هناك تهديد متزايد للأجهزة المحمولة في جميع أنحاء العالم، وليس من الصعب التساؤل عن السبب. فقد ازداد عدد أجهزة الكمبيوتر الصغيرة التي نحملها في جيوبنا بشكل كبير، وتشير التقديرات إلى أنه من المتوقع أن يتجاوز عدد مستخدمي الهواتف المحمولة 5 مليارات مستخدم في عام 2019.
الهواتف المحمولة منتشرة في كل مكان، وبالتالي، أصبحت جزءًا لا يتجزأ من حياتنا. فهي تُشكّل جزءًا لا يتجزأ من وقت عمل الموظف العادي، وكذلك من وقته الشخصي - سواءً لإرسال رسائل البريد الإلكتروني أو جدولة الاجتماعات، في حالة الأولى، أو لاستخدام الهاتف لمشاهدة الأفلام والتواصل مع الآخرين والترفيه.
من الواضح أن الشركات تواجه وضعًا حرجًا. فمن ناحية، من الضروري الحفاظ على إطار قوي لأمن المعلومات لضمان أمن بياناتها. ومع ذلك، نظرًا لأن الموظفين ينشغلون كثيرًا بأعمالهم الشخصية على الأجهزة المحمولة، فقد تُغلق هذه الحدود في كثير من الأحيان. ويدرك مجرمو الإنترنت هذا الأمر، وقد كثّفوا من تركيزهم على الأجهزة المحمولة.
بعض المخاطر الأمنية الرئيسية التي ارتفعت على الهاتف المحمول هي:
- عدم وجود الأمن الجسدي: لا يُمكن نقل أجهزة الكمبيوتر المكتبية بسهولة، ويمكن تثبيت أجهزة الكمبيوتر المحمولة في هيكل ثابت، بينما تُسرق الأجهزة المحمولة، مثل الهواتف الذكية، بسهولة. كما يحصل اللص على وصول مفتوح إلى البيانات الموجودة على الجهاز وإلى الشركة من خلال تطبيقات الشركة المُثبّتة على الهاتف المحمول.
- الشبكات غير الموثوقة: أثناء السفر، غالبًا ما يربط المستخدمون أجهزتهم بشبكات غير موثوقة (واي فاي). قد يكون ذلك في المقاهي والمطاعم والمطارات وغيرها من الأماكن الاجتماعية. هذه الشبكات غير آمنة وعرضة للاختراق بشكل كبير.
- التطبيقات غير الموثوق بها: تقرأ الألعاب وتطبيقات التواصل الاجتماعي والعديد من التطبيقات الأخرى البيانات من الجهاز وتحملها إلى خوادمها. يُشكل هذا تهديدًا لبيانات الشركات المُخزّنة على الهواتف المحمولة. عادةً ما تُعدّ التطبيقات الشخصية على الأجهزة من أكبر التهديدات لسلامة البيانات.
- التفاعل مع الأنظمة الأخرى: يقوم المستخدمون بتوصيل الأجهزة المحمولة بأجهزة الكمبيوتر المحمولة الشخصية وأجهزة الكمبيوتر المكتبية الأخرى لنقل الموسيقى ومقاطع الفيديو وما إلى ذلك. وتشكل هذه الحواسيب خطرًا أمنيًا على بيانات المؤسسة المحفوظة على الأجهزة المحمولة.
- الأجهزة المحمولة غير الموثوق بها: معظم الأجهزة الشخصية غير موثوقة. قد لا يتم تحديثها إلى أحدث نظام تشغيل، كما لا تُحدّث التحديثات الأمنية بانتظام، مما يجعل الجهاز غير آمن. يميل الموظفون إلى تجنب التحديث الفوري لتوفير استهلاك البيانات، وقد يحاولون كسر حماية الجهاز لتجربة استخداماته. في حالة المؤسسات التي تدعم BYODوهذا يزيد من التهديد.
فيما يلي بعض الخطوات التي ينبغي على المؤسسات اتخاذها قبل توفير الجهاز المحمول على شبكة المؤسسة وتوزيعه على الموظف.
- فرض سياسة الأمن العامة: يجب أن تلتزم جميع الأجهزة بسياسة الأمان التي تتضمن ما يلي:
- الوصول المقيد إلى الأجهزة مثل الكاميرا، وواجهة USB، والبلوتوث، ووحدة التخزين القابلة للإزالة.
- الوصول المقيد إلى التطبيقات الأصلية مثل عميل البريد الإلكتروني والتقويم والمتصفح المدمج وجهات الاتصال وما إلى ذلك.
- إدارة واجهة شبكة Wi-Fi، بما في ذلك بروتوكول الأمان المفروض على كافة الاتصالات.
- قم بتقييد أو منع الوصول إلى خدمات المؤسسة استنادًا إلى حالة الوصول إلى الجذر أو كسر الحماية لضمان وصول الأجهزة الآمنة فقط إلى معلومات الشركة.
- اختر فقط الأجهزة الأكثر أمانًا في السوق للتكامل مع البنية التحتية للمؤسسة.
- اتصالات البيانات وتخزينها
- تأكد من تشفير قوي لاتصال البيانات بشبكات المؤسسة. استخدم VPN للاتصال بالشبكة.
- تفعيل تشفير قوي للبيانات المخزنة على الجهاز. اربط وحدة التخزين القابلة للإزالة بهذا الجهاز باستخدام تقنيات التشفير.
- مسح بيانات الجهاز عن بعد في حالة الإبلاغ عن فقده أو سرقته أو أصبح غير جدير بالثقة لأي سبب آخر.
- مسح بيانات الجهاز تلقائيًا بعد عدد معين من محاولات المصادقة غير الناجحة.
- مصادقة المستخدم والجهاز
- فرض مصادقة قوية باستخدام رمز لمرة واحدة أو مصادقة ثنائية العوامل للوصول إلى شبكة المؤسسة.
- فرض القفل التلقائي عندما يكون الجهاز خاملاً لمدة محددة (على سبيل المثال 5 دقائق)
- تمكين القفل عن بعد للسماح بقفل الجهاز بناءً على السلوك المشبوه على الجهاز.
- تمكين إعادة الضبط عن بعد
- نشر Mobile Device Management(MDM) الحل مثل Seqrite إم سويت لإدارة كافة الأجهزة عبر المؤسسة.
- التطبيقات
- السماح باستخدام متاجر تطبيقات محددة فقط لتثبيت التطبيقات.
- تقييد التطبيقات التي يمكن تثبيتها (باستخدام القائمة البيضاء أو القائمة السوداء)
- تقييد الأذونات المسموح بها للتطبيقات (على سبيل المثال الوصول إلى الكاميرا، الوصول إلى الموقع، لقطة الشاشة وما إلى ذلك)
- توزيع تطبيقات المؤسسة من متجر تطبيقات الجوال المخصص.
الأجهزة المحمولة بطبيعتها عرضة للاختراق. ومع ذلك، من خلال الإدارة السليمة للأجهزة، يمكن استخدامها بأمان لضمان عدم تعرض معلومات المؤسسة وشبكتها لأي خطر. تجاري Mobile Device Management يُسهّل برنامج إدارة الأجهزة المحمولة (MDM) إدارة أمن الأجهزة المحمولة ويجعلها قابلة للإدارة، كما يُدمجها في البنية التحتية الأمنية الشاملة للمؤسسة. ومع تطبيق إجراءات أمنية مناسبة، يُمكن للأجهزة المحمولة أن تُحقق بالفعل التحسينات المرجوة في الإنتاجية.
باعتبارنا شريكًا لأمن تكنولوجيا المعلومات لشركتك، Seqrite يوفر حماية شاملة من التهديدات السيبرانية المتقدمة. لمعرفة المزيد
