Seguridad en dispositivos móviles: cómo la criptografía protege los datos de su empresa
La adopción masiva del trabajo remoto y el uso de dispositivos móviles en el entorno corporativo han expuesto nuevas vulnerabilidades de seguridad. El informe “Panorama de Amenazas 2023”, publicado recientemente por Kaspersky, revela que Brasil lidera el ranking de ataques a dispositivos móviles en América Latina.
Este escenario solo refuerza una realidad ya conocida: proteger los datos de su empresa es esencial. Información como nombres, correos electrónicos, contraseñas y datos bancarios están constantemente en riesgo. Por eso, la ciberseguridad se ha convertido en una prioridad en las estrategias corporativas.
Urmobo: especialista en seguridad para dispositivos Android corporativos
Urmobo es especialista en la gestión de dispositivos Android en empresas y protege los datos corporativos almacenados en celulares mediante la criptografía, garantizando la seguridad de la información desde el registro del dispositivo.
¿Qué es la criptografía de datos?
La criptografía en dispositivos Android añade una capa extra de seguridad, convirtiendo todos los datos almacenados en un código ilegible, que solo puede ser descifrado con una contraseña o clave de recuperación autorizada.
Android ofrece dos métodos de criptografía:
- Cifrado Completo de Disco (FDE)
Disponible a partir de Android 5, pero descontinuado en Android 10.
Utiliza el algoritmo AES de 128 bits (o 256 bits en algunos dispositivos).
La clave principal se almacena en un entorno seguro de ejecución (Trusted Execution Environment). - Cifrado Basado en Archivos (FBE)
Introducido en Android 7 y obligatorio a partir de Android 10.
Utiliza claves exclusivas por usuario, con cifrado AES de 256 bits.
Las claves están protegidas en un entorno seguro, como en el FDE.
¿Cómo protege Urmobo MDM sus datos?
Todo dispositivo Android con versión 7 o superior y con licencia GMS (Google Mobile Services) está listo para recibir cifrado. Estos son también los requisitos mínimos para uso con Urmobo MDM.
Como socio oficial de Android EMM y solución Android Enterprise Recommended, Urmobo integra nativamente los recursos de Android Enterprise — incluyendo el protocolo de cifrado. Así, aunque el dispositivo no venga cifrado de fábrica, el cifrado se aplicará automáticamente en el momento del registro vía Urmobo MDM.
Seguridad más allá de la criptografía
Una solución EMM como Urmobo MDM va más allá del cifrado:
- Bloquea malware y aplicaciones no deseadas
- Borra remotamente los datos en caso de robo o pérdida
- Implementa políticas de contraseña
- Garantiza el cumplimiento de las normas de seguridad de la empresa
Al momento del registro, el dispositivo recibe automáticamente un DPC (Device Policy Controller) — una aplicación que aplica las políticas configuradas en la consola MDM, asegurando la conformidad con las directrices de la empresa.
¿Y el uso personal (BYOD)? ¿Cómo funciona el perfil de trabajo?
El perfil de trabajo permite aislar de forma segura las aplicaciones y datos corporativos de los datos personales en el mismo dispositivo.
En este modelo, el DPC se instala solo en el perfil de trabajo, bajo control de Urmobo MDM, y la separación de datos se realiza con base en la arquitectura de múltiples usuarios de Android.
Aunque la parte personal del dispositivo (como en Android 6) no esté cifrada, el área de trabajo será cifrada automáticamente al ser creada vía Urmobo MDM.
Además, el cifrado basado en archivos (FBE) — obligatorio a partir de Android 10 — fortalece esta separación al aplicar claves distintas para cada perfil.
Resumen
- Android utiliza cifrado AES de 256 bits
- A partir de Android 10, el método FBE es obligatorio y automático
- Dispositivos registrados en Urmobo MDM (Android 7+, con GMS) son cifrados automáticamente
- El uso de una solución EMM garantiza, mediante el DPC, que los dispositivos cumplan con la política de seguridad de la empresa
🔒 Para saber más, consulte el White Paper de Seguridad de Android Enterprise (PDF).