Reikwijdte van het beveiligingslek voor mobiele apparaten - dummies

Smartphones zijn slechts één type mobiel apparaat dat op de werkplek kan verschijnen en daarom een bezorgdheid over mobiele apparaten. De loutere aanwezigheid van mobiele apparaten in de onderneming is niet het probleem.

Gezien de gewoonten en gewoonten van gebruikers van mobiele apparaten die samengaan met werk en persoonlijke activiteiten, kunt u beginnen met het beschrijven van de omvang van het probleem. De apparaten die de werknemers van uw bedrijf gebruiken om hun werkgerelateerde e-mail te lezen, kunnen bijvoorbeeld ook de apparaten zijn die zij gebruiken om afbeeldingen en statusupdates op Facebook te plaatsen.

Overweeg de volgende interconnecties en interacties die plaatsvinden door het gebruik van mobiele apparaten.

Verlies, diefstal en vervanging van mobiele apparaten

De mobiele apparaten van uw medewerkers kunnen om verschillende redenen van eigenaar veranderen en uw bedrijfsgegevens aan anderen blootstellen. Dit kan het apparaat van uw werknemer zijn, maar het zijn de gegevens van uw bedrijf die het bij zich heeft.

Drie hoofdkenmerken bepalen de ondergang van een mobiel apparaat:

• Verlies: Mobiele apparaten zijn klein en uw werknemers kunnen ze veel gemakkelijker kwijtraken dan een desktopcomputer.

• Diefstal: Deze apparaten zijn zeer aantrekkelijk voor dieven vanwege hun populariteit en hun wederverkoopwaarde.

• Vervanging: Uw werknemers willen graag hun oude telefoons periodiek upgraden. Het probleem is dat deze apparaten vaak bedrijfsinformatie bevatten die in verkeerde handen kan vallen.

Verloren of gestolen apparaten tikken tijdbommen af ​​tot ze kunnen worden gedeactiveerd. Gewetenloze mensen die deze apparaten in bezit hebben, hebben toegang tot uw netwerk en tot uw activa binnen uw netwerk. Dus de belichting is erg hoog.

Echt off-site gegevensopslag

De exploderende opslagmogelijkheden van mobiele apparaten - die verder worden uitgebreid door toepassingen die opslag uitbreiden naar de cloud - bieden een groeiende mogelijkheid dat intellectueel eigendom en gevoelige informatie op grote schaal worden gedownload en opgeslagen en, kritischer, gecompromitteerd.

De telefoon in smartphone logenstraft de mogelijkheden van deze apparaten. Uw medewerkers downloaden vaak allerlei bedrijfsgegevens (spreadsheets, presentaties, e-mails, enzovoort) die op deze telefoons zijn opgeslagen met steeds groter wordende geheugenvoetafdrukken (de hoeveelheid geheugen die door applicaties wordt gebruikt). Dergelijk gebruik maakt van deze telefoons een IT-item dat net zo ijverig moet worden bewaakt als servers of andere opslagapparaten.

Gratis (maar niet noodzakelijkerwijs leuke) apps

Met de komst van gratis en bijna gratis apps die voor elke smartphone kunnen worden gedownload, experimenteren uw werknemers de hele tijd met nieuwe apps.

Bijna uitsluitend zijn deze toepassingen ontworpen met de consument in gedachte en stimuleren ze experimenten. Dergelijke experimenten resulteren in apparaten die constant veranderen en worden blootgesteld aan potentiële malware.

U moet een goedgekeurde reeks applicatietypen en -versies opstellen die uw basislijn voor mobiele apparaten kunnen zijn. Hiermee kunt u eventuele afwijkingen van deze basislijn evalueren terwijl uw gebruikers hun apparaten aanpassen.

Netwerktoegang buiten uw controle

Door hun aard verbinden mobiele apparaten draadloos met beschikbare netwerken, waarvan de meeste buiten de controle van uw bedrijf vallen. De toename van draadloze interfaces betekent een steeds groter wordend aanvalsoppervlak dat kan worden gebruikt om mobiele apparaten in gevaar te brengen.

Hoewel deze interfaces de ervaring van de gebruiker verbeteren, stellen ze uw bedrijf ook bloot aan nog een aanvalsvector waarop de slechteriken wachten om te exploiteren. (Een aanvalsvector is een mechanisme dat door de aanvaller wordt gebruikt om toegang te krijgen tot een kritieke bron om malware te leveren of de entiteit in gevaar te brengen.)

Het is slechts een kwestie van tijd voordat mobiele apparaten multihomed worden, wat betekent dat ze tegelijkertijd verbonden zijn met meerdere draadloze interfaces. Daarom moet u zich bewust zijn van en tegelijkertijd beschermen tegen al deze interfaces.