Por qué las principales ciudades y estados deberían proteger a los ‘ciudadanos digitales’ de las amenazas móviles

Cuando la mayoría de las personas piensan en Zimperium, es posible que nos reconozcan como el líder en seguridad de aplicaciones y dispositivos móviles empresariales. O han visto el noticias recientes en la Agencia de Sistemas de Información de Defensa (DISA), una organización del Departamento de Defensa (DoD) de los EE. UU., que nos seleccionó para brindar protección integral de terminales móviles (MEP) a los dispositivos proporcionados por el gobierno (GFE) no clasificados de hombres y mujeres en servicio en todo el mundo.

Con respecto al anuncio del Departamento de Defensa, este es un momento decisivo y nos sentimos honrados de proteger a los usuarios móviles y puntos finales del Departamento de Defensa contra el phishing, las aplicaciones maliciosas/riesgosas, las vulnerabilidades del sistema operativo y los ataques a la red.

También nos sentimos honrados de estar protegiendo el “aceras digitales” – como se refirió Jordan Sun, director de innovación de la ciudad de San José y director de la Oficina de Tecnología e Innovación del Alcalde (MOTI) en un comentario reciente en La colina – para los residentes de la ciudad de Nueva York y los pasajeros del metro de Los Ángeles contra las amenazas móviles con la única solución de seguridad móvil en el dispositivo basada en el aprendizaje automático.

Recientemente tuve el placer de organizar una sesión de panel durante la Cumbre Cibernética Internacional de América del Norte de este año. El panel, El futuro de la tecnología móvil y la seguridad para el ciudadano digital, presentó:

• Mitch Herckis, asesor principal del Comando Cibernético de la Ciudad de Nueva York;
• Douglas Anderson, director sénior de Tecnología de la Información del Metro de Los Ángeles; y
• Jayson Cavendish, arquitecto de seguridad sénior de Tech System, contratista del estado de Michigan.

A continuación, se incluyen fragmentos seleccionados de este panel de discusión animado, convincente e informativo.

Un poco de fondo

Mitch:

“NYC Cyber ​​Command es una organización relativamente nueva, particularmente para los estándares de la ciudad de Nueva York, donde tenemos algunas agencias que marcaron su vida durante más de un siglo. Fuimos creados hace solo tres años por orden ejecutiva y nos formalizamos en los estatutos de la ciudad el mes pasado.

“Como asesor senior de operaciones de la organización, ayudo con una parte central de nuestra misión, que es implementar la ciberseguridad como una autoridad central en más de cien agencias.

“También tenemos una misión orientada a los residentes, asegurando que los residentes de la ciudad de Nueva York puedan estar seguros en sus propias vidas digitales”.

Doug:

“LA Metro es la tercera compañía de tránsito más grande de los EE. UU. Transportamos alrededor de 1,3 millones de pasajeros por día. Es una agencia importante y por eso tenemos una presencia bastante grande.

“Una de las cosas con las que se enfrenta mi equipo es buscar el uso de la tecnología para encontrar formas innovadoras de mejorar la experiencia del cliente. La equidad es otro gran problema aquí para Metro. Tenemos muchos pasajeros que tienen bajos ingresos y ni siquiera pueden pagar la conectividad.

“Aunque no cubre la ciudad, nuestras rutas cubren toda la ciudad y se basan básicamente en la población y la densidad de pasajeros, ese tipo de cosas. Donde hay más gente hay más rutas. Parecía una buena manera de tal vez lograr algunos de los objetivos que la ciudad quería hacer”.

NYC Secure y LA Metro Secure

Mitch:

“La iniciativa NYC Secure es el nombre de nuestra iniciativa centrada en los residentes y se anunció en marzo de 2018. El objetivo es defender a los neoyorquinos de la actividad cibernética maliciosa en dispositivos móviles a través de redes Wi-Fi y más allá.

“Hay dos piezas principales en esta iniciativa. uno es el Aplicación segura de la ciudad de Nueva York, que se puede descargar gratis a través de App Store y Google Play. Es seguridad para cualquiera que lo descargue, centrándose en brindar a los neoyorquinos un nivel de protección. Le alerta sobre riesgos, amenazas y ataques, incluso si se está conectando a redes Wi-Fi no seguras.

“Más personas se han mudado a dispositivos móviles: más del 50 por ciento del tráfico es móvil en estos días. Por lo tanto, hay un aumento de los ataques allí.

“Nos dimos cuenta de que esto era lo correcto, que nos comprometemos a mantener a las personas a salvo del crimen en su vida diaria y deberíamos querer llevar ese mismo compromiso de proteger a los neoyorquinos al ciberespacio.

«Nos dimos cuenta de que teníamos que hacerlo de una manera que reflejara sus valores y preservara la privacidad individual, y la iniciativa NYC Secure y la aplicación NYC Secure es lo que surgió».

Doug:

“Mi CIO de hecho fue a Nueva York y vio el proyecto de Mitch y así fue como nos involucramos en la protección de los dispositivos.

“Las personas que usan nuestro Wi-Fi en los autobuses no son los usuarios más sofisticados. Son de bajos ingresos. No tienen sus propios planes de datos y no necesariamente tienen un proveedor que los ayude a proteger su dispositivo.

“Dependen en gran medida de varias formas de Wi-Fi público para comunicarse. Algunos tienen dispositivos más antiguos. Son dispositivos más baratos. No necesariamente los mantienen actualizados.

“Básicamente, siempre que puedan acceder a Wi-Fi y haya una cantidad de aplicaciones que puedan descargar y usar, pueden comunicarse. Era un entorno bastante grande y desafiante. Una de las cosas que realmente queríamos hacer era mantenerlo lo más simple posible.

“Cuando las personas se transfieren de un vehículo a otro, hay cientos de miles de transferencias en un día determinado, su teléfono volverá a iniciar sesión automáticamente en la nueva red Wi-Fi cuando abordan un nuevo vehículo. Sin embargo, eso causa un pequeño problema porque ahora hay personas que intentarán falsificar la red para acceder a más de un millón de usuarios aquí en Los Ángeles”.

¿Deben las ciudades proteger a sus ciudadanos?

Jayson:

“Cuando comenzó la pandemia, aquellos que podían trabajar en casa ahora dependían de las redes que normalmente reservaban para jugar o entretenerse. Además, cuando comenzaron a hacer eso, K-12 y la educación superior comenzaron a estar completamente en línea, eso sucedió en abril y mayo.

“Cuando llegamos a agosto de este año, muchas universidades tomaron la decisión de estar completamente en línea. Algunos, como la Universidad Central de Michigan, tienen estudiantes en el campus, pero la mayoría de sus clases son en línea.

“Necesitamos descubrir cómo nos aseguramos de usar redes Wi-Fi confiables. Por ejemplo, mi esposa y mis hijas pueden ir a comprar zapatos a una tienda local. Mientras están allí, acceden a Wi-Fi gratis mientras compran zapatos y compran otras cosas mientras están en esa red. Te puedo decir esto, porque llegan a casa y les pregunto si compraron otra ropa en sus dispositivos móviles mientras compraban zapatos. Pregunto si usan sus tarjetas de crédito. Por supuesto, la respuesta es ‘Bueno, sí’.

“Creo que la realidad para la mayoría de nuestros electores es que esto no es lo más importante para ellos. Necesitamos darles una herramienta o una forma en que puedan ponerse la máscara digital para protegerse unos a otros”.

Problemas y desafíos

Mitch:

“Esto también es un problema de equidad. No todo el mundo tiene acceso a su cuenta corporativa, a un entorno corporativo seguro o a ciertas protecciones… a través de su proveedor. Algo así como el 17 por ciento de los estadounidenses solo tienen teléfonos inteligentes. [Those numbers are] mucho más alto si nos fijamos en… las personas que se encuentran en los niveles de ingresos más bajos.

“Nuestra visión es que Nueva York sea la ciudad con mayor resiliencia cibernética del mundo y, para lograr esa visión, significa brindarles a todos las herramientas que necesitan para hacer lo necesario para protegerse. A veces se trata de darles las cosas para reconocer que, eso podría no ser un enlace a NYC Wi-Fi, podría ser alguien en la calle.

‘La realidad es que no todos tienen acceso a las medidas de seguridad y NYC Secure es una herramienta muy simple que pueden usar para la seguridad mientras mantienen su privacidad.

“Durante este tiempo de COVID en particular, ha habido intentos maliciosos de aplicaciones que imitan el tipo de cosas que esperaríamos de una aplicación de rastreo, que se han pasado por correo electrónico o intentos de phishing. Creo que brindar esta seguridad básica a la gente es algo que consideramos que protege a todos, a todos los neoyorquinos”.

Doug:

“Descubrimos que teníamos una gran cantidad de niños que usaban Wi-Fi, lo creas o no, para hacer su tarea de camino a la escuela porque no la habían hecho la noche anterior. Estaban aprovechando que tenían wifi en los buses para hacer sus deberes.

‘Pero de nuevo, tienes una audiencia muy poco sofisticada allí y se la puede engañar fácilmente.

“Una de las cosas que especificamos en una página de inicio de sesión, en la página de términos y condiciones antes de ir a un portal activo, fue que queríamos indicar que no estábamos rastreando su dispositivo. Eso es un gran problema aquí. Mucha gente está viajando en los autobuses. Realmente queremos saber a dónde van, eso es muy útil para nosotros para entender la cantidad de pasajeros. patrones, pero a la gente no le gusta que la rastreen individualmente, especialmente a un número de individuos y al grupo de bajos ingresos”.

Privacidad del usuario

Jayson:

“Estamos evaluando oportunidades para poner esto a disposición de los ciudadanos de Michigan. Una de las facetas más importantes de eso sería que la herramienta no retiene ni devuelve ni guarda ninguna información sobre el ciudadano.

“¿Puede protegerme del malware móvil? ¿Puede decirme dónde están las redes seguras sólidas? ¿Puede ayudarme a protegerme contra los ataques de phishing? ¿Y puede hacer todo eso y no enviar ninguno de mis datos a un dispositivo de monitoreo o espiarse a sí mismo? Creo que esos son los aspectos críticos reales de toda esta área que estamos investigando”.

Mitch:

“Hay muchos datos realmente interesantes que podríamos haber obtenido… pero la realidad es que nadie, ningún neoyorquino realmente quiere [the City] tomando sus datos de su teléfono y, francamente, no queremos que [either]..

“Queremos brindar herramientas sin que la gente cuestione nuestros motivos. Para ponerle un punto muy fino: la ciudad no ve nada, y nada sale del dispositivo. Si elige descargar e instalar la aplicación, no podremos ver información sobre usted en su dispositivo móvil. Existe una estricta política de privacidad y controles técnicos para garantizar que se respete la privacidad.

“La ciudad de Nueva York se vio muy afectada durante esta pandemia mundial. Como parte de nuestra propia respuesta al tratar de hacer cosas para ayudar a nuestros ciudadanos, damos consejos a las pequeñas y medianas empresas sobre cómo trabajar desde casa. Creo que la gente piensa en Nueva York y en las grandes empresas, pero la realidad es que hay un cuarto de millón de pequeñas y medianas empresas en Nueva York.

“Ponemos orientación para trabajar desde casa para las pequeñas empresas. Estos eran… muy amplios pero uno [suggestion] fue que si no tiene seguridad móvil, debería buscar la aplicación NYC Secure porque la gente está haciendo de todo, desde entregas hasta administrar una pequeña empresa. Es posible que hayan tenido un pequeño stand antes, pero están tratando de encontrar nuevas formas de comercializar sus productos. Entonces, nunca se sabe por qué necesita seguridad móvil, pero siempre habrá personas que la necesiten y estamos felices de poder hacerlo por los neoyorquinos durante este tiempo”.

Contáctenos

Para obtener más información sobre cómo podemos ayudar a proteger a los ciudadanos en su área, por favor Contáctenos.