Como auditar e instalar aplicativos criptografados em seu smartphone para evitar espionagem corporativa

O smartphone se tornou a principal ferramenta de trabalho e comunicação de gestores, desenvolvedores e colaboradores. No entanto, é também o principal vector da espionagem industrial e da fuga de dados. Instalar e usar aplicativos criptografados (ou aplicativos criptografados) é um excelente passo, mas não tem valor se não auditarmos constantemente as permissões de segurança e o comportamento do sistema operacional no smartphone.

Para proteger seu endpoint contra malware ou rastreadores corporativos ocultos, você deve seguir rigorosa disciplina de auditoria e provisionamento.

Guia para auditar e instalar aplicativos de alta segurança

Aplique as seguintes medidas defensivas no seu dispositivo:

1. Verificação da fonte do código: Ao baixar e instalar aplicativos criptografados, priorize repositórios de código aberto verificados. Se você usa Android, o F-Droid é uma excelente alternativa que audita o código-fonte dos programas e avisa sobre funções de rastreamento.
2. Verifique a assinatura criptográfica: Se você baixar um arquivo executável direto (como um arquivo APK), verifique o hash criptográfico SHA-256 do arquivo baixado com aquele publicado pelos desenvolvedores oficiais para garantir que ele não foi adulterado durante o transporte:

    Get-FileHash .pp-cifrada.apk -Algorithm SHA256
    ```


3. **Auditoria rigorosa de permissões do sistema:** Defina as configurações do smartphone para limitar o acesso ao aplicativo tanto quanto possível. Nenhum aplicativo de armazenamento criptografado requer acesso permanente à sua geolocalização ou microfone. Conceda permissões temporárias ("somente enquanto o aplicativo estiver aberto") e revogue o acesso de execução em segundo plano.

---
*Proteja a propriedade intelectual da sua empresa e treine sua equipe técnica na prevenção de invasões informáticas com nosso serviço [Prevenção de Ataques e Segurança Empresarial] (/products/10).*