La seguridad móvil es seguridad nacional

Ya sea desplegado para robar munición con fines políticos escándalos o documentos clasificados por sabotaje militar, un ciberataque a un dispositivo móvil con acceso a información sensible es un asunto de seguridad nacional. Y, sin embargo, los dispositivos móviles a menudo quedan fuera de la conversación sobre seguridad nacional. Obama implementó recientemente Plan de Acción Nacional de Ciberseguridad no menciona los dispositivos móviles, y ni Trump ni Hillary han abordado el tema durante sus respectivas campañas. El panorama de la ciberseguridad está evolucionando rápidamente y un plan nacional de ciberseguridad que no aborde la seguridad móvil es obsoleto y peligroso.

A diferencia de un campo de batalla físico, los enemigos en el ciberespacio son anónimos, mucho más difíciles de detectar y pueden operar con presupuestos minúsculos. Mientras que los efectos devastadores de una bomba nuclear o un ataque terrorista contra civiles son fáciles de imaginar y temer por los votantes y los políticos por igual, el robo de propiedad intelectual o la infiltración de una red gubernamental son sutiles, a menudo invisibles y demasiado técnicos para que la mayoría de los votantes los entiendan. o preocuparse. Mientras que el 11 de septiembre y Pearl Harbor captaron la atención de la nación y reunieron a los estadounidenses en torno a la bandera, los ataques cibernéticos simplemente no tienen el mismo efecto.

Los dispositivos móviles específicamente están sujetos a único amenazas debido a su tamaño, conexiones inalámbricas siempre activas, sensores físicos (por ejemplo, cámara, micrófono) y servicios de ubicación (por ejemplo, GPS). En otras palabras, su teléfono celular es una llave mágica para que alguien rastree cada uno de sus movimientos, cada comunicado, cada hábito e interacción. Sin embargo, los equipos de seguridad cibernética siguen enfocados en las computadoras de escritorio que generalmente están a millas de distancia de un usuario y no tienen casi las mismas capacidades de seguimiento. Los funcionarios gubernamentales no son una excepción a estas amenazas de seguridad móvil. Los políticos y diplomáticos viajan constantemente y los dispositivos móviles facilitan mantenerse en contacto con el personal para obtener actualizaciones en tiempo real y hablar con los electores a través de los canales de las redes sociales. Y a medida que el uso de dispositivos móviles continúa disparándose, también lo hace el malware móvil. Un estudio reciente encontró que el malware tradicional en realidad está disminuyendo a medida que el malware móvil está en el elevar. Y lo que está en juego es más que vergonzoso correos electrónicos haciéndose público.

Las aplicaciones hechas para el campo de batalla, por ejemplo, pueden aumentar el conocimiento de los soldados sobre los alrededores de la zona de guerra, pero también puede comprometer información militar confidencial si es objeto de un ataque cibernético. Parte del problema es que los militares ahora obtienen sus teléfonos inteligentes de los mismos proveedores y fabricantes que atienden a los civiles. Pero mientras que los clientes civiles simplemente actualizan sus teléfonos cuando se lanza un parche, los usuarios militares deben esperar hasta que el Pentágono apruebe el arreglo, dejando información crítica vulnerable mientras pasa por una larga lista de aprobaciones burocráticas. Las políticas de seguridad de EE. UU. tardaron décadas en reflejar un panorama de amenazas digitales evolucionado y todavía no estamos preparados para enfrentar la nueva frontera del malware móvil.

Ya sea que nuestro próximo comandante en jefe sea Hillary Clinton o Donald Trump, necesitaremos algo más que grandes promesas durante un debate para garantizar que la inseguridad móvil no deje a la nación vulnerable a ataques maliciosos; Estas son algunas de las formas tangibles en que el gobierno puede abordar el problema:

• Regulaciones y estándares más estrictos para garantizar que todos los dispositivos móviles del gobierno estén actualizados y sean capaces de recibir parches de seguridad sin demora
• Detección de amenazas en tiempo real además de sistemas de contenedorización en todos los teléfonos inteligentes del gobierno para garantizar una capacidad de respuesta rápida
• Mayor colaboración entre agencias gubernamentales e investigadores independientes que están encontrando vulnerabilidades nunca antes vistas antes de que hayan sido explotadas en la naturaleza.

Los ataques móviles suelen ser intangibles e invisibles sin ser detectados, pero la destrucción que causan es muy real. A medida que los dispositivos móviles se convierten en los objetivos preferidos de los piratas informáticos nacionales e internacionales, la seguridad móvil debe ser la piedra angular del plan de seguridad nacional del gobierno.