Skop Ancaman Keselamatan Peranti Mudah Alih - dummies

Telefon pintar adalah hanya satu jenis peranti mudah alih yang mungkin muncul di tempat kerja dan oleh itu menjadi kebimbangan keselamatan peranti mudah alih. Kehadiran peranti mudah alih di perusahaan bukan semata-mata masalah.

Memandangkan tabiat dan amalan pengguna peranti mudah alih yang bekerja bersama-sama dan aktiviti peribadi membantu anda mula menggariskan skop masalah. Sebagai contoh, peranti yang digunakan oleh pekerja syarikat anda untuk membaca e-mel berkaitan mereka mungkin juga peranti yang mereka gunakan untuk menyiarkan gambar dan kemas kini status di Facebook.

Pertimbangkan interkoneksi dan interaksi berikut yang berlaku melalui penggunaan peranti mudah alih.

Kerugian, kecurian dan penggantian peranti mudah alih

Peranti mudah alih pekerja anda mungkin berubah tangan untuk beberapa sebab, mendedahkan data syarikat anda kepada orang lain. Ini mungkin peranti pekerja anda, tetapi data syarikat anda yang dibawa.

Tiga ciri utama menentukan kematian peranti mudah alih:

• Rugi: Peranti mudah alih kecil, dan pekerja anda boleh kehilangannya jauh lebih mudah daripada komputer desktop mereka.

• Kecurian: Peranti ini sangat menarik kepada pencuri kerana popularitinya dan nilai jualan semula.

• Penggantian: Pekerja anda suka menaik taraf telefon lama mereka. Masalahnya, peranti ini sering mengandungi maklumat perusahaan proprietari yang boleh jatuh ke tangan yang salah.

Peranti yang hilang atau dicuri adalah bom masa berdetik sehingga mereka boleh dinyahaktifkan. Orang yang tidak bertanggungjawab yang memiliki peranti ini boleh mengakses rangkaian dan aset anda di dalam rangkaian anda. Jadi pendedahannya sangat tinggi.

Penyimpanan data yang benar-benar di luar tapak

Keupayaan penyimpanan yang meletup bagi peranti mudah alih - yang selanjutnya ditambah dengan aplikasi yang memanjangkan storan ke awan - membentangkan kemungkinan peningkatan harta intelek dan maklumat sensitif yang dimuat turun dan disimpan secara meluas dan, lebih kritikal, dikompromikan.

Telefon telefon dalam telefon pintar memungkiri keupayaan peranti ini. Pekerja anda kerap memuat turun semua jenis data perusahaan (hamparan, persembahan, e-mel, dan sebagainya) yang disimpan dalam telefon dengan terus berkembang jejak kaki memori (jumlah memori yang digunakan oleh aplikasi). Penggunaan sedemikian menjadikan telefon ini sebagai aset IT yang perlu dijaga dengan penuh semangat sebagai pelayan atau peranti storan lain.

Aplikasi percuma (tetapi tidak semestinya baik)

Dengan kedatangan aplikasi percuma dan hampir bebas yang tersedia untuk dimuat turun untuk setiap telefon pintar, pekerja anda bereksperimen dengan aplikasi baru sepanjang masa.

Hampir eksklusif, aplikasi ini direka dengan pengguna dalam fikiran dan menggalakkan eksperimen. Eksperimen tersebut menghasilkan peranti yang sentiasa morphing dan terdedah kepada malware berpotensi.

Anda mestilah menetapkan jenis aplikasi dan versi yang diluluskan yang boleh menjadi garis dasar anda untuk peranti mudah alih. Ini membolehkan anda menilai sebarang penyimpangan dari garis dasar ini kerana pengguna menyesuaikan peranti mereka.

Akses rangkaian di luar kawalan anda

Dengan sifatnya, peranti mudah alih menyambung secara wayarles ke rangkaian yang tersedia, yang kebanyakannya berada di luar kawalan syarikat anda. Perkembangan antara muka tanpa wayar bermaksud permukaan serangan yang semakin meningkat yang boleh digunakan untuk menjejaskan peranti mudah alih.

Walaupun antara muka ini meningkatkan pengalaman pengguna, mereka juga mendedahkan syarikat anda kepada satu lagi vektor serangan bahawa orang jahat menunggu untuk mengeksploitasi. (Serangan serangan adalah mekanisme yang digunakan oleh penyerang untuk mendapatkan akses kepada sumber kritikal untuk menyampaikan perisian berniat jahat atau menjejaskan entiti.)

Ia hanya masa sebelum peranti mudah alih menjadi multihomed, bermakna mereka disambungkan ke pelbagai antara muka tanpa wayar secara serentak. Oleh itu, anda perlu sedar dan melindungi terhadap semua antara muka ini pada masa yang sama.