De Wandera a Jamf Mobile Forensics: ocho años liderando la seguridad móvil en España
En un momento en el que la mayoría de las organizaciones centraban sus esfuerzos de protección en servidores, estaciones de trabajo y perímetros corporativos, desde OptimumTIC ya observábamos cómo el dispositivo móvil se estaba convirtiendo en uno de los principales vectores de riesgo para empresas y usuarios.
Nuestra apuesta por la seguridad móvil comenzó en 2018 durante el Mobile World Congress (MWC) de Barcelona, donde descubrimos el enorme potencial de Wandera, una de las tecnologías más innovadoras del momento para la protección de dispositivos móviles.
Mientras muchas organizaciones todavía consideraban los smartphones como herramientas secundarias, nosotros entendimos que el futuro del trabajo sería móvil y que la seguridad debía evolucionar al mismo ritmo.
De Wandera a Jamf: una evolución natural
La visión de Wandera era adelantada a su tiempo. Su propuesta permitía proteger dispositivos móviles frente a amenazas emergentes, controlar el acceso a servicios corporativos y filtrar contenidos maliciosos antes de que impactaran en los usuarios.
Esta apuesta encajaba perfectamente con nuestra filosofía de anticiparnos a los riesgos y ofrecer a nuestros clientes tecnologías innovadoras capaces de protegerlos frente a amenazas que todavía no ocupaban titulares.
Por ello, en 2020 nos certificamos como partner de la tecnología, convirtiéndonos en una de las primeras organizaciones especializadas en España en impulsar estas capacidades de protección móvil.
Posteriormente, la adquisición de Wandera por parte de Jamf consolidó una propuesta de valor todavía más potente, integrando la gestión de dispositivos Apple con capacidades avanzadas de seguridad y protección frente a amenazas móviles.
El auge del smishing y las amenazas móviles
Los ciberdelincuentes han comprendido perfectamente una realidad: las personas confían más en sus dispositivos móviles que en cualquier otro equipo.
Esta confianza ha provocado un crecimiento constante de amenazas como:
- Smishing (phishing mediante SMS).
- Enlaces maliciosos enviados por aplicaciones de mensajería.
- Aplicaciones fraudulentas.
- Ataques dirigidos a usuarios remotos.
- Redes WiFi inseguras.
- Robo de credenciales corporativas desde dispositivos móviles.
Hoy resulta habitual recibir mensajes suplantando bancos, organismos oficiales, empresas de paquetería o incluso servicios corporativos internos.
Lo que hace apenas unos años parecía una amenaza marginal se ha convertido en uno de los canales de ataque más utilizados por los ciberdelincuentes.
La nueva generación de amenazas móviles exige nuevas capacidades de defensa
En el panorama actual de la ciberseguridad, los dispositivos móviles se han convertido en el centro de las operaciones diarias y, en consecuencia, en uno de los principales objetivos de los ataques dirigidos.
Aunque amenazas como el smishing continúan creciendo de forma exponencial, las organizaciones también deben prepararse para riesgos mucho más sofisticados dirigidos a perfiles de alto valor, como directivos, investigadores, responsables de infraestructuras críticas o personal con acceso privilegiado a información sensible.
Para garantizar la integridad de estos dispositivos, resulta fundamental disponer de herramientas capaces de detectar y responder frente a campañas de spyware mercenario, ataques zero-click y vulnerabilidades zero-day, cuyo objetivo es comprometer terminales sin que el usuario llegue siquiera a interactuar con un mensaje o enlace malicioso.
Los equipos de seguridad necesitan una visibilidad mucho más profunda para identificar indicios de compromiso y responder eficazmente ante amenazas avanzadas que pasan desapercibidas para las soluciones tradicionales.
Conscientes de esta evolución del panorama de amenazas, en OptimumTIC seguimos apostando por las tecnologías más avanzadas del mercado. Por ello, queremos destacar las capacidades de Jamf Mobile Forensics, una innovadora solución de análisis forense digital y respuesta ante incidentes (DFIR) diseñada específicamente para la protección de dispositivos móviles y orientada a la detección de las amenazas más sofisticadas.
Gracias a un enfoque centrado en la privacidad, Jamf Mobile Forensics permite identificar indicadores de compromiso asociados a spyware avanzado, ataques de día cero y campañas dirigidas, proporcionando a los equipos de seguridad una capacidad de investigación y respuesta hasta ahora reservada a entornos altamente especializados.
Una necesidad que anticipamos hace años
La experiencia nos ha demostrado que la protección de los dispositivos móviles ya no es opcional.
Las organizaciones almacenan en smartphones y tabletas:
- Correo electrónico corporativo.
- Aplicaciones empresariales.
- Información confidencial.
- Credenciales de acceso.
- Sistemas de autenticación multifactor.
- Datos de clientes y proveedores.
A pesar de ello, muchas compañías continúan destinando más recursos a la protección tradicional del puesto de trabajo que a la seguridad móvil.
En OptimumTIC llevamos años ayudando a las empresas a cambiar esta visión, impulsando soluciones que permiten proteger el dispositivo, la conexión, la identidad digital y el acceso a los recursos corporativos.
Jamf: más allá de la gestión de dispositivos
La evolución de Jamf ha permitido construir una plataforma que va mucho más allá de la administración de dispositivos Apple.
Gracias a la integración de las capacidades heredadas de Wandera, actualmente es posible:
- Detectar amenazas móviles en tiempo real.
- Bloquear enlaces maliciosos antes de que el usuario acceda.
- Proteger frente a campañas de smishing.
- Supervisar riesgos asociados a redes WiFi.
- Aplicar políticas de acceso seguro.
- Mejorar la protección de dispositivos corporativos y BYOD.
Todo ello manteniendo la experiencia de usuario que caracteriza al ecosistema Apple.
¿En qué consiste el método de Jamf Mobile Forensics?
La solución está diseñada para operar como una herramienta avanzada para SOC (Centros de Operaciones de Seguridad), equipos forenses, administradores de TI y equipos de seguridad de la información. Se estructura en dos pilares fundamentales:
- ección de riesgos y compromisos
- Análisis Forense Digital y Respuesta a Incidentes (DFIR)
- Protección especializada frente a spyware mercenario
- Visibilidad estratégica para la seguridad móvil corporativa
Jamf Mobile Forensics realiza un análisis profundo y continuo de los dispositivos móviles para identificar indicios de actividad maliciosa, incluso cuando las amenazas han logrado evadir los mecanismos tradicionales de protección. La solución reconstruye la actividad del terminal mediante la recopilación y correlación de evidencias, permitiendo detectar señales de compromiso asociadas a spyware, ataques zero-click, campañas dirigidas y vulnerabilidades zero-day.
Esta capacidad proporciona a los equipos de seguridad una visión detallada de la cadena de ataque, facilitando la identificación del origen, el alcance y el impacto potencial de una intrusión antes de que se convierta en un incidente crítico.
La plataforma incorpora capacidades avanzadas de Digital Forensics & Incident Response (DFIR) que automatizan gran parte de las tareas de investigación tradicionalmente realizadas de forma manual. Jamf recopila y analiza miles de artefactos, registros y eventos del dispositivo, contrastándolos con indicadores de compromiso (IOC), inteligencia de amenazas, patrones conocidos de ataque y técnicas utilizadas por grupos avanzados.
Gracias a sus mecanismos de análisis automatizado y priorización del riesgo, los analistas pueden identificar de forma inmediata los dispositivos afectados, comprender la naturaleza de la amenaza y acelerar significativamente los procesos de contención, remediación y respuesta. Todo ello mediante una interfaz intuitiva que permite transformar datos complejos en información accionable para la toma rápida de decisiones.
Una de las capacidades más innovadoras de Jamf Mobile Forensics es su enfoque específico en la detección de spyware avanzado utilizado en campañas dirigidas contra perfiles de alto valor, como directivos, investigadores, responsables de infraestructuras críticas o personal con acceso a información sensible.
La solución permite identificar indicadores asociados a herramientas de vigilancia altamente sofisticadas que suelen operar de forma silenciosa y sin interacción del usuario, proporcionando un nivel de visibilidad y análisis esencial para organizaciones con elevados requisitos de seguridad y ciberresiliencia.
Más allá de la detección técnica, Jamf ofrece una visión integral del estado de seguridad de los dispositivos móviles de la organización. Los equipos de ciberseguridad pueden evaluar riesgos, realizar investigaciones forenses, validar incidentes y obtener evidencias sólidas para apoyar procesos de cumplimiento normativo, respuesta ante incidentes y mejora continua de la postura de seguridad.
Flexibilidad total en el despliegue
La arquitectura de la solución se adapta a las necesidades y normativas de cada organización, dividiéndose en componentes de cliente y de servidor:
En el lado del cliente (Dispositivos):
- App Threat Protect Connector:Instalada en un equipo Mac o Windows, permite conectar el dispositivo móvil mediante cable físico para realizar escaneos profundos y obtener los datos más exhaustivos posibles.
- App móvil Threat Protect:Instalada en los dispositivos finales (iOS, iPadOS y Android, tanto de propiedad corporativa como BYOD). Permite realizar análisis remotos a intervalos regulares. Su despliegue se recomienda a través de un sistema MDM y permite activar inspecciones remotas mediante DFIR. En el lado del servidor:
- Despliegue en la nube:Es la opción recomendada. Ofrece rapidez en la configuración, escalabilidad a nivel mundial, incluyendo capacidades de análisis asistido mediante inteligencia Artificial que ayudan a acelerar las investigaciones forenses.
- Despliegue On-Premise / Aislamiento físico:Para organizaciones con requisitos extremos de seguridad o redes aisladas (air-gapped). En este modelo, todos los datos recopilados (excluyendo cualquier información personal identificable) permanecen en el entorno del cliente.
Inteligencia de amenazas respetuosa con la privacidad
Uno de los aspectos más críticos a la hora de monitorizar dispositivos móviles es preservar el derecho a la intimidad del usuario. Jamf Mobile Forensics se basa en la privacidad por diseño.
Para buscar Indicadores de Compromiso (IOC) y detectar ataques como Amenazas Persistentes Avanzadas (APT), ataques zero-click y spyware comercial, la herramienta analiza exclusivamente telemetría técnica: bitácoras del sistema operativo (SO), fallos de apps, registros del núcleo, archivos de diagnóstico, bitácoras de red Wi-Fi y procesos del sistema.
El análisis se realiza sin necesidad de rootear, hacer jailbreak o instalar agentes invasivos en los dispositivos.
Esta visibilidad resulta especialmente relevante en entornos regulados por normativas como NIS2, DORA, ENS o ISO 27001, donde la capacidad de detección temprana y respuesta eficaz constituye un elemento clave de la resiliencia digital.
¿Qué datos NO recopila la herramienta bajo ninguna circunstancia?
- Fotos y vídeos.
- Correos electrónicos, mensajes de texto o iMessage.
- Datos de llamadas o agenda de contactos.
- Historial de navegación.
- Contraseñas o datos internos de las aplicaciones.
Un ecosistema completo para la investigación y protección frente a amenazas avanzadas
Todas estas capacidades están respaldadas por Jamf Threat Labs, uno de los equipos de investigación más reconocidos del sector, formado por especialistas en ciberseguridad, análisis de malware e inteligencia de amenazas, que actualizan continuamente los mecanismos de detección para hacer frente a las técnicas utilizadas por los actores más sofisticados.
Gracias a esta inteligencia especializada, Jamf Mobile Forensics proporciona a los equipos de seguridad un entorno avanzado de investigación y respuesta que incluye:
- Exploración avanzada de amenazas y procesos: motores de búsqueda altamente granular que permiten analizar dispositivos, procesos, aplicaciones, conexiones y artefactos sospechosos con un nivel de detalle excepcional.
- Motor de reglas y detección personalizada: capacidad para crear reglas avanzadas de detección, listas blancas, indicadores específicos y controles basados en YARA, procesos, paquetes y otros atributos complejos.
- Análisis asistido por Inteligencia Artificial: automatiza la investigación de anomalías, identifica patrones ocultos y acelera significativamente los tiempos de análisis y respuesta ante incidentes.
- Integración con los Centros de Operaciones de Seguridad (SOC): correlaciona eventos, agrupa evidencias y transforma alertas aisladas en incidentes consolidados, facilitando una respuesta rápida y eficiente.
Un ecosistema completo para las investigaciones digitales
Toda esta tecnología está respaldada por Jamf Threat Labs, un equipo especializado de investigadores e ingenieros de seguridad que actualiza continuamente los motores de detección. Gracias a esto, la plataforma ofrece capacidades avanzadas para los equipos de respuesta:
- Exploradores de amenazas y procesos:Motores de búsqueda granulares basados en múltiples atributos de las terminales.
- Motor de reglas:Permite crear bloqueos o listas blancas usando atributos complejos como YARA, identificadores de paquetes y procesos.
- Análisis con Inteligencia Artificial:Agiliza drásticamente la investigación de fallos y anomalías.
- Centro de Operaciones (SOC):Simplifica los flujos de trabajo agrupando eventos correlacionados en un único incidente unificado.
Preparados para las amenazas que todavía no han llegado
La realidad es que los dispositivos móviles han dejado de ser un simple elemento de productividad para convertirse en uno de los activos más críticos de cualquier organización. Directivos, investigadores, personal técnico, administradores de sistemas y responsables de infraestructuras críticas son hoy objetivos prioritarios de campañas altamente dirigidas que utilizan técnicas cada vez más sofisticadas y difíciles de detectar.
Por ello, las organizaciones ya no pueden limitarse a gestionar dispositivos móviles. Deben ser capaces de investigar, detectar y responder ante amenazas avanzadas antes de que comprometan información sensible o provoquen un incidente de gran impacto.
Jamf Mobile Forensics aporta precisamente ese nivel adicional de visibilidad, control y capacidad de respuesta que exige la ciberseguridad moderna.
EnOptimumTICllevamos apostando por la seguridad móvil desde 2018, cuando identificamos el potencial de Wandera, tecnología que posteriormente evolucionó hasta integrarse en el ecosistema Jamf. Fuimos pioneros en España impulsando estas capacidades y seguimos ayudando a las organizaciones a adelantarse a las amenazas emergentes.
Nuestro equipo puede acompañarte en todo el proceso: desde la definición de la estrategia de protección móvil hasta el despliegue, integración con el SOC, configuración de casos de uso avanzados, respuesta ante incidentes y cumplimiento normativo.
Porque proteger el puesto de trabajo ya no es suficiente. También hay que proteger el dispositivo que llevamos en el bolsillo.
Contacta con OptimumTIC y descubre cómo reforzar la protección de tus usuarios más críticos frente a spyware, ataques zero-click y amenazas móviles de nueva generación
Si desea más información sobre nuestros servicios o productos, puede contactar con nosotros sin compromiso a través de nuestra página web OptimumTIC a través de www.optimumtic.com, escribiendo a info@optimumtic.com o llamando al 93 252 74 67.