¿Qué incluye WithSecure Elements EPP para móviles (sin VPN) gestionado por la empresa?

Navegación basada en la reputación: bloquea dominios dañinos, sospechosos y recién registrados en todos los navegadores.
Protección de SMS: analiza los mensajes de texto entrantes en busca de enlaces peligrosos y códigos QR maliciosos.
Protección contra malware en Android: análisis automáticos tras actualizaciones de aplicaciones, reinicios del dispositivo y montajes de tarjetas SD.
Antirrasgo: bloquea los dominios de rastreo utilizados por anunciantes y ciberdelincuentes.
Elements Security Center: consola en la nube para invitaciones, perfiles de protección y visión general de los dispositivos móviles.
Importante: no es un MDM; la versión del sistema operativo y las políticas de cifrado requieren un MDM independiente.

¿Cuáles son las principales ventajas de WithSecure Elements EPP para móviles (sin VPN) gestionado por la empresa?

WithSecure Elements EPP for Mobiles (sin VPN) gestionado por la empresa es el componente para iOS y Android de WithSecure Elements Endpoint Protection, administrado por su propio equipo de TI en el Elements Security Center basado en la nube, en lugar de por un distribuidor. Anteriormente, esta línea de productos se comercializaba bajo la marca F-Secure como «F-Secure Elements Mobile Protection», antes de que la división comercial pasara a denominarse WithSecure en 2022.

Filtrado independiente del navegador: la protección funciona a nivel de red, independientemente del navegador que elijan utilizar los empleados.
Comprobación local de URL: un perfil VPN local comprueba las URL; el tráfico no se redirige externamente.
Implementación basada en invitaciones: las invitaciones por correo electrónico permiten al personal instalar y activar la solución sin necesidad de que acuda un técnico de TI.
Activación silenciosa de Intune: Intune concede los permisos de la aplicación y el perfil de VPN sin necesidad de intervención por parte del usuario.
Ajustes bloqueables: los administradores pueden bloquear los ajustes del perfil para que los usuarios no puedan desactivar la protección.
Análisis local de SMS: en iOS, los mensajes de texto se analizan en el dispositivo y nunca se suben a la nube.

¿Para qué tamaño de empresa es adecuado WithSecure Elements EPP for Mobiles (sin VPN) gestionado por la empresa?

La variante «Gestionado por la empresa» es adecuada para organizaciones que desean que su propio equipo de TI, o una persona responsable, gestione la protección móvil directamente en Elements Security Center. Las pequeñas empresas que no dispongan de un MDM pueden implementarlo únicamente mediante invitaciones por correo electrónico. Las empresas medianas y grandes suelen implementarlo a través de un MDM existente, como Microsoft Intune, que también se encarga de las políticas de dispositivos que este producto no cubre.

¿Cumple WithSecure Elements EPP for Mobiles (sin VPN) gestionado por la empresa con los requisitos de la legislación suiza en materia de ciberseguridad?

Según la Ley de Seguridad de la Información revisada, los operadores de infraestructuras críticas —por ejemplo, en los sectores de la energía, la sanidad, el transporte, las telecomunicaciones y parte del sector público— deben notificar los ciberataques a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección. La mayoría de las pymes ajenas a estos sectores no están sujetas directamente a esta obligación, pero a menudo se ven afectadas indirectamente por los requisitos de los clientes que sí lo están. El producto contribuye a la prevención en los dispositivos móviles bloqueando sitios de phishing y enlaces maliciosos en SMS antes de que un empleado introduzca sus credenciales, y detectando malware en Android. Elements Security Center también muestra qué dispositivos móviles están registrados y protegidos, lo que resulta útil cuando se necesita determinar rápidamente el estado de un dispositivo. El producto no presenta informes, no ofrece análisis forenses de dispositivos móviles y no cubre ordenadores, servidores ni cuentas en la nube. Esta descripción no constituye asesoramiento jurídico; por favor, solicite a un especialista cualificado que evalúe sus obligaciones específicas.

¿Cumple WithSecure Elements EPP for Mobiles (sin VPN) Company Managed los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto garantiza por sí solo el cumplimiento de la Directiva NIS 2 por parte de una empresa, ya que dicha directiva exige medidas organizativas de gestión de riesgos, no solo software. La NIS 2 enumera categorías de medidas que incluyen la gestión de incidentes, la continuidad del negocio, la seguridad de la cadena de suministro, la ciberhigiene básica y la formación, la criptografía y el cifrado, la gestión de activos y el control de acceso, así como el uso de la autenticación multifactorial. Este producto contribuye a la ciberhigiene al bloquear el phishing y los enlaces maliciosos en los smartphones, y a la gestión de activos al ofrecer una visión general centralizada de los dispositivos móviles protegidos. No impone el cifrado de los dispositivos, no proporciona autenticación multifactorial, ni funciones de copia de seguridad o continuidad, y no gestiona la notificación de incidentes. Esas carencias deben subsanarse con un MDM, una gestión de identidades y procesos documentados.

¿Ayuda WithSecure Elements EPP for Mobiles (sin VPN) Company Managed a completar los cuestionarios de seguridad de los grandes clientes?

Sí, en lo que respecta a las preguntas específicas sobre dispositivos móviles, pero no para todo el cuestionario. Permite responder «sí» a preguntas como si los smartphones de la empresa cuentan con protección contra el phishing y los sitios web maliciosos, si los dispositivos Android disponen de protección antimalware y si la protección móvil se administra de forma centralizada con ajustes que los usuarios no pueden desactivar. No responde a preguntas sobre el cifrado obligatorio de los dispositivos, las versiones mínimas del sistema operativo, el borrado remoto de dispositivos perdidos, la autenticación multifactorial ni la detección y respuesta en estaciones de trabajo y servidores. El análisis de malware en iPhones tampoco forma parte del producto, por lo que una respuesta honesta para iOS solo abarca la protección web y de SMS. En cuanto a las políticas de dispositivos, WithSecure se basa explícitamente en una solución MDM independiente, como Microsoft Intune. Para estaciones de trabajo y servidores, la ampliación dentro de la familia WithSecure Elements permite mantener todo en el mismo Elements Security Center, lo que suele ser más sencillo que añadir la consola de otro proveedor.

¿Cuál es la diferencia entre «Gestionado por la empresa» y «Gestionado por el socio»?

La diferencia decisiva radica en quién administra la suscripción. Con la opción «Gestionado por la empresa», su propio equipo de TI trabaja en el Elements Security Center, crea los perfiles de protección y gestiona las invitaciones. Con la opción «Gestionado por el socio», un socio distribuidor gestiona la suscripción en su nombre y puede aplicar perfiles de nivel de socio a todos sus clientes. El cambio entre ambos modelos se solicita a través del socio. Al pasar de «Gestionado por socio» a «Gestionado por la empresa», los perfiles creados por el socio deben clonarse primero en su propia empresa; de lo contrario, los dispositivos los perderán.

¿Qué limitaciones debes conocer antes de comprar?

El alcance de la protección varía según la plataforma: los dispositivos Android cuentan con protección para la navegación, los SMS, la red y contra el malware, mientras que los dispositivos iOS cuentan con protección para la navegación, los SMS y la red, pero sin análisis de malware. WithSecure dejó de ofrecer la VPN de red completa para Elements Mobile Protection el 25 de abril de 2024; ahora la aplicación solo crea un perfil de VPN local para comprobar las URL, por lo que los usuarios que necesiten un túnel cifrado en redes Wi-Fi públicas deben buscar una solución de VPN independiente. La navegación basada en reputación solo funciona cuando la protección de red está activada y, sin un MDM, cada usuario debe aprobar los permisos necesarios y el perfil de VPN en el dispositivo. El producto no es un sistema de gestión de dispositivos móviles, por lo que las políticas como la versión mínima del sistema operativo o el cifrado del dispositivo requieren un MDM, que suele ser la compra adicional más habitual. No se han encontrado funciones restringidas por región en la documentación del fabricante.

¿Contra qué protege una VPN y contra qué no? Desmontando los mitos más comunes:
Explica contra qué protege realmente una VPN, lo cual resulta útil a la hora de decidir si necesitas una además de la protección móvil.

Preguntas frecuentes sobre WithSecure Elements EPP para móviles (sin VPN) gestionado por la empresa

¿Se puede utilizar en teléfonos Android de propiedad personal?

Sí. WithSecure documenta la implementación a través de Microsoft Intune con el tipo de perfil «Android Enterprise» para dispositivos de propiedad personal con un perfil de trabajo, que es la configuración habitual en escenarios BYOD.

¿Qué soluciones MDM son compatibles para la implementación?

WithSecure proporciona instrucciones de implementación para Microsoft Intune, VMware Workspace ONE, Google Workspace, IBM MaaS360, Ivanti Endpoint Management, Miradore y Samsung Knox. Sin un MDM, los dispositivos se añaden mediante una invitación por correo electrónico desde Elements Security Center.