Cómo proteger los móviles de tu empresa: antivirus, EMM y costes

No hace falta imaginar un ataque de película. Basta con abrir un enlace que parece de un proveedor, instalar una app que pide demasiados permisos o guardar un documento de trabajo en una cuenta personal. También cuenta perder el teléfono con una sesión del correo abierta.

Los engaños pueden llegar por SMS, correo, mensajería o códigos QR. La IA puede ayudar a hacerlos más creíbles, pero la decisión práctica es la misma: reducir los accesos expuestos y tener una forma de actuar cuando algo falla.

• Robo de credenciales: una página falsa consigue la contraseña del correo o de una aplicación empresarial.
• Aplicaciones no autorizadas: un archivo acaba en una app de consumo, una nube personal o una herramienta de IA sin revisar.
• Pérdida o robo: la empresa necesita retirar accesos sin depender de recuperar físicamente el dispositivo.
• Falta de mantenimiento: teléfonos sin actualizaciones, permisos excesivos y cuentas de personas que ya no trabajan en la empresa.

Aquí hablamos de detectar o bloquear amenazas en el dispositivo, las aplicaciones o la navegación, según el producto contratado. Bitdefender y Malwarebytes tienen soluciones móviles, pero el nombre de la marca no basta para saber qué incluye una licencia.

Bitdefender distingue la defensa frente a amenazas móviles de la gestión de dispositivos: su solución empresarial GravityZone Security for Mobile es una solución MTD que puede integrarse con MDM. Esa compatibilidad no significa que cualquier licencia de Bitdefender incluya una plataforma de gestión completa.

Malwarebytes también distingue funciones por sistema. En Android ofrece análisis y protección antimalware; en iOS no ofrece ese mismo escaneo del sistema y de otras aplicaciones. En iPhone, la protección se centra en funciones como navegación y detección de estafas, según plan y disponibilidad.

Antes de contratar, comprobamos la edición, la compatibilidad de cada móvil, el uso empresarial permitido y quién atenderá las alertas. La tarifa de Bitdefender de esta guía corresponde a nuestra propuesta comercial; no implica que todos los módulos del fabricante estén incluidos.

EMM significa gestión de la movilidad empresarial. Es la plataforma desde la que la empresa aplica reglas a los móviles y a su información corporativa: qué aplicaciones se permiten, cómo se configuran y qué hacer cuando un dispositivo deja de cumplir las condiciones de seguridad.

Dentro de este ámbito se habla de MDM para gestionar dispositivos y de MAM para gestionar aplicaciones. Lo importante no son las siglas: es poder retirar un acceso, desplegar una configuración y separar los datos de trabajo sin ir teléfono por teléfono.

Tiene especial sentido empezar por dirección, finanzas, administración de sistemas y personas con acceso a información sensible. También puede ser útil en toda la flota. La prioridad depende de lo que cada móvil permite hacer, no solo del cargo de su propietario.

En Android, el perfil de trabajo separa aplicaciones y datos corporativos de los personales. En dispositivos Apple, los controles dependen del tipo de inscripción y de si el equipo está supervisado. Antes de prometer una función hay que comprobar plataforma, versión, propiedad del teléfono y licencia EMM.

Esta es la relación entre los problemas habituales y los controles que conviene pedir a la plataforma. No todas las funciones están disponibles en todos los dispositivos ni vienen incluidas en cualquier licencia.

Estos son los precios de nuestra propuesta para un dispositivo. El alta de EMM es un pago inicial por cada móvil; su cuota se añade a la protección frente a amenazas si contratas ambas capas. Todos los importes de esta primera tabla son sin IVA.

Para comparar con una empresa hemos consultado los planes de pequeña empresa de la web oficial española, no solo el precio de una app de consumo. El 26 de octubre de 2026, Malwarebytes anunciaba estos importes anuales para sus paquetes Teams.

La licencia Teams consultada se dirige a empresas de hasta 25 dispositivos en total, no a cualquier empresa que compre un paquete de 25. Si superáis ese tamaño, hay que valorar la oferta empresarial y su presupuesto; no multiplicar estos paquetes sin revisar la licencia.

Una comparación útil no termina en el precio por móvil. Cuenta también el tiempo para configurarlo, resolver incidencias, dar de baja a una persona y comprobar que las reglas siguen funcionando. Si nadie se encarga, la licencia puede estar pagada y el control, a medias.

Para presupuestar, suma el alta, las cuotas de los dispositivos, las integraciones y el soporte que no esté incluido. Pide por escrito qué entra en el precio y qué requiere una propuesta adicional. No añadimos un coste hipotético de ataque para inflar el ahorro: cada empresa tiene una exposición distinta.

• Compatibilidad: sistema, versión, antigüedad y periodo de actualizaciones del móvil.
• Implantación: inscripción, políticas, configuración de cuentas y pruebas antes del despliegue general.
• Operación: quién recibe las alertas, en qué horario y con qué capacidad para actuar.
• Bajas e incidentes: retirada de accesos, datos que pueden borrarse y procedimiento si el dispositivo está desconectado.
• Contrato: dispositivos mínimos, permanencia, renovación, impuestos y servicios adicionales.

• Haz inventario de los móviles que acceden al correo o a datos de trabajo, incluidos los personales.
• Identifica los que permiten aprobar pagos, administrar sistemas o consultar información sensible.
• Revisa bloqueo de pantalla, actualizaciones, cifrado disponible y autenticación multifactor de las cuentas.
• Define qué aplicaciones, nubes y herramientas de IA pueden tratar información de la empresa.
• Elige una protección compatible y decide en qué dispositivos necesitas además gestión EMM.
• Explica a cada persona qué puede gestionar la empresa y qué información personal queda fuera.
• Prueba la configuración en un grupo pequeño antes de extenderla a toda la flota.
• Deja un canal claro para avisar de pérdidas, mensajes sospechosos o instalaciones no autorizadas.
• Comprueba el procedimiento de bloqueo, retirada de accesos y baja de un empleado con un dispositivo de prueba.