Las herramientas Find My de Apple, conocida como Encontrar, y Find Hub de Google, llamada Localizador en español, utilizan redes de dispositivos cercanos para detectar equipos perdidos mediante Bluetooth. Otros celulares compatibles pueden identificar sus señales y comunicar una ubicación aproximada de forma cifrada. Esto permite intentar localizar un teléfono sin que tenga una conexión propia a internet.

¿Cuánto tiempo puede localizarse un celular apagado?

La diferencia más importante aparece cuando el teléfono se apaga completamente. Según la documentación oficial de Apple, un iPhone compatible puede localizarse durante un máximo de 24 horas después de apagarse, siempre que la red Encontrar esté activada. En el modo de reserva de energía, el periodo indicado es de hasta cinco horas.

Google ofrece una función similar en determinados modelos. Su documentación de Localizador confirma que las familias Pixel 8, Pixel 9 y Pixel 10 pueden seguir siendo detectadas durante varias horas después del apagado o del agotamiento de la batería. Para ello, el equipo debe tener un PIN, patrón o contraseña y la búsqueda sin conexión configurada para usar la red en lugares concurridos o en todas partes. Bluetooth y ubicación deben estar activados cuando se apague.

La situación cambia cuando el celular permanece encendido, pero pierde la conexión Wi-Fi o los datos móviles. En ese caso, ambas redes pueden utilizar dispositivos cercanos para intentar actualizar su ubicación. Si no se recibe ninguna detección nueva, el usuario podría consultar únicamente el último lugar registrado.

Estos periodos representan capacidades y límites documentados, no tiempos de recuperación garantizados. Encontrar un celular también depende de que existan dispositivos cercanos capaces de detectar su señal y comunicar la ubicación.

Cómo preparar el celular y qué hacer después de un robo

Para configurar un iPhone, hay que ingresar a Ajustes o Configuración, seleccionar el nombre del usuario y acceder a la sección Encontrar. Allí deben estar activadas las opciones Buscar mi iPhone, Red de Encontrar y Enviar última ubicación. Esta última permite registrar la posición del equipo cuando su batería alcanza un nivel críticamente bajo.

Los usuarios de Android deben ingresar a los ajustes de Google y buscar Localizador o Find Hub. Dentro de las opciones de dispositivos sin conexión, conviene comprobar que esté habilitada la participación en la red. Google explica que las opciones para lugares concurridos y para todas partes permiten aprovechar dispositivos cercanos, mientras que la modalidad sin red se limita a ubicaciones recientes almacenadas.

Si ocurre un robo, el propietario puede abrir Encontrar en otro dispositivo Apple o acceder a iCloud.com/find; en Android, puede usar android.com/find. Apple permite consultar la última ubicación conocida hasta siete días en la aplicación y hasta 24 horas en la web, cuando esté disponible. Desde estas herramientas también puede activar las funciones de protección.

En Apple, el modo Perdido permite bloquear el dispositivo y suspender las tarjetas utilizadas con Apple Pay. Google también permite marcar un celular como perdido y protegerlo. Cuando el equipo no tiene conexión, algunas acciones remotas quedan pendientes hasta que vuelva a conectarse a internet.

Si el celular aparece en una dirección desconocida, lo recomendable es entregar esa información a las autoridades y no intentar recuperarlo personalmente. También conviene contactar al operador para solicitar la suspensión de la línea y consultar el bloqueo del IMEI. Al realizar este trámite, es importante evitar páginas fraudulentas relacionadas con el reporte de un celular robado.

Borrar los datos es una alternativa cuando no hay posibilidades razonables de recuperación, pero tiene consecuencias diferentes. En Android, el restablecimiento de fábrica impide continuar localizando el equipo mediante Localizador. En iPhone con iOS 15 o posterior, Apple permite conservar determinadas capacidades de localización después del borrado. En cualquier caso, no debe eliminarse el iPhone de Encontrar, porque esto puede desactivar el Bloqueo de activación.

Imagen: ENTER.CO / Generada con IA (ChatGPT)

La actualización incluirá un modo de protección mejorada que examinará conversaciones con números desconocidos. Su activación será voluntaria y comenzará a distribuirse durante las próximas semanas. También permitirá comprobar enlaces sospechosos antes de abrirlos.

Según el anuncio de Google del 14 de octubre, los modelos de inteligencia artificial alojados en la nube podrán interpretar el contexto de los mensajes e identificar indicios de fraude. La información estará cifrada y se procesará en un entorno privado al que, de acuerdo con la compañía, tampoco podrá acceder Google.

Esta tecnología complementará los mecanismos que ya funcionan directamente en el celular. Permitirá reconocer engaños prolongados, en los que el delincuente establece una relación de confianza antes de solicitar dinero o información personal. Las funciones existentes de Teléfono de Google y Google Mensajes identifican más de cinco millones de llamadas y mensajes potencialmente fraudulentos cada mes.

Gemini Nano comprobará enlaces desconocidos

Con la protección mejorada activada, Gemini Nano evaluará direcciones web recibidas por mensajes. Este modelo de inteligencia artificial funciona directamente en el dispositivo y utiliza señales de seguridad en tiempo real para determinar si un enlace puede ser malicioso, incluso cuando conduce a una página recién creada.

El mismo ajuste habilitará advertencias antes de abrir direcciones enviadas desde números que no figuren entre los contactos. Los avisos ofrecerán información sobre los posibles riesgos para evitar el acceso accidental a sitios sospechosos.

La protección llegará a diferentes celulares, según la función. El análisis de conversaciones estará disponible en los Pixel 6 y posteriores, Samsung Galaxy S24 en adelante, Galaxy Z Flip y Z Fold6 y generaciones siguientes, además de otros equipos compatibles con Android AICore. La revisión de enlaces mediante Gemini Nano llegará a dispositivos seleccionados, incluidos Pixel 10 y posteriores, Galaxy S26, Galaxy Z Flip y Z Fold8.

Android bloqueará desvíos de llamadas y protegerá datos

Las aplicaciones no podrán activar el desvío de llamadas en segundo plano. El sistema también mostrará advertencias ante intentos de configurarlo mediante códigos telefónicos, una técnica utilizada para interceptar comunicaciones y obtener claves de verificación. Esta medida comenzará a distribuirse a principios de diciembre en celulares seleccionados.

Chrome y Android WebView ocultarán automáticamente información confidencial, como campos de inicio de sesión y pantallas de pago, mientras se comparte la pantalla. La función llegará durante octubre a equipos con Android 15 o versiones posteriores.

Las alertas de fraude en notificaciones de chats, hasta ahora disponibles en los Pixel, se extenderán a dispositivos Honor, Motorola, OPPO, OnePlus, Realme, Tecno, Vivo y Xiaomi, entre otros fabricantes.

Google prevé llevar esta última protección a cientos de millones de equipos adicionales antes de finalizar 2026. Su disponibilidad dependerá del fabricante, el modelo y el calendario de implementación.

Imagen: ENTER.CO / Generada con IA (ChatGPT)

Group-IB documentó la amenaza el 23 de septiembre de 2026 y la identificó como un nuevo troyano bancario para Android. Las campañas analizadas han afectado a clientes de entidades financieras de Europa occidental, Oriente Medio y Canadá. Las primeras muestras conocidas aparecieron en julio, aunque parte de la infraestructura estaba activa desde mayo.

RemControl toma el control de Android

El ataque comienza fuera de la tienda oficial. Los delincuentes crean páginas que imitan a Google Play para distribuir TVTap, una supuesta app de IPTV que no procede realmente de esa plataforma. Group-IB encontró además indicios de que se utilizó publicidad maliciosa para dirigir tráfico hacia estos sitios fraudulentos.

Después de descargar el archivo, una falsa actualización de TVTap solicita autorización para activar una VPN local. El instalador emplea esa conexión para bloquear las comunicaciones de Google Play Store e interferir con las comprobaciones en tiempo real que Play Protect puede realizar durante la instalación.

Cada instalación genera además un certificado de firma diferente antes de incorporar la carga maliciosa. Esta técnica dificulta los sistemas de detección que intentan reconocer un archivo o certificado previamente identificado como peligroso.

Más adelante aparece una solicitud especialmente sensible: el acceso al servicio de Accesibilidad de Android. Esta función está diseñada para facilitar el manejo del dispositivo cuando se necesita asistencia. En manos de software malicioso, el permiso permite leer elementos de la interfaz y ejecutar acciones, capacidades que el troyano utiliza para ampliar el control del equipo.

Una pantalla falsa roba las claves bancarias

Al detectar una aplicación financiera incluida entre sus objetivos, el troyano puede superponer una pantalla de phishing a tamaño completo. El formulario fraudulento solicita datos como códigos de acceso a la banca móvil o la fecha de vencimiento de una tarjeta. Tras introducir la información, la pantalla desaparece y vuelve a mostrarse la aplicación legítima.

La investigación confirmó más de 30 objetivos relacionados con entidades financieras de Italia, Francia, España, Polonia, Portugal, Canadá y algunos países del Consejo de Cooperación del Golfo. Los bancos atacados pueden cambiar porque la lista se actualiza desde la infraestructura controlada por los delincuentes.

Las capacidades no terminan con los formularios falsos. El programa puede transmitir información de la pantalla en tiempo real, tomar capturas, registrar pulsaciones y cambios de texto. También permite ejecutar remotamente acciones como tocar, desplazarse o escribir. Group-IB encontró además funciones destinadas a capturar el patrón de desbloqueo de determinados celulares Android.

El malware dificulta su eliminación

Detectar una app sospechosa tampoco garantiza una desinstalación sencilla. El programa vigila determinadas pantallas de configuración y puede interferir cuando se intenta administrar aplicaciones, retirar permisos de Accesibilidad o iniciar un restablecimiento de fábrica.

Para mantener la comunicación con los dispositivos infectados, la infraestructura obtiene información cifrada publicada mediante Telegram. Los responsables pueden modificar así la dirección del servidor de comando y control sin distribuir una nueva versión del programa malicioso.

Group-IB también encontró un modelo de malware como servicio (MaaS). Esto permite que diferentes afiliados utilicen la infraestructura para realizar ataques. La documentación analizada incluye herramientas para gestionar dispositivos infectados, administrar las pantallas falsas, registrar sesiones de control remoto y generar archivos APK vinculados con esos afiliados.

La IA también aparece detrás del ataque

Parte de la infraestructura presenta indicios de desarrollo asistido por inteligencia artificial. Los investigadores encontraron esas señales tanto en documentación como en páginas de phishing. Una de ellas conservaba incluso una respuesta completa generada por un asistente de IA dentro de su código.

La evidencia no demuestra que una inteligencia artificial haya creado o ejecutado autónomamente la campaña. Sí indica que estas herramientas se utilizaron para desarrollar algunos componentes. Según Group-IB, al asistente aparentemente se le dieron instrucciones presentadas como si estuviera ayudando a construir una aplicación legítima de control parental.

A partir de etiquetas encontradas en las muestras, el operador de las primeras campañas recibió provisionalmente el nombre UNKK. Los investigadores observaron además indicios de una posible relación con un afiliado del troyano bancario Medusa, pero consideran que la evidencia disponible todavía no permite establecer una conexión definitiva.

Instalar apps fuera de Google Play eleva el riesgo

La principal puerta de entrada identificada en esta campaña es una instalación realizada desde una página que suplanta a Google Play. Group-IB recomienda evitar archivos APK recibidos mediante enlaces, sitios web, mensajes o publicaciones en redes sociales cuando no pueda comprobarse quién los distribuye.

También merece atención una app desconocida que solicite acceso a Accesibilidad. Entre las señales descritas por los investigadores aparecen pantallas negras, supuestas actualizaciones no solicitadas, comportamientos inesperados del celular, consumo inexplicable de batería o datos y formularios bancarios que no coinciden con el aspecto habitual de la aplicación.

Si existe la sospecha de que el equipo fue comprometido, conviene proteger las cuentas antes de que alguien acceda a ellas. Cambiar las credenciales críticas desde otro dispositivo seguro y revisar las sesiones abiertas son algunas de las medidas que pueden tomarse cuando existe riesgo de exposición.

El malware RemControl admite más de 30 idiomas y permite modificar las entidades financieras que aparecen en sus pantallas falsas. Para Group-IB, estas características facilitan que futuras campañas puedan dirigirse a otras regiones. La investigación publicada hasta ahora no confirma que esa expansión ya haya ocurrido.

Imagen: Group-IB / Editada por ENTER.CO con IA (ChatGPT)

Otro avance importante se centraría en la seguridad del dispositivo. El nuevo chip Titan M3 permitiría resguardar aplicaciones bancarias y datos biométricos en una “caja fuerte” física independiente. Al estar aislada del resto del sistema operativo, esta tecnología ayudaría a mantener la información sensible protegida frente a ataques de software o accesos no autorizados.

Un rediseño radical para unificar la experiencia de uso en el Google Pixel 11

Tras varias generaciones con una estética relativamente estable, el Google Pixel 11 podría introducir un lenguaje visual completamente renovado en 2026. Reportes de la industria indican que Google suele actualizar su identidad de diseño cada tres años, lo que sugiere el posible abandono de la característica barra horizontal de cámaras que definió a los modelos recientes.

Este rediseño también apuntaría a mejorar la experiencia diaria del usuario mediante marcos frontales más delgados y una integración más limpia del módulo de cámaras. Además, la combinación de 12 GB de RAM con un módem actualizado buscaría ofrecer un funcionamiento fluido en aplicaciones exigentes y una multitarea constante sin sufrir interrupciones.

Otro elemento relevante sería el sistema conocido como “Project Toscana”. Este desarrollo permitiría integrar el reconocimiento facial directamente bajo la pantalla, facilitando un desbloqueo rápido del dispositivo incluso en condiciones de iluminación complicadas. La tecnología eliminaría pasos intermedios para acceder al teléfono, haciendo más ágil el uso cotidiano del equipo.

Máxima seguridad y potencia optimizada para el modelo Pro

El Google Pixel 11 Pro estaría enfocado en ofrecer características avanzadas para usuarios que buscan el máximo rendimiento. Entre sus mejoras destacaría un panel con brillo máximo de 4,000 nits, diseñado para mantener la visibilidad incluso bajo luz solar intensa. Esta capacidad permitiría usar el dispositivo cómodamente en exteriores durante cualquier momento del día.

En términos de potencia, el modelo Pro incorporaría hasta 16 GB de memoria RAM. Esta configuración permitiría ejecutar procesos de inteligencia artificial directamente en el dispositivo sin depender constantemente de servicios en la nube. Como resultado, muchas funciones inteligentes podrían operar con mayor rapidez y generar un menor consumo de datos móviles.

Otro aspecto importante sería la eficiencia energética del Google Pixel 11. Gracias al nuevo proceso de fabricación del procesador Tensor G6, el sistema podría administrar mejor el consumo de energía durante tareas intensivas. Esta optimización ayudaría a prolongar la autonomía diaria del teléfono, manteniendo un rendimiento estable incluso durante largas jornadas de uso continuo.

Todo indica que el mercado vería esta nueva generación de Google Pixel 11 en agosto de 2026, una fecha que ganaría fuerza al coincidir con el posible lanzamiento de Android 17. De cumplirse estas previsiones, la compañía marcaría un punto importante en la evolución de la línea Pixel, en medio de filtraciones del Pixel 11 que ya adelantan nuevos cambios en el futuro dispositivo.

Imagen: Editada con IA / ChatGPT

Android viene equipado con Google Play Protect, una solución que analiza automáticamente las apps que descargas desde la Play Store. Sin embargo, los riesgos también pueden venir de otras vías como archivos adjuntos, APKs fuera de tiendas oficiales, publicidad engañosa o enlaces en correos electrónicos. Por eso, fabricantes como Samsung han sumado sus propias soluciones de seguridad.

Protección del dispositivo es la respuesta de Samsung a esa necesidad. Según explica la compañía en su sitio oficial, esta función está diseñada para identificar y bloquear software potencialmente dañino que pueda entrar a tu teléfono sin que te des cuenta.

¿Qué es Protección del dispositivo y cómo funciona?

Protección del dispositivo es un sistema de seguridad integrado en los Galaxy con One UI, que funciona en segundo plano para detectar malware y virus. Esta función usa tecnología desarrollada por McAfee, una empresa reconocida en el ámbito de la ciberseguridad, y se complementa con Google Play Protect.

Una vez activada, la función realiza tres tipos de escaneos:

1. Análisis de nuevas aplicaciones cada vez que instalas algo, desde la Play Store o la Galaxy Store.
2. Análisis diario automático que revisa el contenido del teléfono en busca de comportamientos sospechosos.
3. Análisis manual que puedes iniciar tú mismo en cualquier momento desde los ajustes.

La mayoría de estas tareas se realizan de forma automática. Solo necesitas activarla una vez, y el sistema se encargará de hacer el resto por ti, sin afectar notablemente el rendimiento del equipo.

Te puede interesar: Los mejores teléfonos Android de 2025; por rendimiento, batería, cámara, IA y reseñas reales de usuarios

¿Cómo activar el antivirus en tu Galaxy paso a paso?

En la mayoría de modelos actuales, esta herramienta está integrada pero viene desactivada por defecto. Para activarla, sigue estos pasos:

1. Entra en Ajustes.
2. Dirígete a la sección Cuidado del dispositivo (también puede aparecer como Mantenimiento del dispositivo en algunas versiones).
3. Toca en Protección del dispositivo o Protección de aplicaciones.
4. Si ves que está Desactivada, pulsa y luego selecciona Activar.
5. Confirma el mensaje que indica que la protección puede ralentizar ligeramente la instalación de aplicaciones nuevas.

Una vez activada, verás una opción para “Analizar teléfono”, que puedes usar en cualquier momento para hacer un chequeo manual. El resto de análisis se harán automáticamente.

¿Está disponible en todos los modelos Galaxy?

No todos los teléfonos Galaxy tienen esta función activa por defecto, pero sí está disponible en la mayoría de modelos recientes, especialmente aquellos con Android 10 o superior y One UI 2.5 o posterior.

Entre los modelos compatibles se encuentran:

• Serie Galaxy S (S10 en adelante)
• Serie Galaxy Note (Note9 en adelante)
• Galaxy Z Fold y Z Flip
• Serie Galaxy A desde el A50 en adelante, incluyendo el nuevo Galaxy A35 5G, donde la función está integrada desde fábrica
• Algunas tablets Galaxy Tab S y A

Si tu teléfono cumple con estos requisitos pero no encuentras la opción, prueba buscar “Protección del dispositivo” o “Device care” desde la barra de búsqueda en los ajustes. También puedes revisar si hay actualizaciones pendientes del sistema o reinstalar la app desde Galaxy Store.

La seguridad móvil se ha vuelto una prioridad ante la creciente amenaza de aplicaciones maliciosas, enlaces engañosos y archivos potencialmente peligrosos. Samsung responde a esta necesidad con Protección del dispositivo, una función integrada en los teléfonos Galaxy que permite detectar y bloquear software perjudicial sin requerir aplicaciones externas. Según detalla la compañía en su sitio oficial, esta herramienta está diseñada para operar en segundo plano y brindar una protección constante mientras usás el teléfono.

Aunque no sustituye el sentido común ni garantiza una defensa total, Protección del dispositivo añade una capa extra de seguridad que se activa fácilmente y no implica costos adicionales. Es una forma práctica de tener mayor control sobre el sistema, especialmente en un entorno digital cada vez más complejo. Si tu Galaxy es compatible, no hay razón para dejarla desactivada.

Imagen: Generada con IA / ChatGPT

Con herramientas la compañía quiere hacer más difícil que los estafadores aprovechen errores humanos durante una llamada, un mensaje o el uso de apps delicadas. Y lo más importante, sin comprometer la privacidad.

Llamadas sospechosas, funciones bloqueadas

Una de las novedades más interesantes es que Android ahora puede detectar si estás en una llamada con un número desconocido y, en ese momento, impide que tomes decisiones que podrían ser peligrosas.

Por ejemplo, si durante una llamada se intenta instalar una aplicación de origen no verificado o conceder permisos sensibles, el sistema lo bloqueará. Esta medida responde a una táctica común en estafas telefónicas en la que los delincuentes buscan que la persona realice estos cambios mientras mantiene una conversación con un supuesto “técnico”.

Cuidado al usar apps bancarias durante una llamada

Google también está probando una herramienta que se activa cuando entras a tu app bancaria mientras hablas con un número no guardado. Si además estás compartiendo pantalla, Android te envía una notificación y te ofrece cortar la llamada o detener la visualización de tu pantalla con un solo toque.

La idea es poner barreras justo en el momento crítico, cuando los estafadores suelen aprovechar el descuido o la confianza. Esta función ya está en pruebas en Reino Unido y llegará a más países en los próximos meses.

Te puede interesar: ¡Adiós a los hackers!: ¿qué es el internet cuántico, cómo funciona y por qué es imposible de hackear?

Mensajes protegidos con ayuda de la inteligencia artificial

La aplicación de Mensajes de Google también recibió una mejora importante. Ahora, una IA entrenada especialmente puede leer las señales de un posible fraude mientras estás conversando.

Si alguien intenta engañarte por mensaje con falsas ofertas de empleo, criptomonedas o se hace pasar por tu banco, la app puede detectarlo a tiempo y darte una advertencia. Todo el análisis se realiza en el mismo teléfono, sin enviar tu conversación a ningún servidor. Privacidad ante todo.

Verificación entre contactos: así funciona Key Verifier

System Key Verifier, es una función integrada en dispositivos con Android 10 o superior que permite confirmar la identidad de la persona con la que se mantiene una conversación. Lo hace mediante la verificación automática de claves cifradas entre dispositivos, esto ayuda a prevenir ataques como el intercambio de SIM o la suplantación de identidad en apps de mensajería, como Mensajes de Google.

Esta función se activa de forma nativa, sin necesidad de instalar aplicaciones adicionales, y opera directamente en el dispositivo; por consiguiente no envía datos personales ni claves a servidores externos, preservando la privacidad del usuario. En caso de detectar algún cambio sospechoso en las claves de cifrado, el sistema mostrará una alerta indicando que podría tratarse de una suplantación.

¿Cuándo podrás usar estas funciones?

Google está liberando estas herramientas en distintos países y modelos. Algunas de ellas, como las advertencias durante llamadas sospechosas o el análisis de mensajes con IA, ya están activas en versiones recientes de Android. Otras, como Key Verifier o la protección en apps bancarias, llegarán en el transcurso del año.

Lo importante es que si tienes Android 10 en adelante y mantienes tu dispositivo actualizado, pronto podrás contar con esta capa extra de protección.

Con este nuevo enfoque, se deja claro que la seguridad ya no es solo cuestión de contraseñas o antivirus. Se trata de anticiparse, entender cómo operan los estafadores y proteger al usuario justo en el momento clave.

Imagen: Generada con IA / ChatGPT

Tener una política coherente y segura tiene que ser el primer paso para implementar BYOD. Los departamentos de TI ya saben que perdieron esa lucha contra los usuarios y que a medida que vaya pasando el tiempo tendrán que soportar más de sus dispositivos. Pero eso no exime a los encargados de TI de responder a las necesidades de la empresa. Una política BYOD tiene que minimizar los riesgos de seguridad, potenciar el negocio y traer un retorno sobre la inversión.

Para cumplir esas metas, el USA Today publicó una serie de consejos para tener una buena política BYOD. Lo primero que se debe tener en cuenta es la estrategia. Hay que pensar en cómo se van a asegurar los dispositivos que estén fuera el perímetro de la empresa. Es allí donde se corre más riesgo. También es necesario tener en cuenta los tipos de equipos que se van a soportar. Es diferente un celular a una tableta, y ambos son totalmente diferentes a un portátil.

Desde el lado de la información, los encargados de la tecnología en la empresa tienen que definir el tipo de datos a los que se puede acceder por medio de los móviles. Por ejemplo, no tiene mucho sentido que un dispositivo pequeño se pueda ingresar al último diseño de un carro, un archivo que además seguramente no podrá correr. Eso seguramente podrá detectarse como una intrusión.

Cubriendo todos estos puntos, también está la obligación de la política con los objetivos del negocio. No tiene ningún sentido intentar que los dispositivos del usuario sean útiles para trabajar si no se tiene flexibilidad, pues al final ellos no van a querer perder control sobre sus propios equipos. Por lo tanto, la estrategia tiene que mezclar las necesidades del negocio con la seguridad.

La implementación de la estrategia dependerá de una planeación juiciosa. Hay que fijar metas y seguir un cronograma. Además, como dice Aaron Rhodes –consultor de seguridad en Neohapsis– en el USA Today, “hay que separar un poco de tiempo para la investigación”. Por ejemplo, si se va a implementar un administrador de dispositivos o de aplicaciones, sería ideal analizar de antemano la integración con la infraestructura actual de TI de la organización.

Todos los gerentes de TI sabrán que los usuarios hacen hasta lo imposible para ingresar a páginas restringidas. Con los dispositivos móviles, esta situación empeora sustancialmente, ya que se puede instalar todo tipo de aplicaciones. Por eso hay que publicar y difundir un documento con reglas claras y aplicables. De esta manera, los usuarios sabrán perfectamente qué se puede hacer y qué no. Además, al cometer una falla, no podrán defenderse con el clásico ‘no sabía’.

Para reforzar las políticas, es necesario educar a los empleados. Muchos de los usuarios finales no saben que el uso indebido de los teléfonos –o cualquier otro dispositivo móvil– puede tener serias implicaciones para la seguridad de la empresa. Hay que tener especial cuidado con los celulares ‘jailbroken’ o ‘rooteados’, ya que son más susceptibles al código malicioso. Una pequeña clase que explique los usos adecuados de los equipos puede evitar un gran dolor de cabeza en el futuro.

Finalmente, hay que asegurarse de que se estén cumpliendo las políticas de la empresa. No tiene mucho sentido ponerse a crear una estrategia, planearla, ejecutarla y socializarla, para después dejarla quieta. Uno de los trabajos de TI es garantizar que día tras día las reglas se sigan.

Para las organizaciones, el ingreso de dispositivos móviles ha sido un reto. No todo el mundo ha sabido cómo asegurar estos dispositivos y afrontar los retos que presentan. Sin embargo, no es una opción simplemente prohibir los teléfonos inteligentes y las tabletas porque crean valor comercial. “Con el predominio de los dispositivos y las aplicaciones móviles, las organizaciones tienen grandes oportunidades de crear valor comercial, pero los riesgos asociados son también grandes”, explicó Art Coviello, presidente ejecutivo de RSA, una compañía de seguridad.

Por otro lado, no se puede dejar a un lado el riesgo de seguridad. Precisamente ese fue el tema del más reciente en el Consejo de Seguridad para la Innovación de los Negocios: encontrar la forma de administrar estos dispositivos y mantener las ventajas que representan para el negocio. El Consejo contó con la participación de los encargados del departamento de seguridad en TI de empresas como Coca-Cola, eBay, Intel, Nokia, SAP y Walmart, entre otros.

La máxima conclusión arrojada por el Consejo es que “es el momento para que las organizaciones integren la administración de riesgo empresarial a su visión sobre los dispositivos móviles”. Además del incremento en amenazas informáticas para los sistemas operativos móviles, existen varios estudios que muestran que la pérdida de dispositivos con información sensible y confidencial es una de las mayores preocupaciones de los departamentos de seguridad. “Uno de los riesgos más grandes es un dispositivo perdido, especialmente si la compañía no se entera inmediatamente. Si el dispositivo contiene información corporativa y el empleado no reporta la pérdida, los datos quedan en una posición vulnerable”, aseguró Felix Mohan, vicepresidente y Global Chief Information Security Officer de Airtel.

El Consejo publicó cinco pautas que pueden seguir las organizaciones para mitigar el riesgo y mantener los beneficios de estos dispositivos. El primer paso es instaurar un gobierno de tecnología móvil. De esta forma, se puede saber el beneficio que traen los dispositivos móviles y el nivel de riesgo que tendría que asumir la empresa. Con un gobierno coherente, se puede balancear el riesgo con el beneficio.

En segundo plano, hay que identificar la velocidad de la industria móvil e implementar planes de seguridad a corto plazo. No es aconsejable tratar de estructurar planes a largo plazo por la incertidumbre a la hora de anticiparse a las tendencias. Durante el desarrollo, las aplicaciones corporativas móviles tienen que estar pensadas y diseñadas con los suficientes seguros para garantizar la integridad de la aplicación. El informe del consejo asegura que muchas empresas no cuentan con el conocimiento suficiente para darle este aspecto a sus aplicaciones. Eso debe cambiar.

Los encargados de delinear la visión tecnológica de la empresa tienen que integrar a los móviles dentro de sus planes. “Las organizaciones deben actualizar su enfoque de seguridad e incluir autenticación adaptativa y basada en riesgos, segmentación de red, controles de seguridad centrados en datos y ‘gateways’ basados en la nube.”, dice el comunicado de prensa. Finalmente, para complementar todo, hay que expandir los conocimientos de seguridad en el ámbito móvil. La seguridad es una constante lucha en la cual la información y la actualización de los conocimientos son armas clave.