KNOX, la más robusta solución de seguridad en Android

En el mes de septiembre de 2013, Samsung presentó en la feria IFA 2013 una nueva solución para mejorar la seguridad de todos sus dispositivos llamada Samsung Knox disponible para los dispositivos de gama alta y media.

Su principal objetivo es proporcionar un entorno seguro para el uso profesional y, adicionalmente, un uso normal para el entorno personal de una manera plenamente sencilla en un solo dispositivo.

Samsung KNOX Workspace ofrece una solución de seguridad multifacética arraigada en el hardware antimanipulación del dispositivo, a través del kernel de Linux y del sistema operativo Android. Además, ofrece una alta seguridad para implementaciones gubernamentales y militares, ubicándose así en la primera línea de defensa contra ataques maliciosos.

En realidad, fue ideado sobre todo para el ámbito empresarial con el objetivo de promover el denominado BYOD (Bring Your Own Device, “trae tu propio dispositivo”) aportando herramientas que eliminaban riesgos como la filtración de datos confidenciales o el temido espionaje industrial y posee 5 funciones principales descriptas a continuación:

1) Dos dispositivos en uno

Con la finalidad de disfrutar de la libertad de tener un solo dispositivo tanto para el trabajo como para el esparcimiento, KNOX ofrece la seguridad necesaria para la movilidad empresarial y la facilidad en el uso del dispositivo para el entorno personal.

Con solo presionar un botón, el escritorio cambia entre KNOX Workspace (protegido por contraseña) y el escritorio común con aplicaciones personales. De esta forma, el departamento de TI cuenta con la tranquilidad de que la información de la empresa está segura y se puede administrar, en tanto que los empleados estarán felices con la libertad de personalizar sus dispositivos con aplicaciones y datos personales, sin preocupación alguna.

Seguridad

Todos los dispositivos compatibles con KNOX Workspace están asegurados desde el inicio con seguridad a nivel de hardware, software y aplicación. Un administrador de TI puede controlar el espacio de trabajo KNOX mediante una consola MDM (Mobile Device Management) aplicando en forma remota, por ejemplo, funciones de seguridad como VPN, cifrado de datos y políticas de contraseña para mantener segura la información de la empresa y, a la vez, no intervenir en el espacio personal.

2) Administración simple

KNOX Workspace se integra de manera conveniente con un MDM, VPN y Microsoft Exchange ActiveSync existentes, lo que permite elaborar una solución de seguridad de acuerdo con las necesidades de cualquier empresa.

Un administrador de IT puede experimentar capacidades de administración integrales y sin complejidad adicional, con las más de 500 políticas de TI compatibles que están disponibles con KNOX Workspace y con las más de 1.000 APIs de MDM, una cifra que sigue creciendo día a día.

KNOX Workspace es compatible con una amplia gama de proveedores de MDM, de manera que se puede integrar KNOX de manera fácil en una infraestructura existente.

Bring your own device (BYOD)

La creciente tendencia de BYOD (Lleve su propio dispositivo, por sus siglas en inglés) está difuminando los límites entre el trabajo y el esparcimiento, lo que insta a TI a modificar la manera en que se administran los dispositivos. Y KNOX Workspace viene a solucionar esta nueva problemática.

Seguridad

Los dispositivos compatibles con KNOX Workspace vienen equipados con las funciones de seguridad más recientes que necesita para ejecutar KNOX Workspace, incluida SE for Android, TIMA y Secure Boot. Si un dispositivo está rooteado o contiene un SO malicioso, KNOX Workspace detiene la instalación, lo que significa que un dispositivo comprometido no dejará vulnerables los datos de la empresa.

Con respecto a las políticas de TI, todas las políticas de MDM se transmiten por SSL o LDAP, de manera que los datos en tránsito se mantienen seguros.

3) Aplicaciones poderosas

Solo las aplicaciones seguras y probadas tienen cabida en el espacio de trabajo KNOX. La gente Samsung precargó un conjunto completo de aplicaciones listas para usar, que incluyen Contactos, Calendario, Teléfono, Explorador, Cámara y Correo electrónico con la finalidad de incrementar la productividad con acceso completo para descargar las herramientas y aplicaciones móviles más recientes a través de Samsung KNOX Apps.

Para conocer aún más sobre las aplicaciones seguras incluidas en el contenedor KNOX, se recomienda leer https://www.samsungknox.com/es-419/solutions/knox/features/powerful-apps.

4) Datos seguros

Actualmente las empresas están cambiando. Los empleados están “siempre conectados” y siempre son vulnerables. Con la incidencia diaria de malware y brechas de seguridad, todo empleado necesita una plataforma móvil segura que funcione las 24 horas, los siete días de la semana. Los datos en reposo se aseguran mediante cifrado en el dispositivo y autenticación SmartCard y se protegen los datos en tránsito con VPN por aplicación y claves de cifrado.

En caso de robo, es posible borrar en forma remota los dispositivos y aprovechar el servicio Absolute Theft Recovery.

KNOX Workspace utiliza un algoritmo de cifrado AES de 256 bits para cifrar los datos en el dispositivo y cumple con los requisitos de certificación FIPS 140-2 Nivel 1.

Para conocer aún más sobre cómo se aseguran los datos en el dispositivo se recomienda leer https://www.samsungknox.com/es-419/solutions/knox/features/secure-data.

Bloqueo de Android

KNOX Workspace está asegurado desde el inicio. Solo la plataforma Android reforzada con KNOX protege la infraestructura con seguridad de múltiples niveles, de hardware a aplicación, a través de Trusted Boot y TrustZone-based Integrity Measurement Architecture (TIMA) para mantener la inteligencia del negocio y la red seguras contra hackeo, virus y acceso no autorizado.

Para conocer aún más sobre cómo funciona la protección del sistema operativo Android se recomienda leer https://www.samsungknox.com/es-419/solutions/knox/features/android-lockdown.