Περίπτωση της απειλής για την ασφάλεια κινητής συσκευής - τα ανδρείκελα

Τα smartphones είναι μόνο ένας τύπος κινητής συσκευής που μπορεί να εμφανιστεί στο χώρο εργασίας και ως εκ τούτου γίνεται ανησυχία ασφάλειας κινητής συσκευής. Η απλή παρουσία κινητών συσκευών στην επιχείρηση δεν είναι το πρόβλημα.

Λαμβάνοντας υπόψη τις συνήθειες και τις πρακτικές των χρηστών κινητών συσκευών που συγχωνεύουν τις εργασίες και τις προσωπικές σας δραστηριότητες, μπορείτε να αρχίσετε να περιγράφετε το εύρος του προβλήματος. Για παράδειγμα, οι συσκευές που χρησιμοποιούν οι εργαζόμενοι της εταιρείας σας για να διαβάσουν το ηλεκτρονικό ταχυδρομείο που σχετίζεται με την εργασία τους μπορεί επίσης να είναι οι συσκευές που χρησιμοποιούν για την ανάρτηση εικόνων και ενημερώσεων κατάστασης στο Facebook.

Εξετάστε τις ακόλουθες διασυνδέσεις και αλληλεπιδράσεις που συμβαίνουν μέσω της χρήσης κινητών συσκευών.

Απώλεια, κλοπή και αντικατάσταση κινητών συσκευών

Οι φορητές συσκευές των υπαλλήλων σας ενδέχεται να αλλάξουν τα χέρια τους για διάφορους λόγους, εκθέτοντας τα δεδομένα της εταιρείας σας σε άλλους. Μπορεί να είναι η συσκευή του υπαλλήλου σας, αλλά είναι δεδομένα της εταιρείας σας που μεταφέρει.

Τα τρία βασικά χαρακτηριστικά καθορίζουν τη λύση μιας κινητής συσκευής:

• Απώλεια: Οι κινητές συσκευές είναι μικροσκοπικές και οι υπάλληλοί τους μπορούν να χάσουν πολύ πιο εύκολα από ό, τι μπορούν να χρησιμοποιήσουν έναν επιτραπέζιο υπολογιστή.

• Κλοπή: Αυτές οι συσκευές είναι πολύ ελκυστικές για κλέφτες λόγω της δημοτικότητάς τους και της αξίας μεταπώλησης.

• Αντικατάσταση: Οι υπάλληλοί σας επιθυμούν να αναβαθμίζουν περιοδικά τα παλιά τους τηλέφωνα. Το πρόβλημα, αυτές οι συσκευές περιέχουν συχνά ιδιόκτητες επιχειρηματικές πληροφορίες που μπορούν να πέσουν σε λάθος χέρια.

Οι χαμένες ή κλεμμένες συσκευές χτυπάει χρονικές βόμβες μέχρι να απενεργοποιηθούν. Οι ασυναγώνιστοι λαοί που έχουν στην κατοχή τους αυτές τις συσκευές μπορούν να έχουν πρόσβαση στο δίκτυό σας και τα στοιχεία σας μέσα στο δίκτυό σας. Έτσι η έκθεση είναι πολύ υψηλή.

Αποθήκευση δεδομένων εκτός χώρου

Οι εκρηκτικές δυνατότητες αποθήκευσης των κινητών συσκευών - οι οποίες αυξάνονται περαιτέρω από εφαρμογές που επεκτείνουν την αποθήκευση στο σύννεφο - παρουσιάζουν αυξανόμενη πιθανότητα ευρείας λήψης και αποθήκευσης ευαίσθητων πληροφοριών και ευαίσθητων πληροφοριών και, πιο κριτικά, συμβιβασμένα.

Το τηλέφωνο σε smartphone προσβάλλει τις δυνατότητες αυτών των συσκευών. Οι υπάλληλοί σας συχνά πραγματοποιούν λήψη όλων των ειδών επιχειρηματικών δεδομένων (υπολογιστικά φύλλα, παρουσιάσεις, ηλεκτρονικά μηνύματα κλπ.) Που αποθηκεύονται σε αυτά τα τηλέφωνα με ολοένα αναπτυσσόμενα αποτυπώματα μνήμης (το μέγεθος της μνήμης που χρησιμοποιείται από τις εφαρμογές). Μια τέτοια χρήση καθιστά αυτά τα τηλέφωνα ένα περιουσιακό στοιχείο πληροφορικής που πρέπει να φυλαχτεί τόσο ζοφερά όσο οι διακομιστές ή άλλες συσκευές αποθήκευσης.

Ελεύθερες (αλλά όχι απαραιτήτως ωραίες) εφαρμογές

Με την εμφάνιση δωρεάν και σχεδόν δωρεάν εφαρμογών διαθέσιμων για λήψη για κάθε smartphone, οι εργαζόμενοί σας πειραματίζονται συνεχώς με νέες εφαρμογές.

Σχεδόν αποκλειστικά, οι εφαρμογές αυτές σχεδιάζονται με γνώμονα τον καταναλωτή και ενθαρρύνουν τον πειραματισμό. Αυτός ο πειραματισμός έχει ως αποτέλεσμα συσκευές που μεταβάλλονται συνεχώς και εκτίθενται σε δυνητικό κακόβουλο λογισμικό.

Σας καλεί να δημιουργήσετε ένα εγκεκριμένο σύνολο τύπων εφαρμογών και εκδόσεων που θα μπορούσαν να αποτελέσουν τη βασική σας γραμμή για τις κινητές συσκευές. Αυτό σας επιτρέπει να αξιολογείτε τυχόν αποκλίσεις από αυτήν τη γραμμή βάσης καθώς οι χρήστες σας προσαρμόζουν τις συσκευές τους.

Πρόσβαση στο δίκτυο εκτός ελέγχου

Από τη φύση τους, οι κινητές συσκευές συνδέονται ασύρματα με διαθέσιμα δίκτυα, τα περισσότερα από τα οποία βρίσκονται εκτός του ελέγχου της εταιρείας σας. Ο πολλαπλασιασμός των ασύρματων διεπαφών σημαίνει μια συνεχώς αυξανόμενη επιφάνεια επίθεσης που μπορεί να χρησιμοποιηθεί για να θέσει σε κίνδυνο τις κινητές συσκευές.

Ενώ αυτές οι διεπαφές βελτιώνουν την εμπειρία του χρήστη, εκθέτουν επίσης την επιχείρησή σας σε ένα ακόμη φορέα επίθεσης που οι κακοί περιμένουν να εκμεταλλευτούν. (Ένα διάνυσμα επίθεσης είναι ένας μηχανισμός που χρησιμοποιείται από τον εισβολέα για να αποκτήσει πρόσβαση σε έναν κρίσιμο πόρο προκειμένου να παραδώσει κακόβουλο λογισμικό ή να θέσει σε κίνδυνο την οντότητα.)

Είναι μόνο θέμα χρόνου πριν οι φορητές συσκευές γίνουν που σημαίνει ότι συνδέονται ταυτόχρονα σε πολλαπλές ασύρματες διεπαφές. Επομένως, πρέπει να γνωρίζετε και να προστατεύετε ταυτόχρονα από όλες αυτές τις διεπαφές.