|
Koja je razlika između smart telefona i laptop/desktop računala? Po pitanju funkcionalnosti sve manja. Putem smart mobilnog uređaja, zaposlenik danas može postići gotovo usporedivu produktivnost kao i na laptopu. To znači da korisniku na raspolaganju stoji niz aplikacija: web browser, Exchange ili drugi mail klijent, Office i PDF preglednik, klijent za sinkronizaciju datoteka iz LAN-a, te stotine drugih aplikacija.
S obzirom na prednosti smart phone tehnologije, ne čudi da su mnoge organizacije u posljednjih godinu do dvije polako ali sigurno počele isporučivati rastuću populaciju smart uređaja svojim zaposlenicima. Potpomognuta snažnima distribucijskim kanalom ISP-eva, smart phone "revolucija" se dogodila toliko brzo da su mnogi u žurbi zaboravili ili zanemarili sigurnosne aspekte. Osim očitih problema upravljanja IT imovinom, smart uređaji ostali su praktički bez ikakve zaštite, centraliziranog nadzora i kontrole na kakav je naviknut IT menedžment kada upravlja tradicionalnim desktop i laptop računalima.
Istovremeno, jasno je da su sigurnosni rizici na smart telefonima i ostalim mobilnim uređajima jednaki, odnosno gotovo sigurno i veći: naime, gubitak i krađa mobilnog uređaja i podataka na njemu je jednostavnija odnosno vjerovatnija! Pored toga, web prijetnje postaju sve više sofisticirane, pa je instalacija malware-a često udaljena jedan klik. Na primjer, kompromitaranje iPhone uređaja (tzv. jailbreaking) izvedivo je kroz jednostavnu skriptu koju napadač postavi na web stranicu. Također, u želji Google-a da osigura što otvoreniju okolinu za razvoj i distribuciju aplikacija, Android Market je sve češće izvor zaraženih aplikacija sa ugrađenom funkcionalnošću trojanaca. Dovoljno je pogledati nedavne primjere ovdje kao i na ovom linku.
Kako popularnost smart uređaja raste, tako će i fokus napadača sve više biti usmjeren na ranjivosti ovih uređaja. Stoga je imperativ zaštititi sada već raširene iPhone-ove i HTC-ove po čitavoj organizaciji.
Kao osnovna mjera, filtriranje web prometa kod surfanja i antimalware su početak puta ka sveobuhvatnoj zaštiti mobilnih korisnika:
Trend Smart Surfing for iPhone and iPod Touch
Trend Micro Mobile Security for Android
No sveobuhvatna zaštita za organizacije koje su već uložile u Endpoint Protection platformu poput Trend Micro Officescana, pravo rješenje jest:
Trend Micro Officescan plug-in: Mobile Security (TMMS), rješenje koje nudi upravljanje mobilnim uređajima kroz postojeću konzolu za zaštitu endpointova, uz funkcionalnosti: udaljeno zaključavanje i brisanje organizacijskih podataka (u slučaju gubitka uređaja), održavanje inventara mobilnog hardvera i softvera, kontrola pristupa uređaja mrežama, sigurnosne politike ovisno o lokaciji uređaja, te naravno antimalware i firewall/IPS zaštita, itd. Više detalja ovdje.
|