A medida que Android, plataforma para dispositivos móviles de código abierto, va ganando popularidad, cada vez se anuncian más aplicaciones para ella. La otra cara de la moneda de su popularidad es la aparición de módulos de software malicioso, de herramientas de puerta trasera y otras sorpresas escondidas en aplicaciones habituales que a menudo se utilizan para capturar más información sobre el usuario que la necesaria y permitida.

Afortunadamente, los usuarios cuentan ahora con una solución aceptable y asequible para resolver este problema. Dos herramientas de seguridad para los teléfonos inteligentes, Privacy Blocker y Privacy Inspector, mantendrán a raya a los programas demasiado curiosos.

Privacy Inspector analiza el dispositivo en búsqueda de vulnerabilidades. Examina todo el sistema, verifica cada programa instalado e informa de cualquier función sospechosa que pueda utilizar. Una aplicación “ladrona” podría eliminarse inmediatamente o ser “engañada” utilizando la segunda herramienta.

Privacy Blocker también analiza el sistema operativo Android y muestra los programas que solicitan datos irrelevantes para su cometido principal. Ahora bien, eso no es todo y permite utilizar programas sospechosos si son realmente necesarios. Sin embargo, enviará información confusa en lugar de la que solicitan para asegurar que la información personal esté segura y no se envíe a terceras partes.

Las empresas que trabajan en el negocio de la seguridad en Internet han estado realizando estudios anuales durante varios sobre la protección de datos en las organizaciones. Sus informes muestran que entre el 2008 y el 2011 la situación ha cambiado significativamente. El robo y las filtraciones de información secreta han aumentado enormemente.

Al mismo tiempo los piratas informáticos están atacando sitios Web corporativos más a menudo, robando secretos corporativos. Existen razones específicas para esto:

1. Los datos se guardan en dispositivos con poca seguridad.

Con el desarrollo de las tecnologías móviles y los sistemas de comunicación inalámbricos, los empleados de las grandes empresas están cada vez más interesados en acceder a su información de trabajo usando dispositivos móviles (teléfonos, smartphones, tablets, portátiles, etc.) Es extremadamente difícil proteger dichos dispositivos de incluso simples robos, aunque a menudo contengan información corporativa importante.

2. Sistemas de acceso remoto en el trabajo.

Cada vez son más populares, y son mucho más fáciles de entrar en ellas que en las redes corporativas internas cerradas.

3. Utilización de servicios en la nube para almacenar información.

Los sistemas corporativos en la nube a menudo carecen de la seguridad necesaria y existe un alto riesgo de perder la información almacenada ahí. Además dichos sistemas están a menudo ubicados fuera del alcance de los especialistas de la empresa (alojados en otros países), lo cual hace que sea más difícil organizar las medidas de seguridad apropiadas.

4. Alta demanda de datos corporativos.

El significativo aumento de la demanda y alto coste de dichos servicios animan a los piratas a atacar redes empresariales. Los piratas pueden vender fácilmente los datos estadísticos de marketing robados o los códigos de desarrollo de nuevo software a un alto precio.

5. Respuesta incorrecta a las vulnerabilidades descubiertas.

En muchos casos las empresas ni siquiera se dan cuenta de que la información ha sido robada. Es más, sólo la mitad de las empresas que descubren filtraciones de información intentan restaurar y mejorar su sistema de seguridad. Sólo el 30% acude a consultores y expertos de seguridad de la red.

Los expertos recomiendan, como medida de precaución, que las empresas controlen estrictamente a los miembros del personal que tiene acceso a información secreta.

Es necesario que los dispositivos móviles se controlen cuidadosamente, al menos, con protección de contraseña.

La información en los sistemas informáticos internos (y también la información almacenada) no debería facilitarse a personas que no guardan relación con los servicios de seguridad de la empresa.