En el panorama digital cambiante, la seguridad en las aplicaciones no es un lujo,

sino una necesidad. Según The App Association, las aplicaciones móviles son la tecnología de adopción más rápida en la historia de la tecnología. Prácticamente de la noche a la mañana, se han convertido en una de las principales vías para relacionarse con el mundo, pero las vulnerabilidades aumentan a medida que los dispositivos se conectan e interconectan.

Según Kaspersky Lab, durante el primer trimestre de 2017 el volumen de ransomware dirigido a dispositivos móviles aumentó increíblemente, un 300 %. Dado el creciente volumen de datos valiosos almacenados, los hackers han empezado a dirigir cada vez más su atención hacia los dispositivos móviles y las aplicaciones que contienen.
En G+D contamos con décadas de experiencia en la lucha contra ese tipo de ataques. Nuestras soluciones de seguridad móvil de vanguardia abarcan todo el espectro de la administración de identidades, y no solo ofrecen conectividad impecable y servicios innovadores, sino que, además, proporcionan protección sólida para las identidades y los datos personales.

Estadísticas generales

  • En el conjunto de los sectores, las filtraciones de datos cuestan 2 millones de dólares por término medio.

  • El tiempo es oro: los fallos de seguridad que se descubren en menos de 100 días tienen un coste medio de 3,2 millones de dólares. Por el contrario, el coste de los fallos de seguridad descubiertos después de 100 días asciende a 4,4 millones de dólares de media.

  • Las filtraciones de información sanitaria personal pueden alcanzar los 12 millones de dólares.

  • Las entidades financieras aumentan sus presupuestos anuales de ciberseguridad y algunas de ellas asignan presupuestos ilimitados para luchar contra la ciberdelincuencia.

Ayudamos a los desarrolladores a generar una seguridad sólida

Nuestro objetivo es complicar la labor de los hackers, para obligarles a dedicar semanas, en lugar de días, a atacar su aplicación, de forma que necesiten dedicar más tiempo, dinero y recursos y, en definitiva, lograr que empiecen a pensar que sus acciones no merecen la pena.

Por eso le ofrecemos «Trusted Application Kit» o TAK,

que se encarga de toda la seguridad, para que usted pueda dedicarse a ofrecer a sus clientes servicios de valor añadido, diferenciación y rápida comercialización de sus productos. TAK permite a los desarrolladores integrar seguridad sólida específica de la aplicación durante la fase de diseño, para garantizar que no se pase por alto ni tenga que depender de fuentes no certificadas. En resumen, TAK ofrece tranquilidad a la comunidad de desarrolladores.

Subcontrate la seguridad de sus aplicaciones móviles con G+D y podrá estar tranquilo. Integración de la seguridad en horas, no en días.

 «

Alois Kliner, Vicepresidente del Grupo y director de la división de ciberseguridad


Trusted Application Kit

Torsten Leibner, Jefe de productos de ciberseguridad de G+D Mobile Security, explica Trusted Application Kit.

Protección de las aplicaciones como si fueran infraestructuras críticas

TAK es un marco de seguridad para aplicaciones móviles que permite a los desarrolladores aplicar un enfoque proactivo a la seguridad de las aplicaciones, no solo durante su tiempo de ejecución, sino también con posterioridad, y obtener información detallada al respecto.

Un SDK para desarrolladores de aplicaciones y un marco de seguridad para las aplicaciones

Básicamente, TAK cumple dos funciones: es un kit de desarrollo de software (SDK, por sus siglas en inglés) dirigido a desarrolladores de aplicaciones y un marco de seguridad de aplicaciones para sistemas operativos móviles, como Android™ o iOS. TAK soluciona todo tipo de problemas, desde los que plantea el número creciente de dispositivos de usuarios finales hasta los problemas inherentes a las distintas versiones de los sistemas operativos y los dispositivos específicos de cada país. TAK lo consigue mediante un enfoque de seguridad por niveles que protege las aplicaciones contra una gran variedad de amenazas. TAK es ideal para una amplia variedad de aplicaciones que requieren que se mejore la seguridad, por ejemplo, para aplicaciones de banca móvil o aplicaciones de transporte y emisión de billetes.


¿Cómo funciona Trusted Application Kit?

Torsten Leibner, Jefe de productos de ciberseguridad de G+D Mobile Security, demuestra la administración de claves de licencia basada en Trusted Application Kit.

TAK ofrece protección contra diversos tipos de ataques, incluidos los siguientes:

• Manipulación de códigos
• Detección de rooteo, desbloqueo de dispositivos o depuración
• Análisis comparativos diferenciales
• Espionaje de redes
• Ingeniería inversa
• Clonación de aplicaciones móviles
• Extracción de claves
• Usurpación de la identidad
• Comprobaciones de entorno


Ventajas de TAK

Soluciones centradas en el usuario

El uso de TAK para proteger su aplicación móvil resulta transparente para el usuario final del dispositivo móvil. Nuestro nivel extra de seguridad no influye en la experiencia del usuario y no resulta necesario utilizar otras acciones, como contraseñas. El usuario queda protegido sin saber siquiera que TAK está instalado.

Riesgo y gobernanza

Para las organizaciones que trabajan con datos confidenciales y están sujetas a rigurosas normas, la seguridad es un elemento crítico debido a las obligaciones de cumplimiento normativo o nivel de servicio que deben satisfacer. TAK proporciona al desarrollador una herramienta para mejorar la protección de la información de los clientes y los activos, y al mismo tiempo limita la exposición a los riesgos.

Seguridad para todos

TAK separa la seguridad de la lógica comercial y permite el uso en todos los mercados verticales, con independencia de dispositivos o plataformas de sistemas operativos, de modo que la adaptación no resulta necesaria.

Gran nivel de protección

TAK impide los análisis, la modificación, la copia y el uso sin autorización de las partes de la aplicación pertinentes para la seguridad. Protege lo que realmente importa: la información crítica de los usuarios.

Aumento de la seguridad con integración fácil

De acuerdo con un estudio de Veracode, más de la mitad de los desarrolladores de aplicaciones afirman que la seguridad provoca retrasos en el desarrollo. TAK permite una amplia escalabilidad y la integración fácil por parte de los proveedores de servicios, proveedores de aplicaciones y fabricantes de equipos originales. Esta solución le permite lanzar una aplicación móvil segura con mayor rapidez. Una vez incorporados y aprovisionados, los usuarios pueden empezar a sacar el máximo provecho de sus dispositivos.


Características: seguro, simple y seguro

USUARIO FINAL SEGURO: TAK ofrece muchos mecanismos de seguridad que ayudan a proteger lo que de verdad cuenta: los datos más confidenciales de los usuarios.

PLATAFORMA SEGURA: TAK aporta mecanismos como vinculación y desbloqueo de dispositivos, así como detección de rooteo para que la aplicación se vuelva más segura.

INTERCAMBIO SEGURO: TAK protege de forma segura el intercambio de información confidencial entre la aplicación y el servidor del proveedor de servicios, para impedir prácticas de espionaje de las redes.

PROTECCIÓN DE DATOS Y DE LA PRIVACIDAD: TAK cumple todos los requisitos aplicables, como la Ley federal alemana de protección de datos (BDSG).

CICLO DE VIDA SEGURO: TAK facilita el aprovisionamiento seguro, que personaliza cada aplicación con el dispositivo del usuario. Asimismo, aporta información sobre seguridad fuera de banda relativa al estado de la aplicación móvil.

ALMACENAMIENTO SEGURO: TAK permite el almacenamiento seguro en el dispositivo de datos confidenciales, para que los usuarios puedan estar más tranquilos.

INFORMACIÓN SEGURA: Permite obtener información bidireccional sobre el comportamiento de las aplicaciones desplegadas sobre el terreno, p. ej., datos estadísticos sobre el número de dispositivos rooteados.

Torsten Leibner, Jefe de productos de ciberseguridad


Descargar

Artículo: Cifrado de caja blanca: nuevos ataques y contramedidas

El cifrado de caja blanca se ocupa de la implementación segura de algoritmos de cifrado en un entorno que permite a un atacante acceder por completo a la implementación. Últimamente han aparecido nuevas aplicaciones de cifrado de caja blanca. Uno de los ejemplos más notables son los pagos móviles. Al mismo tiempo se han desarrollado nuevas técnicas de ataque. Este artículo presenta una introducción al cifrado de caja blanca, describe este nuevo tipo de ataque y analiza las posibles contramedidas.


Contact us

Su contacto para México
  Cambiar la ubicación

Giesecke y Devrient de México S.A. de C.V.

Mx.Sales@gi-de.com

Nombre Apellidos Correo electrónico Empresa Su mensaje
El envío del presente formulario de contacto conlleva la aceptación por mi parte de que mis datos se procesen en respuesta a la consulta, tal como se establece en la <a href="es/mx/proteccion-de-datos/" class="ce--link" title="G+D privacy policy" target="_blank">política de privacidad de G+D.</a>. Tratamiento Sr. Sra.
Mx.Sales@gi-de.com mx ms es https://www.gi-de.com/es/mx/mobile-security/soluciones/soluciones-completas/seguridad-en-los-dispositivos-moviles/ https://www.gi-de.com/es/mx/mobile-security/soluciones/soluciones-completas/seguridad-en-los-dispositivos-moviles/

Temas relacionados

La cartera inteligente esencial para su ecosistema de pagos

Convego® AppWorld es una solución personalizable para carteras inteligentes que le permite crear y administrar dinámicamente sus servicios y ofrecérselos a los usuarios, gracias a sus capacidades de plataforma dinámica y un SDK.

  «Más información sobre Convego® AppWorld»

Tendencias e información: gestión de los riesgos cibernéticos

Gestionar los riesgos cibernéticos es un desafío clave de la digitalización. Este artículo analiza las amenazas, contramedidas y opciones para proteger los activos y las infraestructuras críticas en un mundo interconectado.

  «Más información sobre la gestión de los riesgos cibernéticos»