¿Qué es un Servicio de Reputación de Aplicación Móvil (MARS)?
Las aplicaciones móviles se utilizan cada vez más con fines comerciales a medida que las empresas adoptan políticas de trabajo híbrido y de traer su propio dispositivo (BYOD). Sin embargo, garantizar que los empleados utilicen estos dispositivos de forma segura es todo un desafío. Las aplicaciones móviles están disponibles en tiendas de aplicaciones móviles oficiales y no oficiales, y todas tienen dificultades para controlarse y eliminar aplicaciones maliciosas. Además, los dispositivos móviles suelen tener vulnerabilidades que podrían ser aprovechadas por estas aplicaciones.
Un Servicio de reputación de aplicaciones móviles (MARS) está diseñado para ayudar a una organización a gestionar la amenaza de aplicaciones sospechosas y maliciosas para sus empleados y dispositivos. MARS genera un informe para cada aplicación en el dispositivo corporativo que describe sus posibles riesgos de privacidad y seguridad. Esta información es un componente esencial de las estrategias de seguridad de aplicaciones móviles y gestión de riesgos de una organización.
Cómo MARS mantiene su dispositivo seguro y protegido
Los dispositivos y aplicaciones móviles son cada vez más el objetivo de los actores de amenazas cibernéticas. Las técnicas comunes implican la explotación de vulnerabilidades dentro de aplicaciones móviles o la implementación de troyanos y otras aplicaciones móviles con funcionalidad maliciosa.
MARS ayuda a protegerse contra estos ataques proporcionando información sobre las características y funcionalidades de la aplicación móvil. Al analizar el código, el comportamiento y la reputación de una aplicación, MARS puede determinar el riesgo que representa para la organización y sus empleados. Esta puntuación de riesgo y un informe completo de la vulnerabilidad asociada pueden informar la gestión de riesgos, permitiendo a una organización determinar si el uso continuo de la aplicación en cuestión justifica los riesgos asociados.
Features of Mobile App Reputation Service (MARS)
MARS is designed to provide a complete picture of the risks associated with a particular mobile app. To accomplish this, it needs to include certain features, such as:
- Escaneo de vulnerabilidad de aplicaciones móviles: la explotación de la vulnerabilidad de aplicaciones móviles puede permitir que un atacante obtenga acceso a un dispositivo móvil o acceda y filtre información confidencial. MARS realizará análisis estáticos y dinámicos de la aplicación móvil para identificar vulnerabilidades potencialmente explotables y enumerar estas vulnerabilidades y los posibles pasos de remediación en su informe.
- Análisis de reputación: las tiendas de aplicaciones móviles están diseñadas para permitir que cualquiera pueda crear y vender aplicaciones móviles, por lo que las aplicaciones móviles pueden tener niveles de seguridad muy diferentes y pueden ser maliciosas. MARS realiza análisis de reputación para determinar si es probable que una aplicación móvil haya sido creada por un desarrollador legítimo.
- Detección de fuga de datos personales: las aplicaciones móviles suelen tomar acciones que pueden provocar una fuga de datos personales de los usuarios, como acceder a mensajes SMS o listas de contactos. Algunas de estas actividades son legítimas y necesarias, mientras que otras son evidencia de actividad sospechosa o maliciosa. MARS debe identificar el acceso a datos confidenciales y determinar si estas actividades son potencialmente sospechosas o forman parte de la función principal de la aplicación móvil.
- Detección de comportamiento sospechoso: en tiempo de ejecución, la aplicación móvil puede realizar acciones sospechosas y potencialmente maliciosas, como comunicarse con un servidor desconocido o defectuoso. MARS monitoreará la ejecución de una aplicación móvil y tomará medidas si se detecta este tipo de actividades.
Al analizar las aplicaciones móviles con MARS antes de permitirlas en el dispositivo corporativo, una organización puede reducir el riesgo de filtraciones de datos y otros incidentes de seguridad móvil. Por ejemplo, una investigación reciente de Check Point Research encontró que una variedad de aplicaciones móviles recopilaban y almacenaban datos personales de los usuarios en bases de datos en tiempo real basadas en la nube que no requerían autenticación.
Estas aplicaciones podrían haber filtrado información confidencial sobre sus usuarios, así como datos comerciales (a través de aplicaciones que brindan servicios de fax) en la nube. MARS podría haber detectado la funcionalidad insegura que permitió estas fugas de datos, permitiendo a la organización tomar medidas.
Mobile Application Security with Check Point Mobile Security
Check Point Check Point Mobile Security provides MARS to help ensure an organization’s mobile security. MARS analyzes privacy risks, security issues, and application origin (reputation) for mobile applications deployed on corporate devices. These three factors are then weighed and combined to provide an overall security score for the application. This security score quantifies the risk that a particular mobile app poses to personal and corporate data and can be used as part of a corporate risk management policy.
Check Point Mobile Security’s MARS allows apps to be submitted for analysis via manual uploads of the application file or via a link to the Android or iOS app stores. After analysis, the user receives the security score as well as a full analysis report detailing the privacy and security risks posed by the application and potential methods of remediation.
Los dispositivos móviles son cada vez más el objetivo de los ciberdelincuentes debido a su creciente popularidad tras el reciente paso al trabajo remoto. Para obtener más información sobre la evolución del panorama de amenazas móviles, consulte el Informe de seguridad móvil 2021 de Check Point.
Check Point’s Check Point Mobile Security provides comprehensive protection for mobile devices, including MARS and mobile threat defense (MTD) functionality. To learn more about Check Point Mobile Security’s capabilities, request a demo. You’re also welcome to try Check Point Mobile Security out for yourself with a free trial.
