En el entorno corporativo actual, el acceso a la información corporativa desde smartphones y tablets es indispensable para la productividad, pero también amplía la superficie de exposición y riesgo de cualquier organización. Alinear la gestión de estos terminales con marcos de seguridad reconocidos —como el Esquema Nacional de Seguridad (ENS) en sus categorías Básica, Media y Alta, o el estándar internacional ISO/IEC 27001 de Sistemas de Gestión de la Seguridad de la Información— es uno de los retos técnicos más recurrentes para los departamentos de IT y Seguridad de la Información.
Para facilitar y agilizar esta labor, Applivery presenta un conjunto de plantillas de configuración predefinidas para dispositivos Android e iOS. Estas plantillas constituyen una propuesta de línea base o baseline, diseñada para orientar a los administradores de sistemas en la aplicación de políticas y restricciones de seguridad sobre los terminales corporativos de los empleados, permitiendo dar respuesta técnica a los controles exigidos por cada nivel normativo.
Es importante subrayar que estas plantillas no son un mandato estricto ni un estándar inamovible, sino una guía práctica y una herramienta de apoyo para el equipo de IT. Cada organización cuenta con su propio análisis de riesgos, procesos operativos y necesidades de negocio particulares. Por ello, estas configuraciones están pensadas para ser completamente flexibles y adaptables: sirven como punto de partida sólido que cada compañía puede modular, ajustar o complementar según sus políticas internas y requerimientos específicos.
Asimismo, debe tenerse en cuenta que estas plantillas se centran en los controles de seguridad del sistema operativo. Para lograr un despliegue operativo completo, será necesario que cada empresa incorpore sus configuraciones de conectividad y acceso corporativo específicas. Esto incluye elementos propios de la infraestructura interna, tales como los perfiles de la red Wi-Fi corporativa (con sus correspondientes certificados o protocolos de autenticación), la configuración del cliente o pasarela de VPN corporativa, o el aprovisionamiento de certificados digitales de identidad.
A continuación, se detalla la configuración técnica incluida en las plantillas para cada perfil normativo y plataforma:
Plantillas Android para el cumplimiento del Esquema Nacional de Seguridad
Plantilla ENS Categoría BAJA – Android
Esta plantilla contiene una política de seguridad moderada para Android diseñada para dispositivos con requisitos de cumplimiento normativo básico:
- Contraseña: Mínimo 4 caracteres, baja complejidad, expira cada 180 días
- Restricciones críticas: No permite restablecimiento de fábrica, instalación/desinstalación de apps, ni agregar/eliminar usuarios
- Libertad de usuario: Permite cámara, captura de pantalla, Bluetooth, USB y transferencia de archivos
- Seguridad: Encriptación habilitada, modo de Criterios Comunes activado, protección de contenido forzada
- Play Store: Modo whitelist (solo apps permitidas)
- Reportes: Recopila información detallada de apps, hardware, red y estado del dispositivo
Plantilla ENS Categoría MEDIA – Android
Es una política de seguridad moderada-alta ideal para dispositivos corporativos que requieren protección robusta:
- Contraseña: Mínimo 6 caracteres, complejidad MEDIA (alfanumérica), expira cada 90 días, máximo 5 intentos fallidos antes de borrado remoto
- Restricciones severas: Desactiva captura de pantalla, cámara, Bluetooth, USB, instalación/desinstalación de apps, restablecimiento de fábrica y agregar/eliminar usuarios
- Seguridad avanzada: Encriptación forzada, modo Common Criteria activado, protección de contenido obligatoria
- Reportes: Recopila información completa sobre apps, dispositivo, red, energía y sistema
- Actualizaciones: Automáticas y forzadas
Plantilla ENS Categoría ALTA – Android
Es una política de máxima seguridad para entornos sensibles o datos clasificados:
Puntos clave:
- Contraseña: Mínimo 8 caracteres, complejidad ALTA (alfanumérica + caracteres especiales), expira cada 60 días, máximo 10 intentos fallidos antes de borrado remoto
- Cifrado: Habilitado CON contraseña (máxima protección)
- Restricciones extremas: Desactiva captura de pantalla, cámara, micrófono, Bluetooth, USB, instalación/desinstalación de apps, restablecimiento de fábrica, impresión y entretenimiento
- Seguridad avanzada: Modo Common Criteria activado, protección de contenido reforzada
- Applivery Self Service: Instalación forzada con permisos amplios (ubicación, estadísticas de uso, etc.)
- Play Store: Modo whitelist (solo apps permitidas explícitamente)
- Reportes: Monitoreo completo de apps, dispositivo, red, energía y hardware
Comparación de las configuraciones para las tres categorías ENS
| Aspecto | BAJA | MEDIA | ALTA |
| Longitud contraseña | 4 | 6 | 8 |
| Complejidad | Baja | Media | Alta |
| Expiración | 180 días | 90 días | 60 días |
| Cámara | ✅ | ❌ | ❌ |
| Bluetooth | ✅ | ❌ | ❌ |
| USB | ✅ | ❌ | ❌ |
| Cifrado | Básico | Forzado | Forzado + contraseña |
Plantillas Android para el cumplimiento de la ISO 27001
Plantilla ISO 27001 – Android
Es una policy de cumplimiento ISO 27001 ideal para organizaciones que necesitan certificación de seguridad de información:
- Contraseña: Mínimo 8 caracteres, complejidad ALTA (mayúsculas, minúsculas, números, símbolos), expira cada 60 días, máximo 10 intentos fallidos antes de borrado remoto
- Cifrado: Habilitado sin contraseña adicional
- Restricciones severas: Desactiva captura de pantalla, Bluetooth, USB, instalación/desinstalación de apps, restablecimiento de fábrica, impresión y entretenimiento
- Seguridad avanzada: Modo Common Criteria activado, protección de contenido forzada
- Play Store: Modo whitelist (solo apps aprobadas)
- Monitoreo completo: Reportes detallados de apps, dispositivo, red, energía y hardware
- Ubicación: Opción del usuario (no forzada)
Plantillas iOS para el cumplimiento del Esquema Nacional de Seguridad
Plantilla ENS Categoría BAJA – iOS
Es una política de configuración de seguridad moderada para iOS diseñada para dispositivos con requisitos de cumplimiento normativo básico:
- Contraseña: Mínimo 4 caracteres (numéricos), expira cada 180 días, máximo 10 intentos fallidos, permite reutilización, período de gracia 7 días
- Restricciones principales:
- ❌ Instalación/eliminación de apps
- ❌ Compras dentro de apps (IAP)
- ❌ Game Center
- ❌ AirDrop, AirPrint
- ❌ Siri
- ❌ Solicitudes de AirPlay entrantes
- ❌ Todos los servicios iCloud (backup, documentos, Keychain, Fototeca, flujo de fotos)
- Acciones permitidas para el usuario:
- ✅ Captura de pantalla
- ✅ Modificar passcode, nombre del dispositivo, navegador y apps predeterminadas
- ✅ Handoff, Control Universal
- ✅ Buscar mi dispositivo/amigos
- ✅ Dictado, autocorrección, teclado predictivo, búsqueda de definiciones
Plantilla ENS Categoría MEDIA – iOS
Es una política de seguridad intermedia para iOS, ideal para entornos de riesgo medio:
- Contraseña: Mínimo 6 caracteres alfanuméricos (obligatorio), expira cada 90 días, máximo 5 intentos fallidos antes de bloqueo
- Cifrado: Copia de seguridad cifrada obligatoria, portapapeles gestionado requerido, autenticación antes de AutoFill obligatoria
- Restricciones principales:
- ❌ Capturas de pantalla
- ❌ AirDrop, AirPlay, AirPrint
- ❌ Instalación/eliminación de apps
- ❌ Compras dentro de apps (IAP)
- ❌ Game Center
- ❌ Todos los servicios iCloud (backup, documentos, Keychain, Fototeca, flujo de fotos, Private Relay)
- ❌ Modificación de cuentas
- ❌ Siri
- Funcionalidades permitidas:
- ✅ Cámara
- ✅ Mail, Notas, Recordatorios
- ✅ Portapapeles gestionado
- ✅ Control Universal
- ✅ Corrección automática, predicción de teclado, búsqueda de definiciones
- ✅ Modo USB restringido
Plantilla ENS Categoría ALTA – iOS
Es una política de máxima seguridad para cumplimiento normativo ENS de la categoría más alta, ideal para dispositivos corporativos con datos sensibles:
- Contraseña: Mínimo 8 caracteres alfanuméricos (obligatorio), expira cada 60 días, no reutiliza últimas 10, máximo 3 intentos fallidos, sin período de gracia
- Cifrado: Copia de seguridad cifrada obligatoria
- Conectividad: WiFi obligatorio y forzado, solo redes autorizadas (whitelist), sin datos móviles
- Restricciones:
- ❌ Instalación/eliminación de apps (App Store y web bloqueados)
- ❌ Compras dentro de apps (IAP)
- ❌ Game Center, contenido explícito
- ❌ Capturas de pantalla
- ❌ Bluetooth, compartición de internet personal
- ❌ AirDrop, Handoff, AirPrint
- ❌ Todos los servicios iCloud (backup, documentos, Keychain, Fototeca, calendario, contactos, Photo Stream)
- ❌ Siri
- ❌ Buscar mi dispositivo/amigos
- ❌ Modificación de restricciones, Safari, apps predeterminadas, cuenta, nombre del dispositivo, borrado de contenido.
- Funcionalidades permitidas:
- ✅ Cámara
- ✅ Mail, Notas, Recordatorios
- ✅ Portapapeles gestionado
- ✅ Control Universal
- ✅ Corrección automática, predicción de teclado, búsqueda de definiciones
- ✅ Modo USB restringido
- Apps asignadas: Applivery Self Service (v2.4.0) — instalación forzada, gestionada. Telemetría del agente:
- Ubicación: ❌ No permitida
- Dispositivo, batería, Bluetooth, sistema, red: ✅ Habilitados
Plantillas iOS para el cumplimiento de la ISO 27001
Plantilla ISO 27001 – iOS
Es una política de máxima seguridad para ISO 27001, ideal para entornos altamente regulados con datos sensibles:
- Contraseña: Mínimo 8 caracteres alfanuméricos (con caracteres complejos), expira cada 60 días, máximo 10 intentos fallidos, no reutiliza últimos 3, inactividad máxima 2 minutos
- Cifrado: Copia de seguridad encriptada obligatoria (local, no iCloud)
- WiFi: Siempre activado, solo redes autorizadas (whitelist)
- Restricciones:
- ❌ AirDrop, AirPlay, AirPrint, Bluetooth (modificación bloqueada)
- ❌ Todos los servicios iCloud (backup, documentos, Keychain, Fototeca, retransmisión privada)
- ❌ Siri, Game Center, contenido explícito
- ❌ Instalación/eliminación de apps, compras en apps
- ❌ Modificación de cuentas, borrado de contenido
- ❌ Búsqueda de dispositivo/amigos, observación remota de pantalla
- ❌ Acceso a unidades USB y de red
- Funcionalidades permitidas:
- ✅ Cámara y videoconferencia
- ✅ Capturas de pantalla
- ✅ Acceso USB restringido
- ✅ Portapapeles gestionado (obligatorio entre apps)
- Telemetría: deshabilitada (sin ubicación, batería, Bluetooth, info del sistema)