Enterprise Mobile Device Security: Mencegah Aplikasi Berbahaya - dummies

Aplikasi berbahaya dapat melakukan kerusakan yang luar biasa pada perangkat seluler yang terinfeksi namun untuk perusahaan mereka menghadirkan pelanggaran keamanan yang jelas terhadap aset perusahaan. Mencegah jenis gangguan ini sangat penting namun disertai dengan biaya. Perlu diingat bahwa pencegahan intrusi sangat intensif. Dibutuhkan daya proses dan (bisa anda tebak) daya baterai. Dari sudut pandang hacker, perangkat seluler menyajikan target yang jauh lebih subur dan luas daripada yang disediakan oleh lingkungan desktop tradisional. Mengapa? Salah satu alasan utama - toko aplikasi. Berkat cara revolusioner dan mudah Apple untuk mendownload aplikasi gratis dan murah, aplikasi berkembang biak untuk setiap jenis perangkat. Dengan ratusan ribu aplikasi yang tersedia untuk karyawan Anda, tak heran mereka terus bereksperimen.

"Baru" tidak berarti "baik. "Beberapa aplikasi ditulis dengan ketelitian yang sama dengan aplikasi desktop tradisional, namun sebagian besar ditulis dengan maksud untuk mendapatkan pengembalian investasi yang cepat. Intinya: Pencipta mereka cenderung menghindari teknik pemrograman yang bagus, yang membuat mereka rentan diserang.

Tapi tunggu, masih ada lagi; aplikasi, kerentanan dan semua ini, juga dapat mengakses data karyawan Anda secara meluas yang tersimpan pada perangkat, (kontak, pesan, lokasi, foto, dan sebagainya). Penyerang juga bisa mengkompromikannya - dan mempersulit masalahnya.

Pola serangan yang familier menegaskan kembali diri mereka sendiri. Salah satu aplikasi yang dijual sebagai program wallpaper sederhana juga mengirim nomor telepon yang tersimpan ke server China; Kuda Trojan berbahaya muncul dalam aplikasi game. Satu hack memaksa ponsel untuk melakukan panggilan internasional jarak jauh, jadi pemilik telepon kemudian dikenai biaya untuk "hak istimewa" untuk di-hack.

Bila Anda bertanggung jawab atas perangkat di perusahaan, Anda harus menyertakan semua postur data, data, dan keamanan yang terkait yang menyertai perangkat. Relevansi ledakan aplikasi terhadap masalah ini adalah bahwa hal itu juga merupakan ledakan pada kerentanan perangkat potensial, dan dengan perluasan, semua data terkait yang mungkin dimiliki akses perangkat juga rentan.

Jadi, apa yang dapat Anda lakukan untuk mencegah hal ini? Kemungkinan ditumpuk terhadap Anda - pengguna akan bereksperimen dengan aplikasi baru, dan pengembang malware akan berkumpul untuk menghasilkan aplikasi jahat yang mengancam untuk mengekspos data, menjadi bagian dari botnet, atau menimbulkan malapetaka pada perangkat lain.Alat terbaik untuk pencegahan adalah pendidikan dan komunikasi. Terus-menerus dan konsisten berkomunikasi tentang perlunya pengguna menerapkan penilaian yang baik saat mendownload aplikasi. Pengguna harus mengikuti praktik ini:

Hindari mendownload aplikasi yang dibuat oleh individu yang tidak dikenal.

• Periksa peringkat dan umpan balik yang diberikan oleh pengguna lain di aplikasi tersebut sebelum mendownload aplikasi apa pun.

• Jika nilai yang jelas bahwa gagang aplikasi terdengar terlalu bagus untuk menjadi kenyataan, mungkin memang begitu. Hindari aplikasi ini dengan segala cara.

• Setelah memilih vendor firewall on-device Anda, tanyakan kepada vendor untuk mengetahui apakah itu menyediakan solusi pemantauan outbound juga, yang dapat menunjukkan perilaku anomali pada perangkat mobile yang pada gilirannya dapat memberikan wawasan tentang aplikasi yang salah.