Komponen Keselamatan Peranti perusahaan: Antiphishing - dummies

Komponen penting keselamatan peranti mudah alih ialah Antiphishing. Antiphishing adalah perisian yang menghalang pancingan data, pengambilalihan haram maklumat sensitif. Serangan Phishing pada peranti mudah alih mungkin jauh lebih besar dari yang mereka berada di komputer riba dan desktop standard anda. Alasan untuk itu, seperti berikut, sangat menarik untuk dipertimbangkan.

• Rangkaian wayarles tanpa jaminan: Pengguna lebih cenderung untuk menyambung kepada rangkaian tanpa wayar yang tidak bercagar kerana sifat nomad mereka dan kesambungan sambungan tanpa wayar. Ini memberi sasaran yang sangat kaya untuk serangan berasaskan pemancingan menggunakan pelbagai vektor serangan, seperti perantaraan penyangak, palsu proksi (perantara penyangak yang kononnya memberikan fungsi yang sah seperti proksi web, tetapi sebenarnya adalah direka untuk mencuri maklumat), SMS, dan sebagainya.

• Kesilapan menaip: Oleh kerana estet terhad pada papan kekunci, pengguna terdedah kepada kesilapan semasa menaip URL dan oleh itu boleh mendarat di laman sesawang spyware yang boleh melancarkan serangan pancingan data.

• Paparan skrin kecil: Saiz skrin kecil menuntut agar penyemak imbas halaman dioptimumkan, dan maklumat penting mungkin disingkat atau hilang.

  • Kurangnya amaran dan amaran keselamatan: Pada skrin kecil, peringatan dan amaran keselamatan terperinci tidak akan pernah diberikan. Semak peranti anda sekarang dan cuba untuk mengesahkan rupa laman web dan kandungannya.

  • Kekurangan tajuk sumber e-mel: Pelanggan e-mel sering mengelirukan tajuk sumber e-mel untuk memberikan mesej yang lebih baik. Antara muka jenis ini sudah matang untuk serangan pancingan mata kerana tajuk biasanya merupakan hadiah mati untuk e-mel palsu, dan jika penunjuk utama ini hilang, pengguna anda akan mudah tertipu.

  • Kekurangan URL lengkap: Pengelakan URL yang berlaku dalam mod potret dalam mod lawan berbanding iPhone, yang berlaku untuk memaparkan keseluruhan URL dalam kes ini. Malah pengguna paling amaran anda adalah mudah untuk serangan phishing apabila mereka melayari dalam mod potret kerana URL tidak dapat dilihat sepenuhnya.

    

    iPhone dalam mod landskap tanpa pengekalan URL.

    

    iPhone dalam mod potret dengan pengekalan URL.

Dengan tahap pendedahan ini kepada kemungkinan serangan pancingan data, penting bagi anda untuk mendapatkan penyelesaian antiphishing. Penyelesaian antiphishing untuk peranti mudah alih boleh memiliki pendekatan yang sama seperti penyelesaian antivirus: Semua itu dapat disetempatkan pada peranti itu sendiri, atau anda boleh mengambil pendekatan hibrid dengan memanfaatkan pelayan yang dihoskan selain memasang agen ringan di perangkat.

Varian pendekatan hibrid adalah pendekatan berasaskan awan di mana arsenal, e-mel, pemesejan dan penapisan URL antiphishing, sepenuhnya berasaskan awan. Walaupun pendekatan ini mempunyai banyak rayuan, tanpa ejen pintar yang berjalan pada peranti, pendekatan berasaskan awan eksklusif jatuh pendek kerana semua antaramuka yang berbeza mesti dikekalkan, yang bermaksud ia mempunyai banyak vektor serangan yang berbeza.

Sebagai contoh, walaupun antara muka 3G dibersihkan dengan pendekatan awan, sambungan Wi-Fi atau Bluetooth tempatan yang dibuka boleh digunakan untuk berkompromi dan menipu pengguna anda untuk serangan phishing. Oleh itu, mempunyai ejen on-device yang baik adalah kunci untuk menyediakan garis pertahanan pertama terhadap serangan antiphishing.