Glosario
DLP (prevención de pérdida de datos)
La DLP (Data Loss Prevention, prevención de pérdida de datos) es el conjunto de controles que impiden que los datos de la empresa salgan del lugar donde deben quedarse. En móvil, significa bloquear el copiar y pegar de una app de trabajo a una personal, impedir capturas de pantalla sensibles, limitar el uso compartido y las copias de seguridad, y mantener los archivos de trabajo dentro de las apps gestionadas.
Cómo funciona
La DLP móvil actúa en la frontera entre lo gestionado y lo no gestionado. Apple y Google dan al MDM una forma de trazar esa línea. En iOS, la restricción de "abrir en" gestionado impide que un documento de una app gestionada se abra en una app no gestionada, y el portapapeles gestionado (desde iOS 15) bloquea el pegado en sentido contrario. En Android, el perfil de trabajo es un contenedor aparte: el administrador decide si el portapapeles, el uso compartido y el acceso a archivos pueden cruzar al lado personal.
Por encima de esos controles del sistema, las políticas a nivel de app añaden reglas más finas: exigir un PIN para abrir una app, bloquear "Guardar como" en el almacenamiento local, desactivar capturas de pantalla y cifrar los datos de la app en reposo con una clave distinta de la del dispositivo.
Nada de esto inspecciona el contenido de los datos. La DLP clásica en pasarelas de correo busca números de tarjeta o palabras clave. La DLP móvil trata sobre todo de contenedores y canales: qué app puede hablar con cuál, y por qué vía.
Por qué importa para una flota
La mayoría de las fugas de datos en móvil no son ataques. Son un comercial que reenvía una lista de clientes a su Gmail personal para trabajar en el tren, o una captura de una tabla de precios publicada en un grupo de WhatsApp. El informe Verizon DBIR 2024 atribuye el 68 % de las brechas a un factor humano no malicioso. La DLP es el control que vuelve imposible el error fácil, y no solo prohibido.
También condiciona lo que puede decirle a la AEPD. El artículo 32 del RGPD pide medidas técnicas adecuadas al riesgo. "Los datos de trabajo no pueden copiarse fuera de las apps gestionadas" es una medida demostrable. "Les dijimos que no lo hicieran" no lo es.
El coste es la fricción. Bloquee el portapapeles por completo y los usuarios fotografiarán la pantalla con un segundo teléfono. La mayoría de los equipos permite pegar dentro de las apps gestionadas, bloquea el pegado hacia fuera y solo prohíbe las capturas en una lista corta de apps.
Cómo lo gestiona Appaloosa
Appaloosa aplica las restricciones DLP mediante los mismos perfiles que configuran el dispositivo. En iOS y iPadOS puede imponer la apertura gestionada, el portapapeles gestionado y restricciones sobre AirDrop, la copia de seguridad en iCloud de los datos de apps gestionadas y la grabación de pantalla. En los perfiles de trabajo de Android controla el portapapeles, el uso compartido y el acceso a archivos entre perfiles, y puede desactivar las capturas dentro del contenedor de trabajo.
Como las aplicaciones se distribuyen a través de la tienda de apps empresarial de Appaloosa, cada app que envía ya es una app gestionada: la frontera se traza en el despliegue, no se parchea después. Las restricciones conviven con el resto de sus ajustes de gestión de dispositivos móviles y se aplican por grupo de dispositivos, para que una tableta de taller y un teléfono comercial tengan reglas acordes a su uso.
Reservar una demo
Vea Appaloosa en su parque
Una llamada de 20 minutos sobre su caso real. Inscripción, apps privadas, seguridad.
Reservar una demo →Toda la plataforma Explorar Appaloosa