El coste de la carga lateral para una organización
La carga lateral instala una aplicación desde fuera de la tienda oficial, saltándose las revisiones, firmas y comprobaciones de actualización que ofrece la distribución de la tienda. En un dispositivo que también contiene correo electrónico de trabajo, esa única instalación puede introducir malware que robe credenciales, solicitar permisos que ninguna aplicación revisada obtendría y nunca más recibir un parche de seguridad.
La razón por la que sigue ocurriendo es que la motivación casi nunca es maliciosa. El personal realiza carga lateral para obtener una versión gratuita de una herramienta de pago, para instalar algo no disponible en su región, o porque se le indicó a un contratista que usara una aplicación interna de un cliente. Las tres suenan razonables, ninguna es visible para TI, y la exposición recae en un dispositivo que la organización podría no gestionar. Lo que no debe aparecer en pantalla son los detalles de control de su organización: qué perfiles de gestión se aplican, qué prueban las comprobaciones de cumplimiento del dispositivo y cómo se aprueban las excepciones; todo esto pertenece al manual de operaciones de TI.
La plantilla traza el riesgo a través de ocho escenas: dos que definen la carga lateral frente a la instalación normal, dos sobre las tres motivaciones comunes y por qué cada una parece razonable, una sobre lo que una aplicación maliciosa de carga lateral puede alcanzar en un dispositivo compartido, una sobre el problema de los parches, una sobre la regla para dispositivos personales que contienen datos de trabajo, y una sobre qué hacer si algo ya estaba instalado.
.PNG)
.PNG)
.PNG)
