Instructor: En esta
lección, vamos a hablar sobre MDM y MAM, que significa
gestión de dispositivos móviles y gestión
de aplicaciones móviles.
Ambos forman parte de un concepto más amplio conocido como EMM
o gestión de la movilidad empresarial.
La gestión de la movilidad empresarial es un tipo de software
diseñado para aplicar políticas de seguridad
en dispositivos móviles, como teléfonos
inteligentes y tabletas, y controlar
las aplicaciones que pueden instalarse
en ellos.
Este es un gran problema para las empresas.
Cuando entregan teléfonos inteligentes a sus empleados,
necesitan una forma de controlar
qué datos se introducen en esos teléfonos y qué
aplicaciones pueden ejecutarse en ellos para garantizar
que todo se hace de forma segura.
En lo que respecta a la gestión de la movilidad empresarial,
existen muchos programas diferentes que una organización
puede utilizar.
Y dependiendo de dónde trabajes,
puedes utilizar cualquiera de estas opciones, otra totalmente
distinta o ninguna de ellas.
Esto incluye cosas como VMware Workspace ONE, Endpoint
Manager de Microsoft, conocido como Intune, Protection
Mobile de Symantec y Broadcoms, Endpoint Management de Citrix o Business
Manager de Apple.
Esta lista es sólo una pequeña muestra
de la amplia gama de software de gestión de la movilidad empresarial
que existe en el mercado.
Ahora, para el examen, no
es necesario que conozcas ninguno de estos productos por su nombre
ni que sepas cómo utilizarlos,
pero debes ser consciente de que
el software de gestión de la movilidad empresarial
se presenta en dos variedades principales:
gestión de dispositivos móviles y gestión de aplicaciones móviles.
La gestión de dispositivos móviles, o MDM, va
a establecer políticas a nivel de dispositivo
para la autenticación, el uso de funciones y la conectividad.
Cuando se trata de la gestión de dispositivos móviles,
esto dará la posibilidad
de activar o desactivar ciertas funciones, incluido el hardware.
Por ejemplo, he trabajado en organizaciones
en las que hemos desactivado la cámara de los smartphones.
¿Por qué?
Porque no queríamos que la gente hiciera
fotos de zonas clasificadas y,
por tanto, queríamos asegurarnos
de que esas cámaras no funcionaran.
En esa organización, todos los
dispositivos que se traían a nuestra zona de oficinas
tenían que tener sus cámaras
y micrófonos desactivados en la solución MDM.
Además de eso, también
hemos desactivado la capacidad WiFi de muchos
dispositivos móviles en otra
organización en la que trabajé.
Esto se debe a que cuando te conectas a
WiFi en algo como una cafetería,
no tienes forma de identificar si esa conexión es segura.
Así que una de las cosas que hicimos, utilizando nuestro
software de gestión de dispositivos móviles, fue desactivar
la capacidad de conectarse
a cualquier red inalámbrica.
Todo tenía que hacerse utilizando
el módem celular dentro de ese dispositivo porque el celular podía
ser de confianza entre nuestro dispositivo y las torres de nuestro proveedor
de servicios, pero no podía ser de confianza si alguien se conectaba
a través de una red inalámbrica.
Se trataba de una decisión comercial,
pero nos costó mucho dinero porque ahora todo
el mundo tiene que sincronizar a través de una conexión
móvil y no de WiFi, lo que generó facturas de telefonía
móvil muy elevadas para esa organización.
Pero fue una decisión que tomamos basándonos en la postura de
seguridad de esa empresa en concreto.
Así que, recuerda, en lo que respecta a la gestión de dispositivos
móviles, se trata de un tipo de software
que nos permite controlar el propio dispositivo, incluidas
sus funciones como la cámara y el micrófono, así como
sus opciones de conectividad.
Además de esto, el software
de gestión de dispositivos móviles también permite a los administradores
borrar a distancia un dispositivo si se ha perdido, bloquear
a distancia un dispositivo si alguien lo está utilizando
y usted ya no quiere que lo utilice, y algunos
incluso le darán la posibilidad de acceder
a distancia a ese dispositivo y ver lo que
el usuario está viendo mientras soluciona
uno de sus problemas.
Ahora, la segunda clase
de software de gestión de movilidad
empresarial con la que te vas a encontrar se conoce como MAM,
que significa gestión de aplicaciones móviles.
Ahora, la gestión de aplicaciones móviles
va a establecer las políticas para las aplicaciones
que pueden procesar sus datos corporativos,
e impedirá la transferencia de datos a aplicaciones personales.
Esencialmente, se trata de una solución tipo sandbox.
Esta solución configurará
un contenedor o espacio de trabajo gestionado por la empresa
en el que se almacenarán todos los datos de la empresa,
y todo lo que quede fuera de él se considerará no fiable y no
podrá interactuar con lo que
haya dentro del contenedor.
Así pues, el software de gestión de aplicaciones móviles
es muy popular entre las organizaciones que
permiten a sus usuarios finales o a sus empleados acceder
a los datos corporativos en sus dispositivos personales.
Esto se conoce como BYOD o traiga su propio dispositivo.
Por ejemplo, supongamos que te contrato para trabajar en Dion Training.
Querías poder utilizar tu iPhone o tu
teléfono Android con nuestras redes corporativas
y poder acceder a nuestros datos.
Podríamos implementar la gestión de aplicaciones móviles
para crear un contenedor dentro del dispositivo que contenga
todos nuestros datos.
Ese contenedor estará encriptado,
y todos nuestros datos permanecerán seguros independientemente
de lo que hagas con el resto de tu teléfono.
Esta es una buena forma de proteger sus activos corporativos
si va a permitir una política de "traiga su propio dispositivo".
Por otro lado, si vamos
a distribuir smartphones a todo el mundo, podríamos
utilizar una política MDM en la que haya una
política de gestión de dispositivos móviles
que nos permita controlar
el propio dispositivo.
Si tienes tu propio smartphone
y lo utilizas en mi empresa, no me
vas a permitir que
apague tu cámara o tu micrófono o tu conectividad
inalámbrica o cosas por el estilo.
Pero si te estoy dando la posibilidad
de acceder a mis datos en tu smartphone, probablemente
estarás de acuerdo
con instalar una única aplicación en tu dispositivo que va
a contener todos mis datos a los que
vas a tener acceso.
Y esta es la diferencia
entre utilizar la gestión de dispositivos móviles a nivel de
dispositivo y la gestión de aplicaciones
móviles a nivel de aplicación o contenedor.
Ahora ala gestión de aplicaciones móviles, la mayoría de
las empresas van a hacer que instales un
par de aplicaciones diferentes, entre
ellas una para el correo electrónico,
el calendario, los contactos y el almacenamiento de datos.
Estos diferentes contenedores
alojarán todos sus datos por separado
dentro de este contenedor, y estarán
encriptados para que no
puedan ser leídos por otras aplicaciones
que existan en tu dispositivo.
Además, tanto si utiliza MDM como MAM, también puede implantar
controles DLP, que son las siglas en inglés
de prevención de pérdida de datos.
Los controles de prevención de pérdida de datos detectarán
cuándo se extraen datos de un dispositivo, garantizando
que sólo se utilicen de forma adecuada.
Por ejemplo, en nuestro correo electrónico
corporativo, utilizamos Google Workspace para
proporcionarlo, y tenemos una solución DLP o de prevención de pérdida de
datos como parte de ese sistema.
Si uno de los miembros de nuestro
equipo intenta enviar un archivo de gran tamaño a través de nuestro
correo electrónico, lo detectará, lo bloqueará
y notificará a los administradores del sistema
que están intentando filtrar datos de nuestros sistemas.
En ese caso, lo examinaríamos y veríamos
por qué el sistema estaba marcando ese correo electrónico
en particular.
Y puede que ese miembro del equipo estuviera
intentando enviar un correo electrónico a su cuenta personal
que contenía todos los nombres y
direcciones de todos los empleados que tenemos.
Eso sería algo que está
configurado en nuestro sistema de prevención de pérdida
de datos para identificar cualquier
cosa que parezca información personal identificable
y bloquear su envío.
Del mismo modo, si intentaran enviar algo que
pareciera números de tarjetas de crédito,
el sistema lo detectaría y lo bloquearía para garantizar
que esos números de tarjetas de crédito
no salgan de nuestros sistemas.
Ahora, tal vez recuerdes que dije que
todas las aplicaciones se van a instalar a través
de la App Store si estás usando un iPhone o usando
una tienda como Google Play, si estás
usando un dispositivo Android.
En realidad, esto es un problema para muchas grandes organizaciones,
ya que pueden haber querido desarrollar una aplicación
para una tableta o un teléfono inteligente
y que sólo sea accesible para sus propios usuarios que son internos
a su empresa.
Pues bien, para solucionar este problema,
Apple creó un programa de distribución para desarrolladores empresariales
que permite la distribución privada de aplicaciones a través
de un programa llamado Apple Business Manager.
El Apple Business Manager es
esencialmente una suite de gestión de aplicaciones móviles
que le permite ser capaz de empujar aplicaciones
desde un repositorio privado a sus dispositivos que forman
parte de su red corporativa.
Google tiene algo parecido, y su
opción de canal privado se llama
Managed Google Play, que es una versión gestionada
de Google Play Store que contiene sólo las aplicaciones
que quieres que se distribuyan a los dispositivos de
tus empleados.
Así que tenlo en cuenta cuando se trate de dispositivos móviles
en un entorno empresarial.
Lo más probable es que trabajes
con un MDM o un MAM, y que lo hagas con un sistema
de gestión de dispositivos
móviles o un sistema de gestión de
aplicaciones móviles.
Ambas son una forma de gestión de la movilidad empresarial, y algunas
soluciones de gestión de la movilidad empresarial
pueden realizar ambas funciones en función
de su caso de uso y sus necesidades específicas.