Segurança em dispositivos móveis: como a criptografia protege os dados da sua empresa
A adoção massiva do trabalho remoto e o uso de dispositivos móveis no ambiente corporativo expuseram novas vulnerabilidades de segurança. O relatório “Panorama de Ameaças 2023”, publicado recentemente pela Kaspersky, revela que o Brasil lidera o ranking de ataques a dispositivos móveis na América Latina.
Esse cenário apenas reforça uma realidade já conhecida: proteger os dados da sua empresa é essencial. Informações como nomes, e-mails, senhas e dados bancários estão constantemente em risco. Por isso, a cibersegurança tornou-se prioridade nas estratégias corporativas.
Urmobo: especialista em segurança para dispositivos Android corporativos
A Urmobo é especialista na gestão de dispositivos Android em empresas e protege os dados corporativos armazenados em celulares por meio da criptografia, garantindo a segurança da informação desde o registro do dispositivo.
O que é criptografia de dados?
A criptografia em dispositivos Android adiciona uma camada extra de segurança, convertendo todos os dados armazenados em um código ilegível, que só pode ser decifrado com uma senha ou chave de recuperação autorizada.
O Android oferece dois métodos de criptografia:
Criptografia Completa de Disco (FDE)
- Disponível a partir do Android 5, mas descontinuada no Android 10.
- Utiliza o algoritmo AES de 128 bits (ou 256 bits em alguns dispositivos).
- A chave principal é armazenada em um ambiente seguro de execução (Trusted Execution Environment).
Criptografia Baseada em Arquivo (FBE)
- Introduzida no Android 7 e obrigatória a partir do Android 10.
- Utiliza chaves exclusivas por usuário, com criptografia AES de 256 bits.
- As chaves são protegidas em um ambiente seguro, como no FDE.
Como o Urmobo MDM protege seus dados?
Todo dispositivo Android com versão 7 ou superior e com licença GMS (Google Mobile Services) está pronto para receber criptografia. Esses são também os requisitos mínimos para uso com o Urmobo MDM.
Como parceiro oficial do Android EMM e solução Android Enterprise Recommended, o Urmobo integra nativamente os recursos do Android Enterprise — incluindo o protocolo de criptografia. Assim, mesmo que o dispositivo não venha criptografado de fábrica, a criptografia será aplicada automaticamente no momento do registro via Urmobo MDM.
Segurança além da criptografia
Uma solução EMM como o Urmobo MDM vai além da criptografia:
- Bloqueia malwares e apps indesejados
- Apaga remotamente os dados em caso de roubo ou perda
- Implementa políticas de senha
- Garante o cumprimento das regras de segurança da empresa
No momento do registro, o dispositivo recebe automaticamente um DPC (Device Policy Controller) — um aplicativo que aplica as políticas configuradas no console MDM, garantindo conformidade com as diretrizes da empresa.
E o uso pessoal (BYOD)? Como funciona o perfil de trabalho?
O perfil de trabalho permite isolar com segurança os aplicativos e dados corporativos dos dados pessoais no mesmo dispositivo.
Nesse modelo, o DPC é instalado apenas no perfil de trabalho, sob controle do Urmobo MDM, e a separação de dados é feita com base na arquitetura de múltiplos usuários do Android.
Mesmo que a parte pessoal do dispositivo (como no Android 6) não esteja criptografada, a área de trabalho será criptografada automaticamente ao ser criada via Urmobo MDM.
Além disso, a criptografia baseada em arquivos (FBE) — obrigatória a partir do Android 10 — fortalece essa separação ao aplicar chaves distintas para cada perfil.
Resumo
- O Android utiliza criptografia AES de 256 bits
- A partir do Android 10, o método FBE é obrigatório e automático
- Dispositivos registrados no Urmobo MDM (Android 7+, com GMS) são criptografados automaticamente
- O uso de uma solução EMM garante, por meio do DPC, que os dispositivos estejam conformes com a política de segurança da empresa
🔒 Para saber mais, consulte o White Paper de Segurança do Android Enterprise (PDF)