Hace no mucho tiempo Samsung anunció que va a ofrecer una protección Knox antivirus habilitado en los dispositivos móviles Android. Knox ofrece mejoras de seguridad que incluyen la comprobación de la integridad, el acceso restringido a las aplicaciones y la posibilidad de detectar el malware móvil. Así mismo, se señaló que la solución está preparada para el lugar de trabajo y será especialmente útil para los escenarios de BYOD. Las medidas que Samsung ha tomado para que se ponga la debida atención en el malware móvil, son fenomenales. Para Samsung, como uno de los principales desarrolladores de dispositivos Android esta nueva iniciativa comenzó desde que se dieron cuenta que el malware móvil es una preocupación para los clientes a los que les importa la seguridad. Estas acciones indican que la base de referencia para la protección contra software malicioso, no se basa en el sistema operativo estándar solo si no más bien requiere medidas adicionales para garantizar un ambiente seguro para el equipo y sus datos. Si bien es cierto, estas soluciones ofrecen al individuo con una capa de protección sobre un dispositivo estándar. Estos usuarios eligieron Knox dispositivos habilitados porque valoran la seguridad, y son cada vez un método para la detección de malware que no se encuentra normalmente en otros dispositivos. Las preguntas surgen al preguntarse ¿La protección contra malware preinstalado en los dispositivos de propiedad personal ayudará a proteger el negocio? Es muy importante que como profesional de la seguridad de una organización de TI, no sólo se cuente con los medios para detectar malware, sino también se tomen en cuentan los métodos para aplicar la detección a través de toda la población de usuarios en la misma medida. La única suposición segura que se puede tener es que no se asume que el dispositivo pueda protegerse a sí mismo, simplemente porque existen muchos que no pueden. De hecho, los usuarios que saben lo más mínimo de la seguridad es probable que no quieran gastar por esto sino más bien se centran en obtener un nivel más amplio de cobertura. Las empresas también tienen que hacer frente a las amenazas en los diferentes niveles y la Empresas altamente focalizadas pueden estar expuestas a malware personalizado, de hecho diversas poblaciones utilizan una amplia gama de aplicaciones con capacidades de transferencia de archivos, además de correo electrónico y web. Los dispositivos infectados aprovechan la red para recibir más códigos, ponerse en contacto con los servidores C & C, avanzando así en la agenda del atacante. Con todo, la prevención de amenazas efectiva para las empresas requiere mucho más que la detección de malware. Se requiere un sistema coordinado para inculcar el control en todo el ciclo de vida de la amenaza, ya sea bloqueando el malware llegue al dispositivo para mitigar el daño de un dispositivo infectado en la red. Un individuo sólo se preocupa acerca de si su teléfono está comprometido. Una empresa necesita saber si el dispositivo utilizado en su red se ha visto comprometido. La dirección es clara, el panorama de amenazas para dispositivos móviles está cambiando, y el malware móvil es ahora una preocupación para los fabricantes de dispositivos también. Pero para que las empresas puedan asegurar la colección mixta de dispositivos utilizados por una población diversa de usuario, hay que mirar más allá del estado de la seguridad de un dispositivo individual, y determinar cómo ofrecer la protección necesaria a todos los dispositivos. En este tipo de casos wildfire es una excelente opción, ya que mediante la revisión de todo tipo de comportamientos, se pueden detectar las características del malware. Para más información visita researchcenter.paloaltonetworks.com Realizado por Nataly
