Curso sobre Seguridad Mvil

Introduccin


ESET Latinoamrica | info@eset-la.com | www.eset-la.com


Introduccin

Con el paso del tiempo, los dispositivos mviles se han convertido en una tecnologa masiva que ha permitido y
facilitado diversos aspectos de la vida cotidiana como la comunicacin rpida con familiares, amigos, personas del
trabajo, etc. Asimismo, tambin ha simplificado trmites bancarios, pagos, compras, entretenimiento, entre otros.
Aunque dichos aspectos mejoran la calidad de vida de las personas, la tecnologa mvil tambin se ha transformado
en un blanco predilecto de atacantes informticos y robos fsicos. Esto se explica no solo porque son equipos que
pueden tener un elevado costo econmico, sino tambin porque son utilizados para manejar servicios y productos
bancarios o que involucren el uso de dinero.

El aspecto mencionado anteriormente contribuye, de forma similar a lo que ocurre con la computacin tradicional,
a incentivar el desarrollo de amenazas informticas por parte de cibercriminales para obtener rdito econmico de la
vctima. Considerando que la vida no est exenta de riesgos, y al igual que otras situaciones como vuelos areos,
manejo de automviles, etc., en donde no se dejan de realizar tales actividades, es fundamental saber mitigar los
peligros para poder aprovechar las ventajas de una tecnologa como la mvil.
En este sentido, la persona debe conocer los riesgos asociados a estos dispositivos y las formas de prevencin tanto a
nivel tecnolgico como de concientizacin.

En base a lo anterior, el objetivo de este curso en una primera instancia, es explicar el funcionamiento de diversas
amenazas informticas a las cuales puede verse enfrentado un usuario de tecnologa mvil. Posteriormente se
expondrn las distintas medidas que se pueden adoptar para mitigar el impacto de dichas amenazas.

Aprendizajes esperados

Entender el estado actual del mercado de los telfonos inteligentes con respecto a los distintos sistemas
operativos (SO) disponibles, el market share que tiene, las tiendas oficiales para descargar aplicaciones, y los
motivos que convierten a Android en el SO ms atacado por los cibercriminales.
Comprender los distintos tipos de amenazas informticas capaces de afectar a usuarios y dispositivos mviles
como cdigos maliciosos, phishing, fraudes electrnicos, robo o extravo del equipo, conexiones inalmbricas
inseguras, entre otros.
Aprender y saber adaptar las medidas necesarias para proteger un sistema operativo para mviles de diversas
amenazas informticas. Entender las ventajas y desventajas de la tendencia conocida como Bring Your Own
Device (BYOD).


Curso sobre Seguridad Mvil Objetivos y alcance 3


Temario

1. Introduccin al mercado de los dispositivos mviles
1.1 Sistemas operativos para mviles y tiendas en lnea
1.2 Tasa de mercado (Market share) de sistemas operativos para mviles
1.3 Por qu Android es el sistema para mviles ms atacado por cdigos maliciosos?

2. Riesgos y amenazas asociados al uso de equipos mviles
2.1 Cdigos maliciosos para mviles
2.1.1 Troyanos SMS
2.1.2 Troyanos tipo bot
2.1.3 Troyanos que roban informacin
2.1.4 Aplicaciones Potencialmente Indeseables (PUA)
2.1.5 Sntomas de una infeccin en mviles
2.2 Phishing y fraudes electrnicos (scam)
2.3 Spam y mensajes no solicitados
2.4 Robo o extravo fsico del equipo
2.5 Conexiones inalmbricas Wi-Fi y Bluetooth inseguras
2.6 Cdigos QR maliciosos
2.7 Vulnerabilidades
2.8 El usuario y su incidencia en ataques informticos
2.9 Bring Your Own Device (BYOD): El uso de los dispositivos personales en la empresa

3. Cmo proteger adecuadamente un dispositivo mvil?
3.1 Ms all de la plataforma
3.1.1 Redes VPN
3.1.2 Verificacin de HTTPS en dispositivos mviles
3.1.3 Prevencin de cdigos maliciosos y otras amenazas
3.2 Consejos especficos para Android
3.3 Consejos especficos para iOS
3.4 Consejos especficos para Windows Phone
3.5 Consejos especficos para BlackBerry

4. Conclusin