App Wrapping

App Wrapping designa un procedimiento mediante el cual se añade una capa de seguridad adicional a una aplicación móvil existente sin modificar el código fuente original de la app. La aplicación queda envuelta, por así decirlo, en una nueva capa que aplica directamente a nivel de aplicación las políticas corporativas de protección de datos, cifrado y control de accesos. La apariencia y las funcionalidades de la app permanecen inalteradas para el usuario.

El núcleo técnico del App Wrapping es la aplicación de políticas de seguridad y gestión sin intervención en el código fuente. Esto se realiza bien a través del kit de desarrollo de software (SDK) de un proveedor de Enterprise Mobile Management (EMM), que se integra directamente en el código de la app, bien mediante una herramienta de wrapping específica que dota a la app de funciones de seguridad a posteriori. Entre las funciones típicas se encuentran el cifrado de los datos de la app, el control de las acciones de copiar y pegar, las conexiones Micro-VPN y el borrado remoto selectivo de datos corporativos.

App Wrapping se utiliza principalmente en escenarios BYOD, en los que los empleados usan dispositivos personales que no están inscritos en una solución MDM. Una empresa con empleados de campo puede, por ejemplo, dotar a una app CRM interna de políticas de protección de datos y garantizar que los datos de clientes no puedan cargarse en servicios personales en la nube ni transferirse a otras apps, sin gestionar ni restringir el dispositivo personal del empleado.

Una ventaja esencial del App Wrapping es la separación de datos personales y corporativos a nivel de aplicación, sin necesitar una gestión integral del dispositivo. Especialmente cuando las empresas desean dar acceso a sistemas internos a determinados empleados, proveedores externos o empresas asociadas, App Wrapping ofrece una forma flexible y conforme con la protección de datos para hacerlo de manera segura.

App Wrapping y la gestión de dispositivos no se excluyen mutuamente, sino que se complementan. Cómo interactúan ambos enfoques en una gestión integral de dispositivos puede consultarse allí en detalle.