С конвергенцией мобильных устройств мобильная безопасность находится в центре внимания

Введение

Дни, когда у вас было одно устройство с одной конкретной функцией, прошли. Мобильные устройства объединяются; Ваш «мобильный телефон» больше не просто ваш «мобильный телефон», это ваш мобильный ПК.

Конвергенция данных или информационных и коммуникационных технологий в едином интеллектуальном мобильном устройстве имеет преимущества глобальной и обильной простоты доступа к информации, совместной работы и общения на кончиках ваших пальцев. С экспоненциальной скоростью, с которой эти мобильные устройства развиваются и становятся все более совершенными, с непрерывным развитием платформ корпоративных приложений для мобильных устройств и усовершенствованием телекоммуникаций становится все проще получать доступ к информации и манипулировать ею, однако, с другой стороны, чем шире дверь. остается открытым для хакеров или лиц со злым умыслом сделать то же самое.

Операторы связи или мобильных устройств также обеспокоены безопасностью мобильных устройств. Незащищенное или скомпрометированное мобильное устройство также является для них потенциальной проблемой, поскольку скомпрометированное устройство представляет угрозу для бесперебойной работы их сетей. Проблемы с безопасностью мобильных устройств, приводящие к краже мобильных устройств, могут нанести ущерб репутации компаний и привести к потере данных.

Мобильные устройства позволяют пользователям быть более эффективными, и большая часть работы сегодня выполняется за пределами офиса, открывая большие возможности для бизнеса и увеличивая функциональность при одновременном снижении эксплуатационных расходов. Однако теперь безопасность данных стала важнее, чем защита периметра, поскольку эта новая бизнес-модель требует хорошо продуманного доступа к бизнес-функциям из любого места. Эта область, по мнению многих специалистов по безопасности, отстает, поскольку для защиты удаленного доступа организации и доступа к данным через мобильные устройства практически ничего не делается. Офис и все его данные в основном переносятся с пользователем. Если эти устройства не защищены и не управляются, это равносильно предоставлению любому пользователю произвольного доступа к вашим офисам и информации о вашей компании .

Защита мобильного устройства

Мобильная безопасность должна быть в центре внимания, поскольку прогресс в области мобильных устройств и новых технологий создает повышенный потенциальный риск для безопасности. Конфиденциальность и безопасность необходимы на всех уровнях технологии. Механизмы безопасности мобильных устройств, смартфонов и планшетов не всегда способны справиться с постоянно меняющейся возникающей тенденцией кражи информации посредством вредоносных атак.

Теперь необходимо охватить новые области безопасности и конфиденциальности, в том числе:

• Мобильное устройство
  
• Мобильные сети
  
• Управление мобильной идентификацией
  
• Конфиденциальность учетных данных
  
• Связь между машинами

Возможные риски при использовании мобильных устройств

• Мобильные устройства легко потерять или украсть
  
• Возможна компрометация конфиденциальных данных на устройстве, локальном или удаленном
  
• Возможная брешь в безопасности сети, к которой подключается мобильное устройство
  
• Стоимость замены устройства и восстановления данных до того же уровня, который был достигнут ранее.

Действия по обеспечению безопасности мобильных устройств и данных

Первый шаг — выбрать устройство, которое было разработано с учетом требований безопасности. С ростом разнообразия мобильных устройств на рынке следует изучить эти устройства и выбрать устройство, в котором безопасность является частью технологии или устройство обеспечивает безопасность. Вы должны рассмотреть мобильное устройство, которое имеет наилучшие встроенные возможности контроля и безопасности, а затем обязательно использовать эти доступные вам меры безопасности.

Некоторые устройства созданы для корпоративного использования, и безопасность является приоритетом. Другие устройства ориентированы на потребителя и имеют плохую реализацию элементов управления безопасностью.

С корпоративной точки зрения стоит занять активную позицию в отношении мобильных устройств и приобрести единый набор устройств, чтобы помочь упростить и улучшить управление устройствами внутри корпорации и, таким образом, получить больший контроль над парком корпоративных устройств и корпоративными данными.

Функция аутентификации или пароля

Важно включить функцию аутентификации на вашем устройстве. Выбранный пароль должен быть таким, чтобы его было нелегко определить, и он должен оставаться конфиденциальным. Нет ничего хорошего в том, чтобы иметь эту опцию безопасности и не использовать ее.

В корпоративной среде аутентификация должна применяться ко всем мобильным устройствам так же, как она применяется к настольному ПК или ноутбуку, мобильное устройство не должно быть исключением. На самом деле к безопасности мобильных устройств следует относиться более серьезно, поскольку их легче потерять или украсть, и они используются практически где угодно. Добавление надежной защиты паролем к устройству на случай, если оно попадет в чужие руки, станет лучшим сдерживающим фактором и повысит вероятность защиты корпоративных данных на устройстве. Помните, что большинство этих устройств также имеют удаленный доступ к вашей сети и хранят ваши учетные данные для удаленного доступа.

Шифрование

Зашифруйте свои данные. Обеспечив шифрование данных на вашем мобильном устройстве и управление зашифрованными данными. Если устройство будет украдено или потеряно, данные будут в безопасности и останутся конфиденциальными.

Корпорации должны обеспечить шифрование данных компании на мобильных устройствах. Делая это, они получают контроль над своими корпоративными данными, независимо от того, где они находятся или где они заканчиваются, поскольку зашифрованные данные не смогут получить доступ к неавторизованным пользователям. Огромная шумиха или паранойя в отношении конфиденциальных данных и конфиденциальности, связанной с этими данными, должны восприниматься серьезно и должны быть приняты меры предосторожности. Политики, касающиеся использования методов шифрования на мобильных устройствах, должны быть настроены, управляться и применяться.

Удаленная очистка

Имейте программное обеспечение, позволяющее удаленно отключать, стирать или блокировать устройство в случае его потери или кражи.

В корпоративной среде необходимо иметь четкую политику в отношении удаленной очистки мобильных устройств в случае их взлома. Политика должна управляться и применяться. Убедитесь, что сотрудники знают процедуру, которой нужно следовать, по какому номеру звонить или к кому обращаться в случае необходимости, чтобы обеспечить эффективное последующее наблюдение. Существует множество технологий или сервисов, которые позволяют делать это удаленно. Имея эту опцию на своем предприятии, вы можете быстро отключить свое устройство или стереть его, если это необходимо, защищая конфиденциальные корпоративные данные, которые у вас есть на устройстве.

Программы

Корпорации должны убедиться, что приложения, установленные на корпоративных мобильных устройствах, являются безопасными приложениями в изолированной программной среде. Убедитесь, что они являются теми, за кого себя выдают. Приложения могут быть способом для злоумышленников получить контроль над вашим устройством и могут быть воротами к вашим личным данным. Или же превратите свое устройство в бота для злоупотребления ресурсами.

В корпоративной среде установка сторонних приложений на мобильные устройства должна быть ограничена или контролироваться. Мобильные устройства по сути являются вычислительными платформами, которые могут принимать различные приложения. Это может быть потенциальным путем для посторонних со злым умыслом получить доступ к вашей сети или корпоративным данным.

Брандмауэры

Программное обеспечение и политики брандмауэра можно настроить специально для контроля и управления трафиком на мобильные устройства и с них. Таким образом, данные, к которым осуществляется доступ через мобильные устройства, могут быть ограничены только определенными данными в сети, тем самым контролируя данные, доступные на мобильных устройствах.

Программное обеспечение для проверки трафика, проходящего через мобильное устройство (IPS/IDS)

Мобильное устройство постоянно совершенствуется и становится все более совершенным. По мере того, как он становится более совершенным, он также становится все более эффективным инструментом для хакера или человека со злым умыслом. Необходимо установить программное обеспечение HIPS/IDS для проверки трафика, проходящего через мобильное устройство, чтобы обеспечить раннее предупреждение о любой потенциальной атаке через мобильное устройство. Это программное обеспечение должно отправлять отчеты на центральную консоль для корреляции событий безопасности.

Функции беспроводной связи и Bluetooth

Bluetooth и беспроводная связь могут использоваться хакерами для получения доступа или распространения вредоносных программ на другие устройства и сети. Если функция беспроводной связи или Bluetooth всегда активна, хакеры могут легко начать атаку. Важно отключать настройки беспроводной связи и/или Bluetooth, когда они не используются, чтобы предотвратить возможные проблемы.

Запомнить

Мобильное устройство является расширением вашей локальной и глобальной сети и может использоваться злоумышленниками для получения доступа к корпоративным данным и системам, как если бы злоумышленник нашел незащищенный ноутбук. Мобильное устройство является еще одной конечной точкой, и теперь, когда аппаратное обеспечение столь же мощное, как ПК и портативные устройства, платформы безопасности должны быть равными, если не превосходить то, что доступно на этих платформах.

Вывод

По мере того, как мобильные устройства объединяются и становятся товаром, как корпоративным, так и частным лицам требуется защита этого ресурса и защита от любого потенциального ущерба, причиненного неправильным использованием мобильного устройства. Повышение сложности мобильных устройств, платформ приложений и телекоммуникаций приносит с собой большие преимущества, но повышенный риск. Корпорации должны знать о рисках и не расслабляться, особенно потому, что поставщики систем безопасности отстают в этой области.