*Leonardo Carissimi

[adsenseyu1]

La fiebre mundial de Pokémon GO llegó a México el día 3 de agosto, el mismo día fue posible observar jugadores en las calles – se trata realmente de un fenómeno. Nintendo (Niantic, en verdad) no inventó la Realidad Aumentada, pero con seguridad fue la primera empresa en saber usarla. Ya están surgiendo nuevos modelos de negocios a raíz de esta novedad, que abarca también al modelo de ‘gamificación’. Es una revolución que va mucho más allá del juego en sí.

Desgraciadamente, todo tiene otra cara de la moneda. Se han presentado algunos incidentes de seguridad con usuarios del juego en todo el mundo, y resulta que su éxito también llama la atención de los criminales. Por lo tanto, es importante estar atento a algunas recomendaciones básicas de seguridad, sea en el mundo virtual o en el físico.

1)    Tenga cuidado donde anda. Parece muy obvio, pero sepa que tan sólo en los primeros días de uso del juego en México, ocurrió un robo de smartphone (caso reportado en la ciclovía de la Vía Atlixcáyotl en el estado de Puebla). En el resto del mundo no ha sido muy diferente, los criminales incluso se han posicionado estratégicamente donde están los monstruos más buscados, esperando a que llegaran las víctimas. Por lo tanto, tenga mucha calma a la hora de perseguirlos. Y nunca conduzca persiguiéndolos.

2)    Tenga cuidado con las aplicaciones falsas. Existen versiones falsas del juego para download, que pueden causar contaminación por malware a los distraídos que las instalan por equivocación. La versión falsa más conocida se llamaba “Pokémon GO Ultimate”, que ya fue removida de las tiendas de aplicaciones, pero otras similares pueden surgir. Tenga mucho cuidado con cualquier aplicación que instale en su smartphone.

3)    No se olvide de su privacidad. Pokémon GO es una aplicación que tiene acceso al lugar donde usted está y a su cámara, incluso dentro de su casa. Puede tener acceso a su cuenta en Google (potencialmente llegando a correos electrónicos, agenda, fotos y documentos almacenados). Es recomendable permanecer anónimo utilizando una cuenta nueva y una dirección de correo electrónico diferente a la suya, exclusivamente para el juego. Esté consciente de que usar credenciales de redes sociales para login (en cualquier aplicación) puede proporcionar su información online, no sólo a quien está detrás de la aplicación, sino también a criminales que eventualmente tengan acceso a ella.

4)    Asegúrese de que su smartphone tenga el sistema operativo más actualizado. Frecuentemente se descubren fallas de seguridad, y para corregirlas, los fabricantes publican actualizaciones constantes del sistema operativo. Tenga la seguridad de que los criminales estarán atentos al surgimiento de nuevas fallas y a cómo poder explotarlas. Así que en caso de que usted no dé importancia a la actualización de su sistema y aplicaciones, estará aumentando su exposición en la red.

5)    Revise los permisos de la aplicación, y asegúrese de conceder el mínimo de permisos necesarios para que funcione conforme a sus expectativas. De hecho, eso es válido para todas las aplicaciones instaladas en el dispositivo.

6)    Utilice los recursos de seguridad de su smartphone – los smartphones actualmente brindan un extenso conjunto de controles de seguridad que son bastante convenientes. Estamos hablando de recursos como contraseña en el bloqueo de la pantalla, ya sea numérica, un dibujo de padrón de desbloqueo o incluso una huella digital. Use contraseña y asegúrese de que sea robusta – existen mejores prácticas para la creación de contraseñas numéricas robustas e incluso para diseños de padrón de desbloqueo más robustos. Usted puede además habilitar recursos de localización para ayudar en caso de pérdida (y recurso de borrar todos los datos, para una situación de robo del dispositivo).

7)    Esté atento a su productividad en el trabajo. A final de cuentas, el uso excesivo del juego puede interferir con su productividad en el trabajo, con su desempeño y también con su carrera.

8)    Tenga cuidado con la exposición de datos o entornos de la empresa donde usted trabaja. El asunto es serio. Recientemente, Indonesia prohibió que policías y militares usen el juego durante su horario de trabajo, para evitar que las imágenes de las instalaciones de seguridad nacional fueran expuestas a la aplicación. Esté atento a las políticas de seguridad de su empresa. En caso de que la misma no regule específicamente el uso del juego (todavía), use el sentido común para evitar trastornos para usted y para su empresa.

9)    Anticipe problemas eventuales. Si usted es un gestor de seguridad, publique políticas y un memorándum para los usuarios de la empresa sobre el tema. Cubra como mínimo las recomendaciones básicas (como las de arriba) y haga explícita las políticas de la empresa sobre el tema.

10) Si su empresa usa Google Apps, sea enfático en la prohibición de usar las cuentas del trabajo para acceder a cualquier aplicación no relacionada al trabajo (Pokémon GO y otras).

*Leonardo Carissimi lidera la Práctica de Seguridad de Unisys en Latinoamérica