Citymed

N�vekedhet a mobilos vissza�l�sek sz�ma

Az inform�ci�biztons�ggal fogalkoz� K�rt Zrt. szerint az okostelefonok �s t�blag�pek biztons�gi kock�zatait m�g mindig nem veszik el�g komolyan a v�llalatok. A felhaszn�l�k n�vekv� t�mege vonzza a digit�lis b�n�z�ket, �s a mobileszk�z�k elleni t�mad�sok jellege megv�ltozott, egre t�bb a haszonszerz� akci�.

Tavaly vil�gviszonylatban 491,4 milli� okostelefont adtak el, közel 60 sz�zalékkal többet, mint 2010-ben. Vill�mgyorsan n� azoknak a munkav�llal�knak a sz�ma, akik saj�t, intelligens mobileszközöket haszn�lnak munk�jukhoz. Ezeken gyakran a v�llalati IT hat�skörén k�vül es� adatokat t�rolnak. Emailek, napt�rbejegyzések, ügyféllist�k, céges dokumentumok és m�s bizalmas adatok kerülnek a védett vonalakon k�vülre. Az �j technol�gi�k alkalmaz�s�ban a szervezetek menedzsmentje többnyire élen j�r, és sokszor al�rendelik a szervezet IT biztons�gi szab�lyoz�sait a szabads�gnak és kényelemnek.

Ugyanakkor nem csup�n a v�llalatok érintettek. A mag�nszemélyek sz�m�ra is egyre nagyobb kock�zatot jelent az okostelefonok felel�tlen haszn�lata. Ez különösen azért érdekes tény, mert a t�mad�sok nagyobb részének motiv�ci�j�t ma m�r a profitszerzés jelenti.

Az Android jelenti a legnagyobb kock�zatot
A mobil fenyegetettségek egyik legfontosabb szeletét a rosszindulat� programok (malware-ek) adj�k. A jelenlegi helyzet kialakul�s�ban nagy szerepe volt az Android térh�d�t�s�nak, amely m�ra a legnagyobb tort�t has�totta ki mag�nak a mobil oper�ci�s rendszerek piac�b�l. A jelent�s mérték� piaci térh�d�t�snak egyenes következménye, hogy az Android a k�rtékony programok �r�inak körében is népszer�vé v�lt.

A rosszindulat� programokat a t�mad�k a pc vil�ghoz hasonl�an v�ltozatos m�dokon juttathatj�k el a felhaszn�l�k okostelefonj�ra. Az egyik legjobb lehet�ség az alkalmaz�s-letöltési dömping kihaszn�l�sa. Ez különösen az Androidra igaz, ahol 2012 febru�rj�ig viszonylag szabadon kerülhettek be az alkalmaz�sok a piactérbe.

Az Apple esetében a z�rt rendszer és a kezdetekt�l alkalmazott szigor�bb ellen�rzési met�dus miatt nagyobb a biztons�g, de nem szabad elfelejteni, hogy amennyiben a felhaszn�l� feltöri, jailbreakeli a készülékét – amit sokan megtesznek –, akkor szabad a v�s�r a beszerzési forr�sokat illet�en. Ez viszont nagyban növeli a t�mad�s kock�zat�t.

Veszélyben az email és a banksz�mla
Tény, hogy a biztons�gi cégek �ltal 2011-re j�solt egy-két ezer mobilos malware helyett több mint hétezer v�lt ismertté tavaly. Ezek sokféle m�don veszélyeztetik a a készülékén t�rolt személyes vagy v�llalati adatokat. A t�mad�k a felhaszn�l� nevében iratkozhatnak fel különféle prémium szolg�ltat�sokra, nagyobb összegekkel megterhelve a mit sem sejt� el�fizet� sz�ml�j�t, vagy éppen üzeneteket küldhetnek a levelezési list�kra, ellophatj�k a telefonon t�rolt adatokat - adott esetben a készülék felett ir�ny�t�st is �tvehetik.

A mobil bankol�s kényelme rendk�vüli k�rokat okozhat, hiszen péld�ul az eddig teljesen biztons�gosnak tartott, �gynevezett kétfaktoros banki azonos�t�st is képesek megkerülni egyes k�rtev�k. Ehhez a banki azonos�t�shoz a standard azonos�t� mellett egy ideiglenes, csak p�r percig él� azonos�t�t is haszn�lnunk kell a banki m�veletek elvégzéséhez, amit sms-ben kapunk meg a bankt�l. Okostelefon haszn�lata esetén a két faktor sz� szerint egy kézben egyesül, és a t�mad� szoftver mindkét azonos�t�t megszerzi a telefonb�l.

A kémprogramok gyakorlatilag a létez� összes inform�ci�t képesek kiolvasni és ellopni a telefonunkr�l. A h�v�slist�k, névjegyzékek, sms-ek, levelezés, a telefonban t�rolt különféle, köztük a v�llalati rendszerekhez hozz�férést biztos�t� azonos�t�k, jelszavak list�ja mind, mind veszélyben lehet.

A telefon elvesztésével nem csak a rajta lev� adatainkat vesz�tjük el, ami, ha nem volt valamilyen biztons�gi m�solatunk, p�tolhatatlan veszteség lehet. Sz�mos olyan program szerezhet� be leg�lisan, amelyekkel a k�ddal védett, titkos�tott adatok is könnyebben-nehezebben, de visszafejthet�k a telefonr�l. Ez ellen némi védelmet jelentenek a központi mobil menedzsment rendszerek, illetve azok a szoftverek, amelyekkel az elvesztett, ellopott telefonr�l t�volr�l letörölhet�k az adatok.

Biztons�gtudatoss�gi képzésre van szükség
Mag�nszemélyeknek a beép�tett védelmek szakszer� haszn�lata, a letöltések tudatos kezelése, a forr�sok ellen�rzése, a mobil készülékekre elérhet� v�rusvéd� szoftverek alkalmaz�sa ny�jthat biztons�got. �rdemes speci�lis biztons�gi szoftvereket haszn�lni a jelsz�t�rol�sra, a mobilkövetésre, ésszer�en és �tgondoltan viszonyulni a közösségi h�l�zatokhoz. Ugyancsak fontos a geolok�ci�s adatok tudatos kezelése, a vezetéknélküli kapcsolatok biztons�gos haszn�lata, és érdemes rendszeresen biztons�gi m�solatokat kész�teni a telefon tartalm�r�l, �gy csökkentve a kock�zatot.

A szervezetek sz�m�ra létfontoss�g� azoknak a kock�zatoknak a felt�r�sa, kezelése, amelyeket a mobil eszközök jelentenek sz�mukra. A kock�zatok csillap�t�s�hoz szükséges lehet központi mobil menedzsment rendszerek alkalmaz�sa, a biztons�gi szab�lyoz�sok kiterjesztése a mobil eszközökre. Ugyancsak elengedhetetlen lenne a szab�lyoz�sok betartat�sa, valamint a teljes v�llalati dolgoz�i kör biztons�gtudatoss�gi oktat�sa.

A 2012-es Smartmobil konferenci�n ezekr�l a fenyegetettségekr�l és az ellenük val� védekezés lehet�ségeir�l tartott el�ad�st M�rton Mikl�s, a Kürt üzleti vezérigazgat�-helyettese, és a v�llaat szakemberei él� bemutat�val illusztr�lt�k, hogyan törhet� fel egy jelsz�val védett okostelefon, és milyen kényes adatokhoz juthatnak hozz� illetéktelenek viszonylag rövid id� alatt.

Index
2012. m�rcius 29., csütörtök 12:19

« vissza

Id�pont foglal�s

Id�pont foglal�s ›

A foglal�shoz regisztr�ci� sz�ks�ges.
Regisztr�ci� ›
Ha m�r regisztr�lt, az oldal tetej�n tal�lhat� link seg�ts�g�vel bel�phet.

Az orvos v�laszol

Tegye fel k�rd�s�t - �r�sban v�laszolunk �nnek K�rdezzen �n is! ›

Citymed orvosi port�l

bel�p�s

N�vekedhet a mobilos vissza�l�sek sz�ma

Id�pont foglal�s

Az orvos v�laszol

Citymed orvosi port�l

bel�p�s

N�vekedhet a mobilos vissza�l�sek sz�ma

keres�s

Id�pont foglal�s

Az orvos v�laszol