El iOS 7 de Apple es el sistema operativo móvil más completo de la compañía hasta el momento, y sin duda es el más colorido.

Pero para muchas empresas, lo que está debajo de la superficie es lo que contará. Algunas organizaciones buscarán aprovechar las nuevas características de seguridad y administración de dispositivos móviles (MDM) de iOS 7 de inmediato, mientras que otras pueden analizar la situación y cambiar de línea..

Luz verde

Jay McLaughlin, Director de Seguridad (CSO) de Q2ebanking, dice que las organizaciones que desean actualizar los dispositivos de los empleados a iOS 7 pueden darles a los empleados la luz verde para hacerlo ahora, siempre y cuando los teléfonos estén en un estado " estado.

"iOS 7 presenta nuevas vulnerabilidades en el hecho de que contiene nuevo código, tecnología y características", dice. "Una vez descubierta, verás que se crean nuevos exploits, muchos de los cuales se usarían con fines de jailbreak, que rompen y destruyen inherentemente la fortaleza del modelo de seguridad subyacente de Apple para iOS".

Agrega: "Históricamente, Apple ha reforzado su seguridad dentro de iOS con cada versión posterior, agregando un cifrado más fuerte, Prevención de ejecución de datos, ASLR y el 'Enclave seguro' del nuevo procesador A7. Como tal, cuando se encuentra en un estado sin jailbreak, el iPhone es uno de los dispositivos de consumo más seguros ".

Sin asistencia de TI, los usuarios de dispositivos que actualicen a iOS 7 irán con los ojos vendados

Medidas preventivas

"Para algunas organizaciones, la limpieza de dispositivos será la única línea de protección"

Pero, ¿qué puede hacer una empresa si no confía en dar el visto bueno? El analista de Gartner Ken Dulaney dice que las pequeñas empresas, en particular, tendrán poco éxito en evitar que los usuarios se actualicen a iOS 7 si no tienen una solución MDM en uso..

"La actualización puede ser un problema si se encuentran errores en el software, como ha habido en versiones anteriores de iOS", dice. "Hay un Administrador de configuración de iPhone que se puede usar para bloquear algunas actualizaciones, pero que puede requerir un gran esfuerzo para usar [por primera vez], ya que los empleados tendrían que aceptar las políticas de la compañía 'traer su propio dispositivo'".

Delaney agrega que las empresas con una política de MDM deben enviar una nota a los empleados que soliciten que esperen para descargar e instalar la actualización. La empresa puede usar este intervalo para evaluar los riesgos y tomar nota de los errores que surgen en los primeros meses después del lanzamiento de iOS 7.

"Algunas organizaciones pueden tener poca disciplina para detener esto, y si algo sale mal, tendrán que usar el borrado del dispositivo a través de Exchange Active Sync como la única línea de protección", dice. "Deben informar a los usuarios que la copia de seguridad de la información personal es su responsabilidad y que la empresa no tiene la capacidad de protegerla si se pierde durante un reinicio del dispositivo para proteger a la empresa".

Control de datos

Para McLaughlin de Q2ebanking, las empresas con políticas de "traer su propio dispositivo" (BYOD) deben enfocarse menos en controlar los iPhones de los empleados después de la actualización y más en proteger la información corporativa.

"Lo que las organizaciones deben tener en cuenta y darse cuenta es que no controlan el dispositivo", dice. "La TI está perdiendo cada vez más control de los dispositivos. En su lugar, deberían centrarse en los controles que pueden usar para proteger los datos corporativos y la información transmitida y almacenada en estos dispositivos".

Agrega que las empresas deben verificar que las soluciones MDM que están utilizando actualmente para hacer cumplir las políticas BYOD sean compatibles con iOS 7 y el iPhone 5S..

"Esto es fundamental para garantizar que los parches y las actualizaciones aún se puedan enviar a los dispositivos, sin mencionar que podemos tomar el control de las nuevas características de seguridad", dice..

iOS 7 busca ofrecer un mayor control sobre los datos

Aplicación de envoltura

Una característica que la empresa de movilidad empresarial Cortado cree que iOS 7 ha cancelado es la de "ajuste de aplicaciones", una tecnología para modificar las aplicaciones existentes mediante el reemplazo de aspectos de la misma para agregar funcionalidades empresariales específicas como apertura abierta, encriptación, control de acceso a la red, solo registrarse y más.