Slimfone het plek gemaak in ons persoonlike en professionele lewe. Behalwe dat hulle altyd aan die wêreld gekoppel is, is daar baie besigheidsfunksies wat gebruikers vandag met hul slimfone uitvoer. Besigheids-e-posse, dokumenthersienings, redigering en videokonferensies is maar net 'n paar daarvan. Om mobiele werksmag te ondersteun, reik maatskappye handtoestelle soos slimfone, tablette en skootrekenaars uit wat hulle in staat stel om te werk terwyl hulle reis of terwyl hulle in die gemak van hul huise sit. Sommige maatskappye ondersteun ook die ' Bring Your Own Device (BYOD) '-konsep wat werknemers toelaat om toegang tot die maatskappynetwerk vanaf hul persoonlike handtoestelle te verkry.
Die verskillende bedryfstelsels, die aanpassing en variasie in hardeware, en die aanpassings in die bedryfstelsel deur elke verskaffer het gelei tot 'n see van toestelle. Dit bied 'n ernstige uitdaging vanuit die sekuriteitsperspektief vir organisasies wat mobiele toestelle ondersteun. Kom ons kyk na sommige van die belangrikste uitdagings waarmee organisasies te kampe het deur 'n mobiele omgewing vir hul werknemers te ondersteun.
Die uitdagings met die gebruik van mobiele toestelle vir besigheid:
- Gebrek aan fisiese sekuriteit: Lessenaarrekenaars kan nie maklik geskuif word nie en skootrekenaars kan aan 'n stilstaande struktuur vasgesluit word, maar handtoestelle, soos slimfone, kan maklik gesteel word. Die dief kry ook oop toegang tot die data op die toestel en tot die onderneming deur middel van ondernemingstoepassings wat op selfone geïnstalleer is.
- Onvertroude netwerke: Terwyl hulle reis, koppel gebruikers gereeld die toestelle aan onbetroubare netwerke (Wi-Fi). Dit kan by kafees, restaurante, klubs en ander sosiale plekke wees. Hierdie netwerke is nie veilig nie en uiters vatbaar vir hacking.
- Onvertroude toepassings: Speletjies, sosiale media-programme en baie ander programme lees die data van die toestel en laai dit op na hul bedieners. Dit is 'n bedreiging vir korporatiewe data wat op selfone gestoor word. Persoonlike programme op toestelle is gewoonlik een van die grootste bedreigings vir datadiefstal.
- Interaksie met ander stelsels: Gebruikers koppel mobiele toestelle aan hul persoonlike skootrekenaars en ander rekenaars om musiek, video's, ens. oor te dra. Hierdie rekenaars hou 'n sekuriteitsgevaar in vir die ondernemingsdata wat op die handtoestel gestoor word.
- Onvertroude mobiele toestelle: Die meeste persoonlike toestelle is onbetroubaar. Hulle word dalk nie na die nuutste bedryfstelsel opgegradeer nie en kolle word ook nie gereeld opgedateer nie, wat die toestel onveilig laat. Werknemers is geneig om nie dadelik op te gradeer om datastroming te bespaar nie en kan ook probeer om die toestel te jailbreak om daarmee te speel en te eksperimenteer. In die geval van organisasies wat BYOD ondersteun, verhoog dit die bedreiging.
Beveiliging van mobiele toestelle
Met soveel kwessies wat voortdurend rondom die veiligheid van mobiele toestelle opduik, is dit soms nie regtig 'n goeie idee om dit vir werk te gebruik nie. As mens egter na die behoefte van die uur kyk, kan dit nie vermy word nie. Daarom is dit belangrik vir maatskappye om veilige praktyke aan te neem voordat hulle die mobiele omgewing vir hul werknemers skep. Hier is 'n paar stappe wat organisasies moet neem voordat hulle handtoestelle op die ondernemingsnetwerk voorsien en aan die werknemer uitreik.
1. Handhaaf algemene sekuriteitsbeleid: Alle toestelle moet voldoen aan die sekuriteitsbeleid wat die volgende insluit:
- Beperkte toegang tot hardeware soos kamera, USB-koppelvlak, Bluetooth en verwyderbare berging.
- Beperkte toegang tot inheemse toepassings soos e-poskliënt, kalender, ingeboude blaaier, kontakte, ens.
- Bestuur Wi-Fi-netwerkkoppelvlak, insluitend afgedwonge sekuriteitsprotokol vir alle verbindings.
- Beperk of voorkom toegang tot ondernemingsdienste gebaseer op wortel- of jailbreak-status om te verseker dat slegs veilige toestelle toegang tot die maatskappy se inligting kry.
- Kies slegs die veiligste toestelle op die mark om met ondernemingsinfrastruktuur te integreer.
2. Datakommunikasie en -berging
- Verseker sterk enkripsie vir dataverbinding met ondernemingsnetwerke. Dwing die gebruik van VPN af om aan die netwerk te koppel.
- Aktiveer sterk enkripsie van data wat op die toestel gestoor is. Bind die verwyderbare berging aan daardie spesifieke toestel deur enkripsietegnieke te gebruik.
- Vee die toestel op afstand uit as dit as verlore of gesteel aangemeld word, of as dit andersins onbetroubaar geword het.
- Vee die toestel outomaties uit na 'n spesifieke aantal onsuksesvolle verifikasiepogings.
3. Gebruiker- en toestelverifikasie
- Dwing sterk verifikasie af met behulp van 'n eenmalige teken of 2-faktor-verifikasie om toegang tot die ondernemingsnetwerk te verkry.
- Dwing outomatiese sluiting af wanneer die toestel vir 'n spesifieke tydperk onaktief is (bv. 5 minute)
- Aktiveer afstandssluiting om die sluiting van die toestel toe te laat gebaseer op verdagte gedrag op die toestel.
- Aktiveer afstandherstel van die
- Ontplooi a Mobile Device Management (MDM) oplossing om alle toestelle regoor die onderneming te bestuur.
4. Toepassings (Programme)
- Laat die gebruik van slegs spesifieke toepassingwinkels toe om toepassings te installeer.
- Beperk die toepassings wat geïnstalleer kan word (deur witlys of swartlys te gebruik)
- Beperk die toestemming wat vir programme toegelaat word (bv. kameratoegang, liggingtoegang, skermkiekie, ens.)
- Versprei ondernemingstoepassings vanaf 'n toegewyde mobiele toepassingwinkel.
Mobiele toestelle is van nature geneig tot hacks. Met behoorlike toestelbestuur kan hulle egter veilig gebruik word om te verseker dat die organisasie se inligting en netwerk nie in gevaar gestel word nie. Kommersieel Mobile Device Management (MDM) sagteware maak die administrasie van handtoestelsekuriteit maklik en hanteerbaar en integreer dit in die organisasie se algehele sekuriteitsinfrastruktuur. Met behoorlike sekuriteit wat geïmplementeer word, kan mobiele toestelle werklik die produktiwiteitsverbeterings bied wat hulle belowe.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende eindpuntsekuriteit teen gevorderde kuberbedreigings. Vir meer inligting, besoek ons webwerf or
