Por Fabio Augusto Pacheco – Especialista em Soluções para Dispositivos Móveis Com a popularização dos dispositivos móveis, e também com a preferência de muitos usuários em usarem seus próprios dispositivos, as empresas passaram a adotar uma política de BYOD (o Inglês “Bring Your Own Device”, ou em Português “Traga Seu Próprio Dispositivo”). Isto possibilitou mais liberdade para o usuário, porém tornou o ambiente de suporte e gestão destes dispositivos algo muito mais complicado. Com vários modelos diferentes, cada qual com um sistema operacional e suas diversas versões, estratégias devem ser pensadas para garantir a segurança da informação e a compatibilidade entre sistemas e aplicativos. Entretanto, como a tecnologia não é algo estático, outros dispositivos foram criados e estes se comunicam e interagem com smartphones e tablets dos funcionários utilizados para o trabalho. Relógios, pulseiras, óculos e até mesmo carros se enquadram nesta categoria. Tudo isto se deve a um conceito chamado “Internet das Coisas” – Inglês “Internet Of Things”, também conhecido como “IoT”. Na Internet das Coisas, os dispositivos eletrônicos utilizados no dia-a-dia (como aparelhos eletrodomésticos, eletro-portáteis, máquinas industriais, meios de transporte etc) estão conectados à Internet e conversam entre si, trocando informação e trabalhando em conjunto. Para melhor exemplificar, imagine um cenário onde o acesso a um prédio seja automatizado e interligado ao carro que o funcionário ou ao seu smartphone ou relógio, que também estão interligados a outros aparelhos do escritório. Este colaborador pode escolher e iniciar o preparo de um café na máquina que está no outro lado do andar diretamente de seu smartphone ou ainda por meio de seu relógio , chamar o elevador e já pedir que entreguem seu carro na portaria. Todas estas ações são possíveis, mas não podemos esquecer que no meio de toda esta maravilha tecnológica estão sendo trafegadas informações importantes e confidenciais da empresa.  No caso de interceptação de dados, é possível ter acesso ao CPF, agenda de compromissos e fotos do usuário, mas também a e-mails e informações de relatórios da empresa. A comunicação indiscriminada entre dispositivos, sem a garantia de protocolos mínimos de segurança e condicionamento de acesso, pode tornar vulnerável mesmo um smartphone ou tablet caríssimo. Os dispositivos  poderiam ser invadidos por meio de uma conexão com um micro-ondas. Uma informação da empresa pode ser roubada ao se conectar com uma máquina de refrigerante. Buscando segurança e controle, devemos ampliar o escopo da gestão de dispositivos, ou MDM, do inglês Mobile Device Management, para a Gestão de Mobilidade Corporativa, ou EMM, sigla para “Enterprise Mobility Management”. Desta forma, é possível limitar com quais dispositivos aqueles que carregam informações corporativas podem se conectar, definir em qual perímetro geográfico estas conexões são permitidas, criar políticas de conformidade para que estas conexões sejam íntegras, bem como, regras de acesso condicional. Ainda é possível forçar a criptografia de dados e, remotamente, aplicar ações que previnam vazamento de informações em caso de riscos. Mudando para uma gestão de EMM, é possível controlar as conexões de dispositivos e, se necessário, apenas a informação compartilhada, os aplicativos instalados ou os documentos compartilhados. Desta forma, a empresa não se torna refém de dispositivos e passa a aproveitar a liberdade e praticidade do “IoT” com mais critério e segurança. Imaginando um cenário complexo onde os funcionários usam seus próprios dispositivos móveis para acessar informações da empresa (BYOD) e os conectam a outros dispositivos tecnológicos (gadgets), que por sua vez se conectam a outros eletroeletrônicos do dia a dia (geladeiras, maquinas de café, elevadores, ou até mesmo carros, por exemplo), ampliar o escopo de gestão de MDM para EMM é urgente e mandatório. E você? Sabe se sua empresa esta preparada para isso? Leia também: O MDM Morreu? Navita recebe Prêmio como líder e inovadora em EMM

Por Fabio Augusto Pacheco – Especialista em Soluções para Dispositivos Móveis Um erro comum que encontramos no mercado quando falamos de gerenciamento de dispositivos móveis (MDM) é acreditar que MDM é igual à segurança. Este mal-entendido é facilmente compreendido se levarmos em conta que a partir do momento que temos um dispositivo gerenciado passamos a ter algum controle de como ele se comporta, e por consequência, a empresa acredita estar mais segura. Na verdade, após uma análise mais cuidadosa e entendendo a complexidade das questões de segurança em meios digitais, podemos afirmar que segurança e gerenciamento são coisas bastantes diferentes, uma vez que um dispositivo seguro não é necessariamente um dispositivo gerenciado, e vice e versa. Os ataques de malware, os aplicativos de sideloaded e os aplicativos que vazam dados (sem serem maliciosos) fazem parte da lista de desafios da segurança móvel que muitas organizações têm visibilidade zero ou proteção contra. E são estas ameaças que não são monitoradas por ferramentas MDM. Já as ferramentas de segurança da informação provêem monitoramento de várias ameaças e proteção contra, tais como: Os ataques de rede, como ataques man-in-the-middle  Aplicativos maliciosos  Aplicativos não compatíveis, aplicativos que podem não ser intrinsecamente mal-intencionados, mas manipulam dados de uma forma que não está em conformidade com as políticas internas ou regulamentares da empresa  Vulnerabilidades em aplicativos e sistemas operacionais de dispositivos  Sistemas operacionais comprometidos (root, jailbroken) Esta visibilidade é crucial para que a segurança da informação seja preservada, ela não é provida senão por ferramentas específicas voltadas para isso. Para uma estratégia competente e que alcance melhores resultados, sejam eles voltados para a produtividade ou para a segurança, a melhor alternativa é trabalhar com as duas soluções em conjunto: Gestão de Dispositivos Móveis (MDM) e Segurança da Informação. Em um cenário onde os dispositivos pessoais têm invadido cada vez mais o mundo corporativo e a experiência do usuário vem cada vez mais sendo valorizada, a segurança não pode ser relegada a um segundo plano. Imaginemos a seguinte situação: um diretor financeiro tem usado seu dispositivo pessoal para acessar os e-mails da empresa. Em seu dispositivo ele tem acesso a relatórios financeiros, planos de investimento e projeções da empresa para os próximos anos. Em outras palavras, informações importantíssimas e confidenciais. A pergunta que a empresa deve fazer é: estas informações estão seguras? A resposta simples e direta é não. Para mitigar este risco, a empresa então resolve implantar uma solução de MDM acreditando que assim ela estará protegendo a informação. De fato, com o MDM é possível obrigar o dispositivo a ter senha, a ter suas informações locais criptografadas, automatizar a configuração de e-mail e bloquear o acesso ao e-mail remotamente. Mas, mais uma vez, a empresa deve se perguntar: a informação está segura? E novamente, a resposta simples e direta é não. Um dispositivo móvel tem acesso a milhões de aplicativos em lojas oficiais e não oficiais. Aplicativos estes que não sabemos a procedência e que muitas vezes os usuários permitem que eles capturem informações pessoais, abrindo brechas de segurança para que eles monitorem e capturem informações e dados corporativos. O mesmo acontece ao se conectarem a redes Wi-Fi públicas ou privadas. Raramente o usuário se preocupa com o tipo de segurança essa rede oferece e se ela é uma potencial ameaça. A única coisa que importa é que ele consiga navegar na internet. É preciso não apenas controlar o dispositivo e as configurações deste, mas sim a informação acessada, os aplicativos instalados e a qualidade das redes em que ele trafega. Cientes disto, as empresas devem adotar uma solução de monitoração de segurança da informação, a qual proverá proteção contra vírus, malwares, spywares e outras ameaças. Ao menor sinal de ataque, invasão ou comprometimento da segurança da informação, uma ação pode ser tomada para prevenir danos maiores a empresa. Após esta ação, mais uma vez é feita a mesma pergunta: as informações da empresa estão seguras? E desta vez a resposta simples e direta é sim. A utilização de uma plataforma de MDM somada a uma solução de segurança da informação garante a proteção de dados e integridade da informação. Apenas lançando mão dessas duas alternativas somadas é que a empresa terá informações suficientes para prevenir ataques e manter seu parque de dispositivos ativo e livre de riscos. A palavra que resume o sucesso nesta nova realidade é sinergia.

O número de smartphones vendidos no mundo cresceu no último ano, atingindo 1,5 milhões de aparelhos comercializados em 2016, de acordo com dados do Gartner. Os preços dos aparelhos também vêm evoluindo com a oferta de dispositivos móveis de última geração, com mais funcionalidades e tecnologias mais sofisticadas. Por isso, o cuidado com os dispositivos móveis é bem importante para aumentar a vida útil e evitar o turnover de aparelhos em sua empresa. Listamos 5 dicas para proteger melhor os seus dispositivos. Confira: 1 # utilize película líquida com nanotecnologia para proteção da tela Já está disponível no Brasil a película líquida com nanotecnologia para dispositivos móveis. Produzido pela Kristall, empresa japonesa, referência em produção de revestimento nano no mundo, o produto substitui as tradicionais películas de vidro ou de plástico, com proteção superior até quatro vezes maior contra quebras, riscos e arranhões do que superfícies sem a proteção ou mesmo com as películas tradicionais. A aplicação é simples e se adequa a qualquer modelo de aparelho.  Basta aplicar o líquido com uma flanela espalhando por toda a superfície do dispositivo e a tela estará protegida por, pelo menos, um ano. Deseja mais informações sobre a proteção com nanotecnologia? Clique aqui e fale conosco. 2 # não utilize toda a memória interna do smartphone Evite exigir demais de seu aparelho sobrecarregando-o com muitos aplicativos ou arquivos. O ideal é sempre deixar mais ou menos 20% da memória interna disponível. Acima deste limite, a performance do aparelho tende a diminuir. O ideal é manter arquivos em nuvem ou utilizar cartões de memória para dispositivos que permitem este recurso. 3# utilize acessórios oficiais O uso de carregadores e acessórios não oficiais podem danificar o aparelho ou diminuir o seu tempo de vida útil. É importante atentar que os carregadores podem apresentar voltagem de saída diferente do seu aparelho. Neste caso, o aparelho pode receber uma carga maior do que ele suporta. Outro ponto de atenção refere-se à amperagem ou intensidade da corrente elétrica que o aparelho está recebendo do carregador. Se for muito grande, o dispositivo pode aquecer muito, causando aquecimento excessivo dos componentes. 4# cuidado com a limpeza e armazenamento Componentes eletrônicos são sensíveis à umidade. Assim, evite passar qualquer produto para limpá-lo. Opte por um pano seco ou apenas úmido com um pouco de álcool. Evite também deixá-lo no bolso ou mochila junto com chaves ou outros objetos. E, finalmente, procure mantê-lo entre 15ºC e 30ºC. Temperaturas muito altas ou muito baixas podem danificar a bateria. 5# evite a invasão a seus dispositivos Não menos importante, a segurança de seu dispositivo móvel é fundamental para  evitar não somente o  investimento com novos aparelhos, mas especialmente, com a perda de dados corporativos, que tem um custo muito maior. Assim, implemente uma ferramenta de gestão de dispositivos móveis (MDM); restrinja acessos às informações corporativas vias smartphone e não baixe aplicativos piratas ou fora da loja oficial do sistema operacional. Fuja do “jailbreak”, um recurso popular entre usuários de IOS, utilizado para quebrar as restrições do sistema e permitir a inclusão de novas funcionalidades nos dispositivos móveis. Apesar da liberdade de personalização de smartphones e tablets, este tipo de solução deixa o aparelho vulnerável a ataques externos e coloca em risco os dados da empresa. Além disso, instale nos smartphones corporativos o Find My iPhone e o Gerenciador de Android para garantir a rastreabilidade em caso de perda ou roubo.