Daar is 'n toenemende bedreiging vir mobiele toestelle regoor die wêreld en dis nie moeilik om te wonder hoekom nie. Die aantal van daardie klein mini-rekenaars wat ons in ons sakke ronddra, het letterlik ontplof – 'n skatting het getoon dat die aantal selfoongebruikers na verwagting 'n verstommende 5 miljard in 2019 sal oorskry.
Selfone is oral en daarom speel hulle 'n toenemend integrale deel van ons lewens. Hulle is net soveel deel van die gemiddelde werknemer se werktyd as persoonlike tyd – of dit nou die stuur van e-posse of die skedulering van vergaderings is, in die geval van eersgenoemde, of die gebruik van die selfoon om flieks te kyk, met mense te praat en vermaak te word.
Dit is duidelik dat ondernemings hulself in 'n moeilike situasie bevind. Aan die een kant is dit belangrik vir hulle om 'n sterk inligtingsekuriteitsraamwerk te handhaaf sodat hul data veilig bly. Aangesien werkers egter soveel van hul werk op mobiele toestelle doen, tesame met baie persoonlike werk ook, kan die lyne dikwels versper word. Kubermisdadigers is hiervan bewus en het hul fokus op mobiele toestelle verskerp.
Van die grootste sekuriteitsrisiko's wat op selfone gestyg het, is:
- Gebrek aan fisiese sekuriteit: Lessenaarrekenaars kan nie maklik geskuif word nie en skootrekenaars kan aan 'n stilstaande struktuur vasgesluit word, maar handtoestelle, soos slimfone, kan maklik gesteel word. Die dief kry ook oop toegang tot die data op die toestel en tot die onderneming deur middel van ondernemingstoepassings wat op selfone geïnstalleer is.
- Onvertroude netwerke: Terwyl hulle reis, koppel gebruikers gereeld die toestelle aan onbetroubare netwerke (Wi-Fi). Dit kan by kafees, restaurante, lughawens en ander sosiale plekke wees. Hierdie netwerke is nie veilig nie en uiters vatbaar vir hacking.
- Onvertroude toepassings: Speletjies, sosiale media-programme en baie ander programme lees die data van die toestel en laai dit op na hul bedieners. Dit is 'n bedreiging vir korporatiewe data wat op selfone gestoor word. Persoonlike programme op toestelle is gewoonlik een van die grootste bedreigings vir dataveiligheid.
- Interaksie met ander stelsels: Gebruikers koppel mobiele toestelle aan hul persoonlike skootrekenaars en ander rekenaars om musiek, video's, ens. oor te dra. Hierdie rekenaars hou 'n sekuriteitsgevaar in vir die ondernemingsdata wat op die handtoestel gestoor word.
- Onvertroude mobiele toestelle: Die meeste persoonlike toestelle is onbetroubaar. Hulle word dalk nie na die nuutste bedryfstelsel opgegradeer nie en kolle word ook nie gereeld opgedateer nie, wat die toestel onveilig laat. Werknemers is geneig om nie dadelik op te gradeer om datastroming te bespaar nie en kan ook probeer om die toestel te jailbreak om daarmee te speel en te eksperimenteer. In die geval van organisasies wat dit ondersteun BJET, dit verhoog die bedreiging.
Hier is 'n paar stappe wat organisasies moet neem voordat hulle 'n handtoestel op die ondernemingsnetwerk voorsien en dit aan die werknemer uitreik.
- Dwing algemene sekuriteitsbeleid af: Alle toestelle moet voldoen aan die sekuriteitsbeleid wat die volgende insluit:
- Beperkte toegang tot hardeware soos kamera, USB-koppelvlak, Bluetooth en verwyderbare berging.
- Beperkte toegang tot inheemse toepassings soos e-poskliënt, kalender, ingeboude blaaier, kontakte, ens.
- Bestuur Wi-Fi-netwerkkoppelvlak, insluitend afgedwonge sekuriteitsprotokol vir alle verbindings.
- Beperk of voorkom toegang tot ondernemingsdienste gebaseer op wortel- of jailbreak-status om te verseker dat slegs veilige toestelle toegang tot die maatskappy se inligting kry.
- Kies slegs die veiligste toestelle op die mark om met ondernemingsinfrastruktuur te integreer.
- Datakommunikasie en -berging
- Verseker sterk enkripsie vir dataverbinding met ondernemingsnetwerke. Dwing die gebruik van VPN af om aan die netwerk te koppel.
- Aktiveer sterk enkripsie van data wat op die toestel gestoor is. Bind die verwyderbare berging aan daardie spesifieke toestel deur enkripsietegnieke te gebruik.
- Vee die toestel op afstand uit as dit as verlore of gesteel aangemeld word, of as dit andersins onbetroubaar geword het.
- Vee die toestel outomaties uit na 'n spesifieke aantal onsuksesvolle verifikasiepogings.
- Gebruiker- en toestelverifikasie
- Dwing sterk verifikasie af met behulp van 'n eenmalige teken of 2-faktor-verifikasie om toegang tot die ondernemingsnetwerk te verkry.
- Dwing outomatiese sluiting af wanneer die toestel vir 'n spesifieke tydperk onaktief is (bv. 5 minute)
- Aktiveer afstandssluiting om die sluiting van die toestel toe te laat gebaseer op verdagte gedrag op die toestel.
- Aktiveer afstandherstel van die
- Ontplooi a Mobile Device Management(MDM) oplossing soos Seqrite mSuite om al die toestelle regoor die onderneming te bestuur.
- Toepassings (Programme)
- Laat die gebruik van slegs spesifieke toepassingwinkels toe om toepassings te installeer.
- Beperk die toepassings wat geïnstalleer kan word (deur witlys of swartlys te gebruik)
- Beperk die toestemming wat vir programme toegelaat word (bv. kameratoegang, liggingtoegang, skermkiekie, ens.)
- Versprei ondernemingstoepassings vanaf 'n toegewyde mobiele toepassingwinkel.
Mobiele toestelle is van nature geneig tot hacks. Met behoorlike toestelbestuur kan hulle egter veilig gebruik word om te verseker dat die organisasie se inligting en netwerk nie in gevaar gestel word nie. Kommersieel Mobile Device Management (MDM) sagteware maak die administrasie van handtoestelsekuriteit maklik en hanteerbaar en integreer dit in die organisasie se algehele sekuriteitsinfrastruktuur. Met behoorlike sekuriteit wat geïmplementeer word, kan mobiele toestelle werklik die produktiwiteitsverbeterings bied wat hulle belowe.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende sekuriteit teen gevorderde kuberbedreigings. Om meer te wete te kom
