La gestión de dispositivos móviles (MDM) es el software que permite a las organizaciones registrar, configurar, proteger y supervisar de forma centralizada los smartphones, tabletas y portátiles de trabajo.
Cómo funciona MDM
El dispositivo se inscribe instalando un perfil de gestión o mediante los programas de inscripción automática de Apple y Google. A partir de ahí, el administrador puede:
- imponer códigos de acceso, cifrado y versiones mínimas del sistema operativo;
- distribuir configuraciones de wifi, VPN, correo y certificados;
- instalar, actualizar o bloquear aplicaciones;
- comprobar el cumplimiento, por ejemplo detectando dispositivos con jailbreak o rooteados;
- localizar, bloquear o borrar a distancia los dispositivos perdidos o robados.
Entre los productos habituales están Microsoft Intune, Jamf e Ivanti, basados en los marcos de gestión de iOS, Android Enterprise, Windows y macOS. Hoy MDM suele formar parte de una gestión unificada de endpoints (UEM) más amplia.
Por qué es importante
Los dispositivos móviles contienen correo corporativo, documentos y aplicaciones de autenticación, y se pierden con facilidad. MDM aporta las señales sobre el estado del dispositivo en las que se apoyan las políticas de acceso de confianza cero, y respalda la prevención de pérdida de datos manteniendo los datos corporativos en aplicaciones gestionadas. En escenarios BYOD, opciones más ligeras como los perfiles de trabajo separan los datos personales de los corporativos.
Como MDM controla a fondo cada dispositivo, también es un objetivo valioso. En 2018 Cisco Talos describió una campaña que usaba un servidor MDM malicioso para instalar spyware en iPhones en la India, y en 2023 se explotaron vulnerabilidades de día cero en Ivanti Endpoint Manager Mobile para comprometer ministerios del Gobierno noruego.
Buenas prácticas
- Proteger las consolas de administración MDM con MFA y parchear sus servidores sin demora.
- Limitar los permisos de administración y registrar todos los borrados remotos y cambios de políticas.
- Recoger solo los datos necesarios y explicar las normas de privacidad a los empleados.
- No instalar nunca perfiles de gestión de fuentes no fiables.
