Cómo evaluar una aplicación móvil de terceros antes de permitir su uso en la empresa
Una lista de cinco pasos para que los equipos de seguridad evalúen aplicaciones móviles: permisos, rastreadores, malware, flujos de datos y reputación en la tienda. Además, cómo evaluar gratis cualquier aplicación de una tienda con una cuenta de Ostorlab.
Cómo evaluar una aplicación móvil de terceros antes de permitir su uso en la empresa
Respuesta rápida: La evaluación de aplicaciones móviles consiste en revisar de forma estructurada la seguridad, la privacidad, el malware y la confianza de una aplicación antes de aprobar su uso en la empresa. Con una cuenta gratuita de Ostorlab, puede evaluar cualquier aplicación Android, iOS o HarmonyOS de una tienda pública y obtener su puntuación de riesgo de 0–100.
Los empleados instalan aplicaciones de mensajería, gastos, trabajo de campo y escaneo de documentos. Después, cada una solicita permisos, como acceso a contactos, almacenamiento, portapapeles y cámara, en el mismo dispositivo que contiene los datos de la empresa. La mayoría de los equipos las aprueba según la valoración de la tienda, que no dice nada sobre su seguridad.
¿Cómo se evalúa una aplicación móvil de terceros? Cinco comprobaciones antes de aprobarla
- Compare los permisos con la finalidad. Un escáner de PDF no necesita contactos, ubicación ni micrófono. Los permisos que no corresponden a la función de la aplicación son una señal de alerta que puede comprobar antes de instalarla.
- Enumere los SDK de terceros y los rastreadores. Los SDK de analítica y publicidad suelen enviar identificadores del dispositivo y datos de uso a empresas que el editor nunca menciona.
- Busque malware y código de riesgo. Compruebe firmas de malware conocido, carga dinámica de código, evasión de detección de root y payloads ofuscados.
- Siga los datos. Revise con qué servidores se comunica la aplicación, si el tráfico está cifrado y a qué países van los datos.
- Compruebe el editor y los metadatos de la tienda. Revise las demás aplicaciones del desarrollador, la frecuencia de actualización y si la política de privacidad coincide con lo que la aplicación realmente hace.
¿Qué decisión se toma tras la revisión?
Cada revisión debe terminar en una de cuatro decisiones. Defina de antemano qué puntuaciones aprueba y cuáles requieren una revisión más detallada. Una detección de malware implica rechazo, sea cual sea la puntuación.
| Decisión | Cuándo |
|---|---|
| Aprobar | Los permisos, los SDK y los flujos de datos coinciden con la finalidad declarada de la aplicación, y no se detectan firmas de malware. |
| Rechazar | La aplicación presenta malware o un abuso evidente de datos. |
| Supervisar | Hoy es aceptable, pero la próxima actualización podría cambiarlo. |
| Escalar | Los flujos de datos plantean dudas de cumplimiento que requieren revisión jurídica o de privacidad. |
¿Cómo se evalúan aplicaciones a gran escala sin revisiones manuales?
Realizar estas comprobaciones a mano exige desempaquetar el APK o IPA, leer el manifiesto, ejecutar la aplicación en un sandbox y registrar cada conexión que realiza. Eso lleva horas por aplicación, y se repite en cada actualización. Ostorlab App Vetting realiza estas comprobaciones en un solo escaneo. Combina análisis estático, ejecución dinámica en sandbox, detección de malware, revisión de privacidad y telemetría y metadatos de la tienda en una puntuación de 0–100. Los informes pueden servir como evidencia para procesos de evaluación basados en NIST SP 800-163.
Todas las aplicaciones evaluadas aparecen en una lista, con una puntuación por criterio, una puntuación global y un estado:
Abra una aplicación para ver el desglose de su puntuación en seguridad, privacidad, protección, adopción y mantenibilidad:
Cada puntuación incluye los hallazgos que la justifican, de modo que puede ver por qué una aplicación perdió puntos antes de decidir:
Evalúe su primera aplicación gratis: cree una cuenta gratuita de Ostorlab, busque la aplicación en Google Play, App Store o Huawei AppGallery, solicite un escaneo de evaluación y obtenga su puntuación de 0–100 al finalizar. El informe completo que respalda la puntuación se incluye en un plan de pago.
Para profundizar en todo el proceso, lea La guía definitiva para evaluar aplicaciones móviles.
Preguntas frecuentes
¿Qué es la evaluación de aplicaciones móviles? Es la revisión estructurada de la seguridad, la privacidad, el malware y la confianza de una aplicación móvil antes de aprobar su uso en la empresa.
¿En qué se diferencia la evaluación de aplicaciones de la defensa contra amenazas móviles (MTD)? MTD protege los dispositivos inscritos después de instalar las aplicaciones. La evaluación de aplicaciones analiza el paquete antes de aprobarlo.
¿Qué aplicaciones puede evaluar Ostorlab? Aplicaciones Android, iOS y HarmonyOS publicadas en Google Play, App Store y Huawei AppGallery.
¿Es gratuita la evaluación de aplicaciones móviles con Ostorlab? Sí. Cree una cuenta gratuita de Ostorlab y solicite la evaluación de una aplicación de una tienda. Obtendrá su puntuación de 0–100 al finalizar el escaneo. El informe completo que respalda la puntuación se incluye en un plan de pago.