Seguridad de dispositivos móviles empresariales: acceso a redes Wi-Fi y políticas - dummies

Los dispositivos móviles, incluidos los dispositivos emitidos por empresas, tienen capacidades de Wi-Fi sofisticadas que les permiten conectarse a redes públicas y privadas para acceder a Internet. Los usuarios de dispositivos pueden conectarse a redes en lugares públicos, como cafeterías, aeropuertos y hoteles, y a redes privadas, incluidas redes corporativas y domésticas.

Algunas redes Wi-Fi están abiertas , y no requieren autenticación de los dispositivos ni de los usuarios que se conectan a ellas. Todo lo que necesita un usuario para conectarse a dicha red es detectar la red abierta por su nombre (o el conjunto de servicios identificado [SSID]) y conectarse a ella. No se requiere contraseña, lo que permite que cualquier persona se conecte a la red.

Las redes Wi-Fi pueden protegerse solicitando una contraseña o usando otras técnicas. Esas redes son relativamente más seguras para conectarse. Pero dependiendo de la naturaleza de la seguridad implementada en la política de Wi-Fi, estas redes también se pueden interceptar. Existen dos amplias categorías de redes Wi-Fi a las que los usuarios pueden conectar sus dispositivos móviles.

Redes Wi-Fi abiertas o inseguras

Cualquier usuario y dispositivo puede unir redes abiertas sin que el usuario tenga que ingresar una contraseña. Las personas familiarizadas con la tecnología de redes pueden leer el tráfico a través de la red enviada por otros usuarios desde computadoras portátiles, tabletas o teléfonos inteligentes.

El tráfico que es fácil de husmear incluye el tráfico de navegación abierto o no protegido, como visitar un sitio web que no requiere cifrado SSL. Desafortunadamente, muchos sitios web populares como Facebook, Yahoo!, y Twitter no necesita cifrado SSL, por lo que cuando los usuarios navegan por estos sitios a través de una red Wi-Fi abierta, son vulnerables a ser interceptados.

Los sitios web o aplicaciones que requieren encriptación SSL son más seguros de ser interceptados por usuarios en la misma red Wi-Fi. Al navegar a cualquier sitio web, los usuarios pueden ver fácilmente si el cifrado SSL está activado. Por lo general, aparece como un candado en el navegador, a veces junto con el nombre del servidor al que el usuario se está conectando.

Si está administrando políticas de movilidad para sus usuarios corporativos, debe desalentar firmemente que se conecten a redes Wi-Fi abiertas desde su dispositivo móvil. Ya sea que sus empleados estén utilizando dispositivos personales o dispositivos de propiedad corporativa, no desea que los usuarios estén en una red Wi-Fi abierta.

Redes Wi-Fi encriptadas

Las redes Wi-Fi pueden protegerse mediante técnicas denominadas WEP (privacidad equivalente por cable), WPA (acceso protegido por Wi-Fi) o WPA2 (una forma más reciente de WPA).Entre estos tres, WEP emplea el cifrado más débil, ya que se basa en una clave de contraseña previamente compartida, que se utiliza para cifrar el tráfico de red. Las redes WEP-secure son más seguras que las redes abiertas, pero cualquiera que se haya conectado con éxito a una red WEP-encrypted puede ver el tráfico generado por otros usuarios o dispositivos en la misma red.

WPA y WPA2 emplean encriptación más fuerte que WEP. WPA2 usa una encriptación más fuerte y es más reciente que WPA. WPA2 viene en dos sabores: WPA2-enterprise y WPA2-personal. Para redes privadas, como redes domésticas, WPA2-personal es la seguridad ideal para implementar. Para las redes Wi-Fi corporativas, WPA2-enterprise es la mejor seguridad posible de implementar.

Como administrador que recomienda políticas de movilidad, puede sentirse seguro si los usuarios se conectan a redes Wi-Fi aseguradas con WPA2 desde sus dispositivos.

VPN en una red Wi-Fi

Si sus usuarios se conectan para abrir una red Wi-Fi, asegúrese de que utilicen VPN en sus dispositivos para conectarse a su puerta de enlace VPN corporativa. VPN da como resultado un túnel seguro que se está construyendo desde el dispositivo hasta la puerta de enlace VPN, a través del cual todo el tráfico se cifra y es invisible para los fisgones de la red.

VPN viene en sabores IPSec y SSL, ambos tienen sus pros y sus contras. La mayoría de las PC portátiles, Apple Mac, teléfonos inteligentes y tabletas incluyen soporte VPN para los principales proveedores de redes.