Ruang lingkup Ancaman Keamanan Perangkat Seluler - dummies

Smartphone hanyalah satu jenis perangkat mobile yang mungkin muncul di tempat kerja dan oleh karena itu menjadi kekhawatiran keamanan perangkat mobile Kehadiran hanya perangkat mobile di perusahaan tidak menjadi masalah.

Menimbang kebiasaan dan praktik pengguna perangkat mobile yang bekerja sama dengan pekerjaan dan aktivitas pribadi membantu Anda untuk mulai menjelaskan lingkup masalah. Misalnya, perangkat yang digunakan karyawan perusahaan Anda untuk membaca e-mail terkait pekerjaan mereka mungkin juga merupakan perangkat yang mereka gunakan untuk mengirim gambar dan pembaruan status di Facebook.

Pertimbangkan interkoneksi dan interaksi berikut yang terjadi melalui penggunaan perangkat mobile.

Kehilangan, pencurian, dan penggantian perangkat mobile

Perangkat mobile karyawan Anda mungkin berpindah tangan karena sejumlah alasan, sehingga memperlihatkan data perusahaan Anda kepada orang lain. Ini mungkin perangkat karyawan Anda, tapi ini adalah data perusahaan Anda yang dibawanya.

Tiga karakteristik utama menentukan kematian perangkat seluler:

• Rugi: Perangkat mobile kecil, dan karyawan Anda bisa kehilangan mereka jauh lebih mudah daripada komputer desktop mereka.

• Pencurian: Perangkat ini sangat menarik bagi pencuri karena popularitas dan nilai jual kembali mereka.

• Penggantian: Karyawan Anda ingin secara berkala mengupgrade ponsel lama mereka. Masalahnya, perangkat ini sering berisi informasi perusahaan proprietary yang bisa jatuh ke tangan yang salah.

Perangkat yang hilang atau dicuri membunyikan bom waktu sampai mereka dapat dinonaktifkan. Orang-orang yang tidak bermoral yang memiliki perangkat ini dapat mengakses jaringan dan aset Anda di dalam jaringan Anda. Jadi eksposurnya sangat tinggi.

Penyimpanan data di luar lokasi

Kemampuan penyimpanan yang meledak dari perangkat mobile - yang selanjutnya ditambah oleh aplikasi yang memperpanjang penyimpanan ke awan - menyajikan kemungkinan kekayaan intelektual dan informasi sensitif yang banyak didownload dan disimpan dan, lebih kritis, dikompromikan.

Ponsel di smartphone memungkiri kemampuan perangkat ini. Karyawan Anda sering mendownload semua jenis data perusahaan (spreadsheet, presentasi, e-mail, dan lain-lain) yang disimpan di telepon ini dengan jejak memori yang terus berkembang (jumlah memori yang digunakan oleh aplikasi). Penggunaan semacam itu membuat ponsel ini menjadi aset TI yang perlu dijaga dengan tekun seperti server atau perangkat penyimpanan lainnya.

Dengan aplikasi gratis dan hampir gratis yang tersedia untuk diunduh untuk setiap smartphone, karyawan Anda bereksperimen dengan aplikasi baru setiap saat.

Hampir secara eksklusif, aplikasi ini dirancang dengan pemikiran konsumen dan mendorong eksperimen. Percobaan semacam itu menghasilkan perangkat yang terus-menerus berubah dan terkena potensi malware.

Ini akan membuat Anda menyetujui serangkaian jenis dan versi aplikasi yang dapat disetujui untuk dijadikan perangkat seluler Anda. Ini memungkinkan Anda mengevaluasi penyimpangan dari data dasar ini karena pengguna Anda menyesuaikan perangkat mereka.

Akses jaringan di luar kendali Anda

Dengan sifatnya, perangkat seluler terhubung secara nirkabel ke jaringan yang ada, yang sebagian besar berada di luar kendali perusahaan Anda. Proliferasi antarmuka nirkabel berarti permukaan serangan yang terus meningkat yang dapat digunakan untuk kompromi perangkat mobile.

Sementara antarmuka ini meningkatkan pengalaman pengguna, mereka juga akan mengekspos perusahaan Anda ke vektor serangan

yang orang jahat sedang menunggu untuk dieksploitasi. (Sebuah vektor serangan adalah mekanisme yang digunakan oleh penyerang untuk mendapatkan akses ke sumber daya penting untuk menghadirkan malware atau kompromi entitas. Hanya masalah waktu sebelum perangkat mobile menjadi

multihomed, artinya mereka terhubung ke beberapa antarmuka nirkabel secara bersamaan. Oleh karena itu, Anda perlu menyadari dan melindungi terhadap semua antarmuka ini secara bersamaan.