Mayroong tumataas na banta sa mga mobile device sa buong mundo at hindi mahirap magtaka kung bakit. Ang bilang ng maliliit na mini-computer na iyon na dinadala namin sa aming mga bulsa ay literal na sumabog - isang pagtatantya ang naobserbahan na ang bilang ng mga gumagamit ng mobile-phone ay inaasahang talampas sa nakakagulat na 5 bilyon sa 2019.
Ang mga mobile phone ay nasa lahat ng dako at samakatuwid, nagiging mahalagang bahagi ng ating buhay ang mga ito. Ang mga ito ay halos bahagi ng karaniwang oras ng trabaho ng empleyado pati na rin ang personal na oras – ito man ay pagpapadala ng mga email o pag-iskedyul ng mga pagpupulong, sa kaso ng una, o paggamit ng mobile upang manood ng mga pelikula, makipag-usap sa mga tao at manatiling naaaliw.
Malinaw, nahahanap ng mga negosyo ang kanilang sarili sa isang nakakalito na sitwasyon. Sa isang banda, mahalaga para sa kanila na mapanatili ang isang malakas na framework ng seguridad ng impormasyon upang manatiling secure ang kanilang data. Gayunpaman, sa mga manggagawa na gumagawa ng napakaraming trabaho sa mga mobile device kasama ng maraming personal na gawain din, ang mga linya ay kadalasang maaaring hadlangan. Alam ito ng mga cyber criminal at pinataas nila ang kanilang pagtuon sa mga mobile device.
Ang ilan sa mga pangunahing panganib sa seguridad na tumaas sa mobile ay:
- Kakulangan ng pisikal na seguridad: Ang mga desktop ay hindi madaling ilipat at ang mga laptop ay maaaring i-lock sa isang nakatigil na istraktura ngunit ang mga handheld na device, tulad ng mga smartphone ay madaling nakawin. Ang magnanakaw ay nakakakuha din ng bukas na access sa data sa device at sa enterprise sa pamamagitan ng mga enterprise application na naka-install sa mobile.
- Mga hindi pinagkakatiwalaang network: Habang naglalakbay, regular na ikinokonekta ng mga user ang mga device sa mga hindi mapagkakatiwalaang network (Wi-Fi). Maaaring sa mga cafe, restaurant, paliparan, at iba pang sosyal na lugar. Ang mga network na ito ay hindi secure at napakahilig sa pag-hack.
- Mga hindi pinagkakatiwalaang application: Binabasa ng mga laro, social media app, at marami pang ibang app ang data mula sa device at i-upload ito sa kanilang mga server. Ito ay isang banta sa corporate data na nakaimbak sa mga mobiles. Ang mga personal na app sa mga device ay karaniwang isa sa mga pinakamalaking banta sa kaligtasan ng data.
- Pakikipag-ugnayan sa ibang mga sistema: Ikinonekta ng mga user ang mga mobile device sa kanilang mga personal na laptop at iba pang mga desktop para maglipat ng musika, mga video atbp. Ang mga computer na ito ay nagdudulot ng panganib sa seguridad para sa data ng enterprise na naka-save sa handheld.
- Mga hindi pinagkakatiwalaang mobile device: Karamihan sa mga personal na device ay hindi mapagkakatiwalaan. Maaaring hindi ma-upgrade ang mga ito sa pinakabagong OS at ang mga patch ay hindi rin madalas na ina-update kaya nag-iiwan sa device na hindi secure. May posibilidad na maiwasan ng mga empleyado ang pag-upgrade kaagad upang makatipid sa streaming ng data at maaari ring subukang i-jailbreak ang device upang maglaro at mag-eksperimento dito. Sa kaso ng mga organisasyong sumusuporta BYOD, pinapataas nito ang banta.
Narito ang ilang hakbang na dapat gawin ng mga organisasyon bago mag-provision ng handheld device sa enterprise network at ibigay ito sa empleyado.
- Ipatupad ang pangkalahatang patakaran sa seguridad: Dapat sumunod ang lahat ng device sa patakaran sa seguridad na kinabibilangan ng mga sumusunod:
- Pinaghihigpitang access sa hardware gaya ng camera, USB interface, Bluetooth, at naaalis na storage.
- Pinaghihigpitang pag-access sa mga native na application gaya ng email client, kalendaryo, built-in na browser, mga contact atbp.
- Pamahalaan ang interface ng Wi-Fi network, kabilang ang ipinatupad na protocol ng seguridad para sa lahat ng koneksyon.
- Limitahan o pigilan ang pag-access sa mga serbisyo ng enterprise batay sa rooting o jailbreak status para matiyak na secure na device lang ang makaka-access sa impormasyon ng kumpanya.
- Piliin lamang ang mga pinaka-secure na device sa market na isasama sa imprastraktura ng enterprise.
- Komunikasyon at imbakan ng data
- Tiyakin ang malakas na pag-encrypt para sa koneksyon ng data sa enterprise networking. Ipatupad ang paggamit ng VPN para kumonekta sa network.
- Paganahin ang malakas na pag-encrypt ng data na nakaimbak sa device. Itali ang naaalis na storage sa partikular na device na iyon gamit ang mga diskarte sa pag-encrypt.
- Malayuang punasan ang device kung ito ay naiulat na nawala o ninakaw o kung hindi man ay naging hindi mapagkakatiwalaan.
- Awtomatikong punasan ang device pagkatapos ng isang partikular na bilang ng mga hindi matagumpay na pagtatangka sa pagpapatunay.
- Pagpapatunay ng user at device
- Ipatupad ang malakas na pagpapatotoo gamit ang isang beses na token o 2-factor na pagpapatotoo upang ma-access ang network ng enterprise.
- Ipatupad ang auto lock kapag naka-idle ang device para sa partikular na tagal (hal. 5 minuto)
- Paganahin ang malayuang lock upang payagan ang pag-lock ng device batay sa kahina-hinalang gawi sa device.
- Paganahin ang malayuang pag-reset ng
- I-deploy a Mobile Device Management(MDM) solusyon tulad ng Seqrite mSuite para pamahalaan ang lahat ng device sa buong enterprise.
- Mga Application (Apps)
- Pahintulutan ang paggamit lamang ng mga partikular na app store upang mag-install ng mga application.
- Limitahan ang mga application na maaaring i-install (gamit ang white-listing o blacklisting)
- Limitahan ang pahintulot na pinapayagan para sa mga app (hal. access sa camera, access sa lokasyon, screenshotetc)
- Ipamahagi ang mga enterprise application mula sa isang nakalaang mobile app store.
Ang mga mobile device, sa likas na katangian nito, ay madaling kapitan ng mga hacker. Gayunpaman, sa pamamagitan ng wastong pamamahala ng device, magagamit ang mga ito nang ligtas upang matiyak na ang impormasyon at network ng organisasyon ay hindi malalagay sa anumang panganib. Mobile Device Management Ginagawang madali at mapapamahalaan ng (MDM) software ang pangangasiwa ng handheld security at isinasama ito sa pangkalahatang imprastraktura ng seguridad ng organisasyon. Sa pamamagitan ng wastong pagpapatupad ng seguridad, ang mga mobile device ay tunay na makapagbibigay ng mga pagpapahusay sa produktibidad na ipinapangako nito.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong seguridad mula sa mga advanced na banta sa cyber. Para malaman pa
