Komponen keamanan perangkat seluler perusahaan: Antiphishing - dummies

Komponen penting keamanan perangkat seluler adalah Antiphishing. Antiphishing adalah perangkat lunak yang mencegah phishing, akuisisi informasi sensitif secara ilegal. Serangan phishing pada perangkat mobile cenderung jauh lebih besar daripada pada laptop standar dan desktop Anda. Alasan untuk itu, sebagai berikut, sangat menarik untuk dipertimbangkan.

• Jaringan nirkabel tidak aman: Pengguna lebih cenderung terhubung ke jaringan nirkabel tanpa jaminan karena sifat nomaden dan konektivitas nirkabel di mana-mana. Ini memberikan target yang sangat kaya untuk serangan berbasis phishing dengan menggunakan berbagai vektor serangan, seperti berbasis browser, palsu proxy (perantara jahat yang konon menyediakan fungsi yang sah seperti proxy web, namun sebenarnya adalah dirancang untuk mencuri informasi), SMS, dan sejenisnya.

• Karena terbatasnya real estat pada keyboard, pengguna rentan terhadap kesalahan saat mengetik URL dan karena itu dapat mendarat di situs web yang dipenuhi spyware sehingga bisa meluncurkan serangan phishing. Tampilan layar kecil:

• Ukuran layar kecil menuntut agar rendering halaman browser dioptimalkan, dan informasi penting mungkin disingkat atau hilang.

  Kurangnya peringatan dan peringatan keamanan:

  • Di layar kecil, peringatan dan peringatan keamanan rinci mungkin tidak akan pernah terjadi. Periksa perangkat Anda sekarang juga dan coba verifikasi tampilan situs web dan kontennya. Kurangnya header sumber e-mail:

  • Klien e-mail sering mengaburkan header sumber e-mail untuk mendapatkan pesan yang lebih baik. Antarmuka seperti ini sudah matang untuk serangan phishing karena header biasanya merupakan hadiah mati untuk e-mail palsu, dan jika indikator kunci ini hilang, pengguna Anda akan mudah tertipu.

    Kurangnya URL lengkap:

  • Obfuscation URL yang terjadi dalam mode potret dalam mode iPhone versus landscape, yang terjadi untuk menampilkan keseluruhan URL dalam kasus ini. Bahkan pengguna Anda yang paling waspada mudah menjadi sasaran serangan phishing saat mereka melihat-lihat dalam mode potret karena URL tidak sepenuhnya terlihat. iPhone dalam mode lansekap tanpa penyangkalan URL.

    

    iPhone dalam mode potret dengan penyangkalan URL.

    

    Dengan tingkat keterpaparan terhadap potensi serangan phishing ini, sangat penting bahwa Anda memiliki solusi antiphishing yang tersedia. Solusi antiphishing untuk perangkat seluler dapat memiliki pendekatan yang serupa dengan solusi antivirus: Semua perangkat dapat dilokalisasi pada perangkat itu sendiri, atau Anda bisa melakukan pendekatan hibrida dengan memanfaatkan server yang dihosting selain memasang agen ringan pada perangkat.

Sebuah varian pendekatan hibrida adalah pendekatan berbasis cloud dimana penggabungan antiphishing, e-mail, pesan dan penyaringan URL, seluruhnya berbasis cloud. Meskipun pendekatan ini memiliki banyak daya tarik, tanpa agen cerdas yang berjalan pada perangkat, pendekatan berbasis awan eksklusif tidak sesuai sasaran karena semua antarmuka berbeda yang harus dipelihara, yang berarti memiliki banyak vektor serangan yang berbeda.

Misalnya, meskipun antarmuka 3G dibersihkan dengan baik oleh pendekatan awan, koneksi Wi-Fi atau Bluetooth lokal yang terbuka dapat digunakan untuk kompromi dan menipu pengguna Anda ke serangan phishing. Oleh karena itu, memiliki

agen perangkat yang bagus adalah kunci untuk menyediakan lini pertahanan pertama melawan serangan antiphishing.