sus filiales, y pueden estar registradas en los EE.UU. y otros países. Otros nombres de productos y compañías mencionados pueden ser marcas registradas de sus respectivas empresas.

0414/PDF

Apple iOS

•El iPad en las empresas – Centro TI: Seguridad

•El iPhone en las empresas – Centro TI: Seguridad

Android

•Características de KitKat, Android 4.4

Windows Phone y Surface

•Windows Phone 8 seguridad y cifrado



http://www.apple.com/ipad/business/it/security.html

http://www.apple.com/iphone/business/it/security.html

http://developer.android.com/about/versions/kitkat.html

http://www.windowsphone.com/en-us/business/security

BYOD y Seguridad de la Información White Paper - citrix.com · para un mundo donde los...

Documents

Transcript of BYOD y Seguridad de la Información White Paper - citrix.com · para un mundo donde los...