Во всем мире растет угроза мобильным устройствам, и нетрудно понять, почему. Количество этих маленьких мини-компьютеров, которые мы носим в карманах, буквально взорвалось: по оценкам, в 5 году число пользователей мобильных телефонов, как ожидается, превысит ошеломляющую отметку в 2019 миллиардов.
Мобильные телефоны повсюду, и поэтому они играют всё более важную роль в нашей жизни. Они занимают равноценную часть как рабочего, так и личного времени среднестатистического сотрудника — будь то отправка электронных писем или планирование встреч в первом случае, или использование мобильного телефона для просмотра фильмов, общения с людьми и развлечений.
Очевидно, что предприятия оказались в сложной ситуации. С одной стороны, им важно поддерживать надёжную систему информационной безопасности, чтобы их данные оставались в безопасности. Однако, учитывая, что сотрудники выполняют большую часть работы на мобильных устройствах, а также выполняют множество личных задач, доступ к ним часто оказывается заблокированным. Киберпреступники знают об этом и всё больше внимания уделяют мобильным устройствам.
Некоторые из основных рисков безопасности, возросших на мобильных устройствах:
- Отсутствие физической безопасности: Настольные компьютеры сложно перемещать, а ноутбуки можно закрепить на стационарной конструкции, но портативные устройства, такие как смартфоны, легко украсть. Кроме того, вор получает открытый доступ к данным на устройстве и к корпоративным данным через корпоративные приложения, установленные на мобильном устройстве.
- Недоверенные сети: Во время путешествий пользователи регулярно подключают свои устройства к ненадёжным сетям Wi-Fi. Это могут быть кафе, рестораны, аэропорты и другие места скопления людей. Такие сети небезопасны и чрезвычайно уязвимы для взлома.
- Ненадежные приложения: Игры, приложения социальных сетей и многие другие приложения считывают данные с устройства и загружают их на свои серверы. Это представляет угрозу для корпоративных данных, хранящихся на мобильных устройствах. Личные приложения на устройствах обычно представляют собой одну из самых серьёзных угроз безопасности данных.
- Взаимодействие с другими системами: Пользователи подключают мобильные устройства к своим персональным ноутбукам и другим настольным компьютерам для передачи музыки, видео и т. д. Эти компьютеры представляют угрозу безопасности корпоративных данных, сохраненных на карманных устройствах.
- Ненадежные мобильные устройства: Большинство персональных устройств ненадёжны. Они могут быть не обновлены до последней версии ОС, а патчи выходят нечасто, что делает устройство небезопасным. Сотрудники, как правило, не обновляют его сразу, чтобы сэкономить на потоковой передаче данных, а также могут попытаться сделать джейлбрейк устройства, чтобы поиграться и поэкспериментировать с ним. В случае организаций, поддерживающих BYOD, это увеличивает угрозу.
Вот несколько шагов, которые организациям следует предпринять перед подключением портативного устройства к корпоративной сети и выдачей его сотрудникам.
- Обеспечить соблюдение общей политики безопасности: Все устройства должны соответствовать политике безопасности, которая включает в себя следующее:
- Ограниченный доступ к оборудованию, такому как камера, USB-интерфейс, Bluetooth и съемные носители.
- Ограниченный доступ к собственным приложениям, таким как почтовый клиент, календарь, встроенный браузер, контакты и т. д.
- Управление сетевым интерфейсом Wi-Fi, включая усиленный протокол безопасности для всех подключений.
- Ограничьте или запретите доступ к корпоративным сервисам на основе статуса root-доступа или джейлбрейка, чтобы гарантировать, что только защищенные устройства будут иметь доступ к информации компании.
- Выбирайте только самые безопасные устройства на рынке для интеграции с корпоративной инфраструктурой.
- Передача и хранение данных
- Обеспечьте надёжное шифрование данных при подключении к корпоративной сети. Обязательно используйте VPN для подключения к сети.
- Включите надёжное шифрование данных, хранящихся на устройстве. Привяжите съёмный накопитель к конкретному устройству, используя методы шифрования.
- Удаленно стирайте данные с устройства, если оно потеряно, украдено или стало ненадежным по иной причине.
- Автоматически очищать устройство после определенного количества неудачных попыток аутентификации.
- Аутентификация пользователя и устройства
- Обеспечьте надежную аутентификацию с помощью одноразового токена или двухфакторной аутентификации для доступа к корпоративной сети.
- Включать автоматическую блокировку, если устройство не используется в течение определенного времени (например, 5 минут)
- Включите удаленную блокировку, чтобы заблокировать устройство в случае подозрительного поведения на нем.
- Включить удаленный сброс
- Развернуть Mobile Device Management(MDM) решение типа Seqrite mSuite для управления всеми устройствами на предприятии.
- Приложения
- Разрешить использовать для установки приложений только определенные магазины приложений.
- Ограничьте список устанавливаемых приложений (используя белый или черный список)
- Ограничьте разрешения, предоставляемые приложениям (например, доступ к камере, доступ к местоположению, скриншоты и т. д.)
- Распространяйте корпоративные приложения из специализированного магазина мобильных приложений.
Мобильные устройства по своей природе подвержены взломам. Однако при надлежащем управлении устройствами их можно использовать безопасно, чтобы гарантировать, что информация и сеть организации не будут подвергнуты никакой опасности. Коммерческий Mobile Device Management Программное обеспечение MDM упрощает и облегчает администрирование средств безопасности на мобильных устройствах, интегрируя их в общую инфраструктуру безопасности организации. При надлежащей реализации мер безопасности мобильные устройства действительно могут обеспечить обещанное повышение производительности.
Как партнер по ИТ-безопасности для вашего бизнеса, Seqrite Обеспечивает комплексную защиту от современных киберугроз. Узнать больше
