Apple @ Work: Análisis de las principales amenazas móviles a las que se enfrenta su flota Apple este año


Apple @ Work presentado exclusivamente por Mosylela única plataforma unificada de Apple. Mosyle es la única solución que integra todas las soluciones necesarias para implementar, administrar y proteger de forma automática y sin problemas los dispositivos Apple en el trabajo en una única plataforma de nivel empresarial. Más de 45.000 organizaciones confían en Mosyle para preparar millones de dispositivos Apple para que funcionen sin esfuerzo y de forma asequible. Solicita tu PRUEBA EXTENDIDA hoy y comprende por qué Mosyle es todo lo que necesitas para trabajar con Apple.

Si dedica suficiente tiempo a administrar dispositivos Apple en un entorno empresarial, comenzará a detectar tendencias en cómo ocurren los incidentes de seguridad. Rara vez es un truco cinematográfico al estilo Ocean’s 11. Generalmente se trata de un usuario que retrasa una actualización de iOS durante tres meses o de un empleado que se conecta a una red Wi-Fi abierta en un hotel o cafetería. Jamf lanzó recientemente su Security 360: Informe anual de tendencias en dispositivos móvilesy los datos muestran una imagen muy clara de las vulnerabilidades que enfrentan actualmente los departamentos de TI. Incluso en la era de la IA, lo viejo vuelve a ser nuevo

Acerca de Apple@Work: Bradley Chambers administró una red de TI empresarial de 2009 a 2021. Con su experiencia en la implementación y administración de firewalls, conmutadores, un sistema de administración de dispositivos móviles, Wi-Fi de nivel empresarial, miles de Mac y miles de iPads, Bradley resaltará cómo los gerentes de TI de Apple implementan dispositivos Apple, construyen redes para respaldarlos, capacitan a los usuarios, historias de administración de TI y formas en que Apple podría mejorar sus productos para servicios de TI.

El problema de actualización del sistema operativo

Como administradores de TI, estamos constantemente pensando, estresándonos o estresándonos por las actualizaciones. El informe destaca exactamente por qué esto supone una enorme responsabilidad. Según los datos, el 53% de las organizaciones cuentan con al menos un dispositivo con un sistema operativo extremadamente desactualizado. Esto significa que más de la mitad de las empresas encuestadas tienen vulnerabilidades altamente explotables y sin parches en los bolsillos traseros de sus empleados.

En 2025, vimos vulnerabilidades críticas como CVE-2025-31200, donde el procesamiento de una transmisión de audio desde un archivo multimedia creado con fines malintencionados podría provocar la ejecución de código. El usuario ni siquiera necesita tocar un enlace; su dispositivo simplemente procesa el mensaje de audio para obtener una vista previa, se daña la memoria y el dispositivo se ve comprometido. Si no aplica las actualizaciones del sistema operativo a través de la plataforma de administración de su dispositivo, está dejando la puerta abierta a estas amenazas persistentes avanzadas.

El desafío es que los empleados intentan trabajar mientras reciben actualizaciones constantemente, lo cual es bueno para la seguridad de la información pero puede ser un desafío para los empleados ocupados.

Jailbreaks y mercados alternativos

El enfoque aislado de Apple hacia la App Store desde su lanzamiento ha sido una gran ventaja para la seguridad de TI. Sin embargo, a medida que el ecosistema evoluciona, surgen nuevos riesgos. El informe revela que uno de cada 850 dispositivos de trabajo tiene jailbreak. Cuando se hace jailbreak a un dispositivo, se eluden las restricciones de seguridad de Apple, creando una puerta trasera que los atacantes pueden usar para obtener acceso a su sistema.

El 2% de las organizaciones tenían dispositivos que utilizaban mercados de aplicaciones alternativos. Aunque los usuarios avanzados aprecian la flexibilidad de la descarga, es una pesadilla desde la perspectiva de los datos empresariales. Las tiendas alternativas no están sujetas a los mismos rigurosos requisitos de seguridad y privacidad que la App Store oficial, lo que aumenta significativamente el riesgo de que malware ingrese a su entorno. Simple y llanamente: en mi opinión, la App Store funciona para las empresas.

La red es el nuevo perímetro

Incluso con las configuraciones de dispositivos más estrictas del mundo, sus datos siguen en riesgo en el momento en que salen de su entorno corporativo. El informe señala que el 18% de las organizaciones tienen usuarios que inician sesión en puntos de acceso riesgosos. Conectarse a una red Wi-Fi pública no segura expone a los usuarios a ataques de Adversario en el Medio, en los que los piratas informáticos pueden interceptar datos en tránsito o robar cookies de sesión.

Además de los riesgos de la infraestructura de red, los riesgos web estándar siguen siendo increíblemente altos. En el 25% de las organizaciones, algún usuario ha sido víctima de un enlace de phishing. La IA generativa ha hecho que a los atacantes les resulte más fácil que nunca crear mensajes de phishing convincentes que imiten perfectamente servicios como Microsoft, Apple y las principales instituciones financieras.

El punto de vista de 9to5Mac

La conclusión clave de estos datos es que los administradores de TI no pueden confiar en que los usuarios finales tomen las decisiones de seguridad correctas. Los usuarios se conectarán al Wi-Fi del aeropuerto y del hotel. Harán clic en enlaces de phishing convincentes. Ignorarán el mensaje de actualización de software mientras macOS se lo permita.

Esto refuerza la realidad de que las herramientas sólidas de seguridad y administración de dispositivos son un control de seguridad esencial, no solo una herramienta para distribuir perfiles de configuración. Aplicar actualizaciones de seguridad rápidas, usando herramientas como Escalera trasera Y Mover para determinar quién puede tocar tus datosy aprovechar la seguridad de los endpoints para monitorear el estado del dispositivo son las únicas formas de defenderse proactivamente contra un panorama de amenazas móviles que se vuelve más desafiante cada trimestre.

Lea el informe completo para saber más.

Apple @ Work presentado exclusivamente por Mosylela única plataforma unificada de Apple. Mosyle es la única solución que integra todas las soluciones necesarias para implementar, administrar y proteger de forma automática y sin problemas los dispositivos Apple en el trabajo en una única plataforma de nivel empresarial. Más de 45.000 organizaciones confían en Mosyle para preparar millones de dispositivos Apple para que funcionen sin esfuerzo y de forma asequible. Solicita tu PRUEBA EXTENDIDA hoy y comprende por qué Mosyle es todo lo que necesitas para trabajar con Apple.

FTC: utilizamos enlaces de afiliados automáticos que generan ingresos. Más.



Fuente