Smartfon czy tablet z systemem Android to obecnie powszechne narzędzie pracy w organizacjach prywatnych i publicznych. Urządzenia mobilne z dostępem do internetu stały się tym samym atrakcyjnym celem dla cyberprzestępców. Kluczem do ochrony wrażliwych danych biznesowych są świadomość pracowników, rozwiązania sprzętowe i odpowiednie oprogramowanie. Poniższy mini-przewodnik to pigułka wiedzy, jak zaopiekować każdy z tych obszarów.
Poznaj zagrożenia i buduj świadomość
Co zatem robić w obliczu przybierającej skali cyberprzestępstw? Świadomość zagrożeń, z jakimi mogą zetknąć się użytkownicy urządzeń mobilnych, to podstawowa kwestia, na którą warto postawić w organizacji. Dlatego tak istotne są cyklicznie szkolenia dla pracowników prowadzone przez działy IT, w tym ze wsparciem producentów, dystrybutorów sprzętu i ekspertów zewnętrznych. Jakie cyberzagrożenia czyhają na każdym kroku wirtualnego świata? Wśród tych najczęściej występujących są:
Phishing i farming
To niezwykle popularna forma cyberprzestępstwa. Polega na podszywaniu się pod zaufane źródło (osobę lub instytucję) i ma na celu wyłudzenie poufnych informacji o użytkowniku urządzenia. Phishing wykorzystuje np. pocztę elektroniczną, sms-y czy czaty do pozyskania m.in. danych logowania czy szczegółów karty kredytowej. Z kolei pharming przekierowuje na fałszywe strony i serwery internetowe.
Malware
Choć malware to zagrożenie w przypadku telefonów i tabletów rzadziej występujące w porównaniu z komputerami osobistymi, nie należy go lekceważyć. Obejmuje ono złośliwe oprogramowanie czy aplikacje w postaci wirusów, koni trojańskich czy fragmentów kodu, które umożliwia bezpośrednie włamanie do urządzenia mobilnego. Czasami wiąże się z częściowym przejęciem kontroli nad nim.
Ransomware
Jest to oprogramowanie, które najpierw blokuje dostęp do systemu operacyjnego, uniemożliwia odczytanie zapisanych w nim danych, a następnie żąda od użytkownika okupu za przywrócenie stanu pierwotnego. To właśnie to zagrożenie jest wskazywane jako te, które w 2024 roku najdynamiczniej wzrośnie na świecie w przeliczeniu na organizację.
Man in the middle
Przestępstwo to polega na podsłuchiwaniu i modyfikowaniu ruchu sieciowego z urządzenia mobilnego w przypadku połączenia się z niezaufanym punktem dostępowym do internetu przez sieć wi-fi. Punkt taki jest zarządzany przez hakera i umożliwia wykradanie np. danych i haseł.
Juice jacking
Jest to rzadziej występujący problem, niemniej warto mieć świadomość, że i on występuje oraz może przynieść negatywne konsekwencje. Chodzi o wykradanie danych ze smartfonów za pomocą fałszywych ładowarek zainstalowanych w miejscach publicznych, np. na lotniskach, w kawiarniach czy urzędach.
Chroń urządzenia w firmie na poziomie sprzętowym i oprogramowania
Indywidualne podejście i edukacja może jednak nie wystarczyć. Nie jest bowiem wielką tajemnicą, że to człowiek stanowi najsłabsze ogniwo w procesie unikania cyberzagrożeń. Dlatego renomowani producenci urządzeń mobilnych dla biznesu oferują zabezpieczenia już na poziomie sprzętowym (wbudowane na poziomie chipsetu).
Są one aktywne już od poziomu produkcji, przez uruchomienie, na bieżącej pracy skończywszy. Chronią one np. przed wgraniem starszych wersji systemu operacyjnego i szyfrują dane wrażliwe (maile, pliki, zdjęcia), zapisując je w tzw. kontenerach. Aby uzyskać do nich dostęp, wymagane jest podanie PINu, hasła lub autoryzacja biometrią. Posiadają także wbudowane czujniki przeciwdziałające atakom światłem lasera, napięciem czy temperaturą. Ponadto umożliwiają podzielenie urządzenia na dwie strefy – prywatną i służbową, separując tym samym dane.
Kolejnym filarem cyberbezpieczeństwa jest specjalistyczne oprogramowanie dla administratorów IT, którzy dostają szereg możliwości do zarządzania flotą urządzeń (Mobile Device Management). Poza podstawową konfiguracją urządzeń, aplikacji, e-mail i sieci, mogą oni w prosty sposób rozpoznawać próby manipulowania w sprzęcie lub wykonywania wszelkich działań z użyciem nieautoryzowanego oprogramowania. Mogą również blokować kontenery z danymi, samodzielne aktualizacje systemu operacyjnego i aplikacji przez pracowników.
W przypadku zgubienia czy kradzieży telefonu pracownika można szybko włączyć blokadę urządzenia z jednoczesnym wyświetleniem odpowiedniego komunikatu, zresetować je do ustawień fabrycznych lub ustalić jego lokalizację. Wszystko to pozwala efektywnie chronić wrażliwe dane firmowe czy urzędowe.
