ThreatDown Powered by Malwarebytes Mobile Security Corporate

¿Qué incluye ThreatDown con tecnología de Malwarebytes Mobile Security Corporate?

Protección en tiempo real: funciona de forma continua en dispositivos Android, iOS y ChromeOS.
Protección contra aplicaciones maliciosas: bloquea las aplicaciones dañinas únicamente en dispositivos Android.
Navegación web segura: filtra sitios web en Chrome en Android y ChromeOS.
Protección web en Safari: bloquea sitios sospechosos en Safari en dispositivos iOS.
Gestión centralizada de políticas: las políticas y detecciones móviles se gestionan desde la consola Nebula.
Importante: no se realiza análisis de malware ni de archivos en iOS ni en iPadOS.

¿Cuáles son las principales ventajas de ThreatDown Mobile Security Corporate?

ThreatDown Mobile Security Corporate es un módulo complementario que amplía la protección de endpoints de ThreatDown a los dispositivos Android, iOS, iPadOS y ChromeOS de la empresa, gestionados desde la misma consola en la nube que sus endpoints de Windows, Mac y Linux. Malwarebytes lo comercializaba como «Malwarebytes Mobile Security for Business» antes de cambiar el nombre de su gama empresarial a «ThreatDown» en noviembre de 2023, por lo que ambos nombres siguen apareciendo en los resultados de búsqueda y en presupuestos anteriores.

Una única consola: las detecciones de dispositivos móviles y de escritorio aparecen en la misma vista.
Implementación basada en MDM: implementa de forma silenciosa utilizando un token de configuración de Nebula.
Autoactivación por correo electrónico: envía enlaces de instalación a los usuarios que no dispongan de un MDM.
Protección contra el ransomware: disponible solo en dispositivos Android, no en iOS.
Bloqueo de anuncios y rastreadores: bloquea anuncios y rastreadores en ChromeOS e iOS.
Inventario de dispositivos móviles: los dispositivos móviles aparecen junto con otros terminales para la elaboración de informes.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente
Explica por qué la protección integrada en una plataforma rara vez cubre todas las necesidades de una organización y en qué casos una capa gestionada adicional resulta imprescindible.

¿Para qué tamaño de empresa es adecuado ThreatDown Mobile Security Corporate?

El factor decisivo no es el número de empleados, sino si ya utilizas ThreatDown para tus estaciones de trabajo. Dado que se trata de un complemento de un paquete ya existente, es una extensión natural para las organizaciones que ya utilizan Nebula, y no resulta adecuado como compra independiente para una empresa que protege sus ordenadores de sobremesa con otra solución.

¿Cumple ThreatDown Mobile Security Corporate con los requisitos de la legislación suiza en materia de ciberseguridad?

La Ley de Seguridad de la Información revisada obliga a los operadores de infraestructuras críticas en Suiza a notificar los ciberataques, por lo que un taller mecánico o una agencia ajena a esos sectores no suele verse directamente afectada, mientras que un proveedor de energía, un hospital o una administración pública sí lo están. Cuando se aplica esta obligación, el ataque debe notificarse a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección, lo que significa que la cuestión práctica es con qué rapidez se puede determinar qué ha ocurrido y en qué dispositivo. Mobile Security contribuye a ello de una forma concreta: cada detección en un dispositivo Android, iOS o ChromeOS registrado se registra en la consola Nebula con el identificador del dispositivo y la marca de tiempo, de modo que un terminal móvil puede descartarse o incluirse en la investigación durante las primeras horas, en lugar de convertirse en un punto ciego. No detecta el incidente por ti, no genera una cronología forense y, en iOS, solo registra eventos relacionados con el bloqueo de páginas web y anuncios, en lugar de la actividad de archivos o aplicaciones. Tampoco cubre nada fuera de los dispositivos móviles, y la mayoría de los incidentes notificables se originan en servidores, estaciones de trabajo o sistemas de identidad, por lo que la obligación de notificación no puede cumplirse únicamente con este módulo. Esta descripción es una visión general técnica y no constituye asesoramiento jurídico; para aclarar si su organización está sujeta a la obligación de notificación, debe consultar con un asesor jurídico cualificado.

¿Cumple ThreatDown Mobile Security Corporate con los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto de software garantiza que una organización cumpla con la Directiva NIS 2, ya que esta se centra en la responsabilidad de la dirección y en los procesos documentados, más que en las herramientas. La NIS 2 exige a los Estados miembros que impongan medidas en categorías definidas, entre las que se incluyen el análisis de riesgos y las políticas de seguridad de los sistemas de información, la gestión de incidentes, la continuidad del negocio, la seguridad de la cadena de suministro, la seguridad en la adquisición y el mantenimiento de los sistemas, los procedimientos para evaluar si las medidas funcionan realmente, la ciberhigiene básica y la formación, la criptografía, el control de acceso y la gestión de activos, así como la autenticación multifactorial. Mobile Security contribuye de manera concreta a dos de esas categorías: la ciberhigiene básica, ya que la protección contra el malware y las amenazas web se aplica de forma centralizada mediante políticas, en lugar de dejarse en manos del usuario; y la gestión de activos, ya que los dispositivos móviles registrados aparecen en el mismo inventario de terminales que el resto del parque. No contribuye en absoluto a la gestión de incidentes como proceso, a la continuidad del negocio, a la criptografía, al control de acceso ni a la autenticación multifactorial, y tampoco evalúa a sus proveedores. Considérelo como una medida más dentro de un control de higiene móvil, no como prueba de un programa de seguridad.

¿Ayuda ThreatDown Mobile Security Corporate con los cuestionarios de seguridad de los grandes clientes?

En parte, y resulta especialmente útil para las preguntas que indagan si los terminales móviles están protegidos y gestionados. Le proporciona una respuesta fundamentada a los puntos relativos a la cobertura de antimalware gestionado para dispositivos móviles, la aplicación centralizada de políticas y un inventario actualizado de terminales móviles con historial de detección que puede exportar desde la consola. En cuanto a las garantías del proveedor, Malwarebytes cuenta con las certificaciones SOC 2 Tipo II, ISO 27001 y PCI DSS auditadas por Schellman, cuyos informes subyacentes solo se publican bajo un acuerdo de confidencialidad (NDA), lo que normalmente es suficiente para satisfacer a un departamento de gestión de riesgos de terceros. No responde en absoluto a las cuestiones relacionadas con la gestión de dispositivos: la aplicación de códigos de acceso, el borrado remoto, el estado de cumplimiento de los dispositivos, el estado de jailbreak o root, el cifrado móvil, la prevención de pérdida de datos móviles y la autenticación multifactorial quedan fuera de su ámbito de aplicación; además, en iOS tampoco puede dar respuesta a cuestiones relacionadas con el análisis de aplicaciones o archivos. La opción más económica para subsanar las carencias en el ámbito de los terminales es optar por un paquete superior de ThreatDown en lugar de recurrir a un segundo proveedor, ya que la versión «Advanced» incluye cifrado de disco y gestión de parches, y la versión «Ultimate» añade detección de amenazas de identidad, todo ello en la misma consola. La carencia en materia de gestión de dispositivos es de otra índole y solo puede subsanarse con un verdadero MDM, que, de todos modos, necesitarás para la implementación silenciosa.

¿Qué limitaciones debes conocer antes de comprarlo?

La más importante es que se trata de un complemento y no de un producto independiente: requiere un paquete ThreatDown ya existente y la consola Nebula, por lo que no puede utilizarse para proteger dispositivos móviles en un entorno que utilice un proveedor de endpoints diferente. El nivel de protección varía considerablemente según la plataforma, y iOS es, con diferencia, el que ofrece menos: cuenta con filtrado web y bloqueo de anuncios en Safari, pero carece de protección contra aplicaciones maliciosas, análisis de archivos, protección contra ransomware y cualquier función de análisis. ChromeOS se sitúa en un término medio, y Android es la única plataforma en la que se aplica el conjunto completo de protecciones, aunque, curiosamente, es la única que carece de bloqueo de anuncios y rastreadores. Tampoco se trata de un sistema de gestión de dispositivos móviles: el registro se realiza bien a través de tu propio MDM utilizando un token de configuración generado en Nebula, bien enviando por correo electrónico un enlace de activación al usuario, y las funciones de control del dispositivo, como el borrado remoto o la política de códigos de acceso, siguen siendo competencia del MDM. Por último, en cuanto a la ubicación de los datos, Malwarebytes gestiona un centro de datos europeo para Nebula, pero indica que este se aplica a un conjunto limitado de cuentas creadas a partir del 3 de agosto de 2026, reconocibles por una URL de inicio de sesión que contenga .euc1; dado que Suiza no es un Estado miembro de la UE, los compradores suizos con requisitos de residencia de datos deben confirmar por escrito en qué centro de datos se ejecuta su cuenta antes de realizar el pedido.

¿Contra qué protege una VPN y contra qué no?
Un artículo complementario muy útil sobre cómo distinguir entre lo que una herramienta de seguridad cubre realmente y lo que la gente da por hecho que cubre.

Preguntas frecuentes sobre ThreatDown Mobile Security Corporate

¿Sustituye a un sistema de gestión de dispositivos móviles?

No. Malwarebytes lo ha diseñado para que funcione junto con un MDM, en lugar de sustituirlo, y la forma recomendada de implementarlo es añadir la aplicación a tu MDM actual junto con un token de configuración generado en el Centro de descargas de Nebula. Sin un MDM, también se puede implementar enviando por correo electrónico un enlace de activación, pero en ese caso el usuario tendrá que completar la instalación y conceder los permisos manualmente.

¿Se puede utilizar en teléfonos propiedad de los empleados?

Malwarebytes afirma que Mobile Security for Business está destinado a su uso en dispositivos móviles corporativos, y atribuye al cliente la responsabilidad de garantizar un uso lícito y de obtener los consentimientos necesarios, incluyendo explícitamente los programas de «trae tu propio dispositivo» (BYOD). En la práctica, esto significa que la implantación de un programa BYOD requiere un proceso de consentimiento documentado y, en Suiza y en la Unión Europea, una evaluación de protección de datos antes de registrar los teléfonos privados.