Εφαρμοστέα κρυπτογράφηση σε επιχειρήσεις κινητών συσκευών - ανδρείκελα

Ένας τρόπος αντιμετώπισης του λογισμικού υποκλοπής spyware στις κινητές συσκευές της επιχείρησής σας είναι η εκτεταμένη κρυπτογράφηση - το λογισμικό που χρησιμοποιεί κρυπτογράφηση για να αποκρύψει τα κρίσιμα δεδομένα που υπάρχουν στη συσκευή. Η εκτεταμένη μνήμη στις συσκευές, συμπεριλαμβανομένης της αφαιρούμενης αποθήκευσης, καθιστά την απώλεια της συσκευής αρκετά επικίνδυνη εάν περιέχει ευαίσθητα δεδομένα. Ένας τρόπος για να μετριάσετε αυτή την απώλεια είναι να κρυπτογραφήσετε τα δεδομένα αυτών των καρτών μνήμης. τότε, εάν η συσκευή χαθεί ή κλαπεί, οι μη εξουσιοδοτημένοι χρήστες δεν μπορούν να χρησιμοποιήσουν έναν αναγνώστη καρτών για να αποκτήσουν πρόσβαση στα δεδομένα της κάρτας μνήμης. Για τον ίδιο λόγο, η χρήση ισχυρών τεχνικών ελέγχου ταυτότητας θα πρέπει να είναι υποχρεωτική και για την ενσωματωμένη μνήμη. Οι διάφοροι τύποι εκτελέσιμης κρυπτογράφησης που μπορείτε να χρησιμοποιήσετε για να ασφαλίσετε τις συσκευές του οργανισμού σας περιλαμβάνουν:

Κρυπτογράφηση όλων των εξερχόμενων και εισερχόμενων επικοινωνιών

Εάν ο στόχος σας είναι να προστατεύσετε ολόκληρο το οικοσύστημα δεδομένων, χρειάζεστε υποχρεωτική κρυπτογράφηση όλων των εξερχόμενων και εισερχόμενων επικοινωνιών - δηλαδή όλων των μηνυμάτων προς και από τη συσκευή. Από την πλευρά της, αυτό δεν διαφέρει από τις πολιτικές που επιβάλλονται στους χρήστες φορητών υπολογιστών και επιτραπέζιων υπολογιστών που συνδέονται στο δίκτυό σας μέσω VPN (εικονικά ιδιωτικά δίκτυα).

Παρόλο που η πλειονότητα αυτών των εφαρμογών δεν έχουν καμία σχέση με εσάς - επειδή δεν έχουν πρόσβαση σε οποιοδήποτε επιχειρηματικό περιεχόμενο - δημιουργούν πρόβλημα για πιθανή πολιτική

κρυπτογράφηση όλων των

. Θα πρέπει να μεταφέρετε όλα αυτά τα δεδομένα εφαρμογών που δεν ανήκουν στην επιχείρηση, μεταφέροντάς τα στην επιχείρηση μόνο για να τα ανακατευθύνετε ξανά στο Internet.

Όλη η κίνηση έχει κρυπτογραφηθεί και επιστρέψει στην επιχείρηση.

Κρυπτογράφηση μόνο της επιχειρηματικής επισκεψιμότητας

Η προφανής εναλλακτική λύση σε αυτήν την προσέγγιση είναι να διακρίνει επιχειρηματικές εφαρμογές από μη επιχειρησιακές εφαρμογές και να κρυπτογραφεί έξυπνα μόνο την κίνηση που προορίζεται για την επιχείρηση. Αυτό είναι ένα win-win για όλους, έτσι; Λοιπόν, όχι ακριβώς. Η λύση απαιτεί έναν έξυπνο πράκτορα να κατοικεί στην κινητή συσκευή και να αποφασίζει ποια κίνηση να κρυπτογραφήσει και τι να πετάξει.

Κίνηση μόνο για επιχειρήσεις, κρυπτογραφημένη και επιστροφή στην επιχείρηση.

Πρέπει να εξαρτάται από τον κατασκευαστή της συσκευής και τον προμηθευτή του OS να παρέχει τους υποστηριζόμενους αλγόριθμους κρυπτογράφησης, αλλά τουλάχιστον είναι μια ώριμη τεχνολογία.Οι περισσότερες από αυτές τις νέες συσκευές προσφέρουν αρκετά ολοκληρωμένη υποστήριξη χαρακτηριστικών, οπότε δεν πρέπει να αποτελεί πρόβλημα.