La investigación de seguridad móvil descubre la brecha entre la percepción y la realidad de las vulnerabilidades

Una nueva iniciativa de investigación global realizada por BlackBerry Limited (NASDAQ: BBRY; TSX: BB), líder mundial en comunicaciones móviles seguras, encuentra que a pesar de los amplios recursos dedicados a la seguridad móvil, muchos tomadores de decisiones de TI siguen preocupados por el nivel de vulnerabilidades que persistir. El estudio encuestó a 1,000 ejecutivos de siete países en una amplia gama de industrias verticales, incluidos los servicios financieros, el gobierno y la atención médica.
La encuesta revela que el 73 por ciento de las organizaciones cuenta con una estrategia de seguridad móvil, pero solo el tres por ciento dice que ha implementado los niveles más altos de seguridad posibles. Esto se debe en parte a las actitudes de los usuarios: el 82 por ciento de los ejecutivos admite que las precauciones de seguridad móvil causan al menos algo de frustración entre los empleados y potencialmente obstaculizan la productividad. En general, el 44 por ciento teme que demasiada seguridad móvil impida que los empleados hagan su trabajo.
Este temor a implementar un entorno móvil más sólido llevó a una sorprendente mayoría, el 86 por ciento, de los ejecutivos que dijeron estar preocupados por el nivel de protección de su organización y la mitad dijo que voluntad experimentar más violaciones de seguridad a través de dispositivos móviles. Parte de la razón por la que las organizaciones se están abriendo a estos riesgos se debe a la tendencia creciente de BYOD, donde, a pesar de la popularidad, casi la mitad cree que respaldar una política de BYOD es un riesgo. Un elemento crítico para un entorno móvil BYOD o COPE (propiedad de la empresa, habilitado personalmente) exitoso es garantizar el aislamiento y la separación de los datos móviles personales y comerciales, también conocido como contenedorización. Sin embargo, casi el 45 por ciento no cuenta con tecnología de contenedorización.
“La frecuencia y la gravedad de los ataques maliciosos han hecho de la seguridad móvil el centro de atención de los directores ejecutivos y las juntas directivas, pero hacer lo suficiente para mitigar el riesgo sigue siendo un problema persistente que debe resolverse. Esto es especialmente cierto ya que la adopción constante de nuevas tecnologías trae con regularidad el potencial de nuevas vulnerabilidades, que pueden contrarrestar los beneficios ”, dijo David Kleidermacher, director de seguridad de BlackBerry. “También hemos escuchado a muchos de nuestros clientes decir que las políticas de seguridad pueden percibirse como un obstáculo. Sin embargo, los altos ejecutivos en todas las funciones, e incluso en la sala de juntas, necesitan comunicar de manera contundente esa seguridad móvil efectiva realza productividad en lugar de obstaculizarla «.
La investigación también descubrió que casi la mitad de las organizaciones no cuentan con un Equipo de respuesta a incidentes de seguridad (SIRT), a pesar de que SIRT es una de las mejores prácticas de la industria para reducir el costo de las filtraciones de datos. Los responsables de la toma de decisiones de TI también quieren y buscan ayuda externa cuando se trata de proteger sus entornos móviles. De los encuestados, el 59 por ciento informa que la experiencia externa es la mejor opción para revisar las prácticas móviles.
Los números son tan pronunciados y aún más cuando se analizan industrias específicas:

• Solo alrededor de cuatro de cada diez organizaciones de encuestados cuentan con una estrategia de gestión de dispositivos móviles. De estos encuestados, muchos sintieron que la estrategia de seguridad de dispositivos móviles de su organización no es lo suficientemente buena, específicamente:
  • Servicios financieros: 44 por ciento
  • Gobierno: 52 por ciento
  • Cuidado de la salud: 37 por ciento
  • Legal: 54 por ciento
• En general, el 47 por ciento cree que las políticas BYOD populares dejan a la empresa vulnerable a demasiados riesgos, y esas preocupaciones se reflejan en diferentes sectores:
  • Servicios financieros: 55 por ciento
  • Cuidado de la salud: 50 por ciento
  • Gobierno: 43 por ciento
  • Legal: 53 por ciento
• El setenta y tres por ciento ve los controles de seguridad móviles como una «obstrucción» o una «obstrucción total», y los problemas son aún peores en algunas industrias:
  • Servicios financieros: 78 por ciento
  • Cuidado de la salud: 78 por ciento
  • Gobierno: 85 por ciento
  • Legal: 94 por ciento

Sin embargo, existe un acuerdo general en que una postura sólida de seguridad móvil puede ofrecer grandes beneficios:

• El 67 por ciento dice que sus datos están más seguros.
• 64 por ciento ve una mayor movilidad para los empleados
• El 51 por ciento ha experimentado menos violaciones de seguridad.
• Al 50 por ciento le resulta más fácil cumplir con las regulaciones.
• El cumplimiento mejorado es un beneficio para los servicios financieros (55 por ciento), atención médica (54 por ciento) y servicios informáticos / de TI (65 por ciento)

“Todas las políticas de seguridad móvil deben evaluarse y ajustarse constantemente, pero también deben revisarse periódicamente”, agregó Kleidermacher. “BlackBerry reconoce que la seguridad es un campo dinámico, e incluso las mejores estrategias y tecnologías defensivas de hoy pueden resultar inadecuadas mañana. Por lo tanto, la estrategia óptima es aquella que protege la empresa móvil al tiempo que aumenta la conveniencia y la productividad, y luego puede adaptarse para combatir nuevas vulnerabilidades a medida que surgen. BlackBerry continúa integrando capacidades clave en su cartera de software empresarial para brindar a las organizaciones la flexibilidad que necesitan a medida que utilizan la movilidad para empoderar a los tomadores de decisiones y empleados de TI ”.