Los cibercriminales pueden atacar a cualquiera que utilice tus aplicaciones; por lo que, en parte, tambi\u00e9n eres responsable de la seguridad de tus usuarios.
\nLas aplicaciones m\u00f3viles que tratan informaci\u00f3n confidencial del usuario deben ejecutarse en un entorno de confianza, y no solo hablamos de las aplicaciones bancarias. Adem\u00e1s del dinero, los cibercriminales tambi\u00e9n buscan puntos de programas de lealtad, tarjetas de descuento, monederos de criptomoneda, entre otros.
\nLos creadores de dichas aplicaciones no tienen manera de saber qu\u00e9 tan protegido est\u00e1 el dispositivo de un usuario o qu\u00e9 tan preparados est\u00e1n los usuarios para las ciberamenazas. En lugar de solo esperar que los clientes utilicen soluciones de seguridad m\u00f3vil, puedes equipar de manera proactiva tu desarrollo con tecnolog\u00edas de protecci\u00f3n del usuario adicionales. Revisemos algunos motivos principales para hacerlo.
\nSoftware malicioso
\nEl malware es una amenaza que siempre est\u00e1 presente y pueden llegar desde cualquier lugar desde donde los usuarios instalen aplicaciones en sus tel\u00e9fonos o tablets. Incluso las tiendas oficiales de aplicaciones no garantizan la seguridad.
\nLos atacantes han sido especialmente creativos en los \u00faltimos a\u00f1os, y el spyware moderno incluye varias funciones avanzadas. Dependiendo de la variedad, el malware puede interceptar notificaciones de la aplicaci\u00f3n, mensaje de texto, c\u00f3digos PIN y patrones de bloqueo de pantalla; robar c\u00f3digos de 2FA para Autenticador de Google y otros similares; y compartir lo que sucede en tiempo real en la pantalla de la v\u00edctima.
\nEl malware que puede superponer ventanas de aplicaciones. Estos programas pueden por ejemplo, copiar la interfaz de tu soluci\u00f3n y agregar campos de inicio de sesi\u00f3n falsos para robar tus credenciales.
\nRedes de Wi-Fi desconocidas
\nNo puedes saber a qu\u00e9 redes se conectar\u00e1n los usuarios de aplicaciones. Casi todas las cafeter\u00edas y medios de transporte ahora ofrecen su propia red de Wi-Fi a todo el mundo, y cualquiera dentro de la misma red puede tratar de interceptar el intercambio de datos entre tu aplicaci\u00f3n y el servidor, para as\u00ed obtener acceso a la cuenta del cliente. En algunos casos, los cibercriminales configuran sus propias redes inal\u00e1mbricas e intencionalmente las dejan abiertas para atraer a los usuarios.
\nHerramientas de acceso remoto
\nExiste una clase entera de programas cuyo objetivo es obtener el control completo del dispositivo del usuario. Las RAT, o herramientas de acceso remoto, no necesariamente son malware (aunque algunas s\u00ed lo son) y pueden estar incluidas en aplicaciones leg\u00edtimas. Sin embargo, gracias al acceso que proporcionan los cibercriminales pueden tener acceso remoto al dispositivo, incluida la capacidad de cambiar las configuraciones de seguridad, leer cualquier informaci\u00f3n en el dispositivo, e incluso utilizar cualquier aplicaci\u00f3n, como la tuya.
\nPhishing
\nEntre los cibercriminales est\u00e1n los suplantadores de identidad, quienes env\u00edan enlaces a sitios maliciosos por correo electr\u00f3nico, aplicaciones de mensajer\u00eda y mensajes de texto. Por supuesto, los atacantes podr\u00edan tratar de copiar el sitio web de cualquier empresa, pero si atacan a tus usuarios mediante atraerlos a un sitio web que se parece al tuyo o enviar mensajes que parecen provenir de tu empresa, tu reputaci\u00f3n es la que sufrir\u00e1.
\nPor qu\u00e9 te conviene proteger al usuario, y c\u00f3mo puedes garantizar esta protecci\u00f3n
\nT\u00e9cnicamente, las amenazas que listamos da\u00f1an a los usuarios finales, no a las empresas que proporcionan las aplicaciones, al menos no directamente. Si nos adentramos un poco m\u00e1s, queda claro que el operador de la aplicaci\u00f3n tambi\u00e9n pierde. Despu\u00e9s de todo, mientras m\u00e1s incidentes cibern\u00e9ticos haya, mayor ser\u00e1 la carga para el soporte t\u00e9cnico; y en escenarios complicados, los casos podr\u00edan terminar en un tribunal, y, aunque no seas culpable, te costar\u00e1 bastante dinero defenderte. Adem\u00e1s, incluso si demuestras tu inocencia, es probable que pierdas un cliente, o peor: en esta \u00e9poca de medios sociales, las noticias de tan solo un incidente podr\u00edan esparcirse r\u00e1pidamente y causar da\u00f1os serios a la reputaci\u00f3n de tu empresa. No complicarse y garantizar la protecci\u00f3n de tus clientes por adelantado es sensato.<\/p>\n","protected":false},"excerpt":{"rendered":"
Los cibercriminales pueden atacar a cualquiera que utilice tus aplicaciones; por lo que, en parte, tambi\u00e9n eres responsable de la seguridad de tus usuarios. Las aplicaciones m\u00f3viles que tratan informaci\u00f3n confidencial del usuario deben ejecutarse en un entorno de confianza, y no solo hablamos de las aplicaciones bancarias. Adem\u00e1s del dinero, los cibercriminales tambi\u00e9n buscan […]<\/p>\n","protected":false},"author":1,"featured_media":131899,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[46],"tags":[],"class_list":["post-131898","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ciencia-computacion"],"acf":{"antetitulo":""},"yoast_head":"\n