Aplicar Capacidad de Borrado Remoto en Dispositivos Portátiles de Usuario Final
Descripción
Borrar remotamente los datos empresariales de dispositivos portátiles de usuario final propiedad de la empresa cuando se considere apropiado, como dispositivos perdidos o robados, o cuando un individuo ya no apoya a la empresa.
Lista de Verificación de Implementación
Herramientas Recomendadas
Plataforma de firewall de próxima generación con políticas conscientes de aplicaciones, prevención de amenazas, filtrado de URL y SD-WAN
Palo Alto Networks · Dispositivo + suscripción
Firewall empresarial y estructura de seguridad con NGFW, SD-WAN, IPS y servicios de seguridad integrados
Fortinet · Dispositivo + suscripción
Firewall empresarial con visibilidad de aplicaciones, IPS, defensa contra malware y análisis de tráfico cifrado
Cisco · Dispositivo + suscripción
Amenazas y Vulnerabilidades (CIS RAM)
Escenarios de Amenazas
Exposición Prolongada de Datos por Dispositivo Empresarial Perdido
ConfidencialidadUn dispositivo empresarial perdido o robado que contiene datos sensibles permanece accesible indefinidamente porque la organización no puede borrar remotamente su contenido.
Empleado que Se Va Retiene Datos Empresariales
ConfidencialidadCuando un empleado abandona la organización, los datos empresariales en su dispositivo portátil persisten porque no existe la capacidad de borrar remotamente el dispositivo antes o después de su partida.
Vulnerabilidades (Cuando la Salvaguarda está Ausente)
Sin Capacidad de Borrado Remoto para Dispositivos Empresariales
Sin funcionalidad de borrado remoto, la organización no tiene mecanismo para borrar datos empresariales de dispositivos portátiles perdidos, robados o ya no autorizados.
Sin Inscripción MDM para Activos Empresariales Portátiles
Los dispositivos portátiles que carecen de inscripción MDM no pueden recibir comandos de borrado remoto, dejando la recuperación de datos dependiente de la recuperación física del dispositivo.
Requisitos de Evidencia
| Tipo | Elemento de Evidencia | Frecuencia de Recolección |
|---|---|---|
| Técnico | Capturas de pantalla o exportaciones de configuración que muestren los controles de protección habilitados | Capturado trimestralmente |
| Documento | Documentación de procedimientos para medidas de protección | Revisado anualmente |
| Documento | Documento de política vigente (actual, aprobado, comunicado) | Revisado anualmente |