Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
10/06/2014
El CCN-CERT publica una "Guía de gestió i ús de dispositius mòbils"
Els dispositius mòbils (telèfons intel·ligents i tauletes, singularment) s’han convertit en un blanc fàcil per als ciberatacs, tant pel seu ús massiu per a fins personals o professionals, com per l’absència de mesures de seguretat per part dels usuaris. Tot això a pesar del fet que requerixen mesures addicionals contra un altre tipus d’equips com ara ordinadors de taula o portàtils. Per a cobrir estos aspectes, el CCN-CERT ha publicat una "Guia de gestió i ús de dispositius mòbils".
El CCN-CERT és la Capacitat de Resposta a Incidents de Seguretat de la Informació del Centre Criptològic Nacional, CCN. Este servici es va crear l’any 2006 com el CERT Governamental espanyol. El CCN-CERT té responsabilitat en ciberatacs sobre sistemes classificats i sobre sistemes de les Administracions Públiques i d’empreses i organitzacions d’interés estratègic per al país.
Per això, este organisme ha elaborat una Guia de Gestió i Ús de Dispositius Mòbils en què analitza la problemàtica derivada de l’ús d’estos equips, particularment dins de les organitzacions. El CERT Governamental Nacional oferix, a més, una sèrie de recomanacions a tindre en compte, tant en l’ús personal com professional d’estos dispositius.
La guia està disponible en el portal del CCN-CERT:
https://www.ccn-cert.cni.es/index.php?option=com_docman&task=cat_view&gid=145&Itemid=145&lang=es)
Cal destacar algunes de les recomanacions que es poden extraure del document.
-
Activació de les característiques de seguretat del mateix dispositiu
-
Autenticació d’accés al dispositiu i als recursos corporatius als quals dóna accés.
-
No emmagatzemar informació sensible o, a falta d’això, xifrar-la .
-
Ús de xarxes privades virtuals (VPN), autenticació mútua i desactivació d’interfícies de xarxa, sense usar xarxes wi-fi insegures.
-
Permetre només descàrregues provinents de "llistes blanques", amb els permisos estrictament necessaris i a través de passarel·les web segures.
-
Sensibilització d’usuaris.