Решения для защиты мобильных устройств

Мобильные угрозы разделяются на 3 типа: уровня устройства, уровня сети и уровня приложения. Каждый вид имеет свою специфику и способы предупреждения.

Угрозы уровня устройства существуют из-за несовершенства операционных систем и драйверов. У каждого телефона есть базовая заводская защита, и хакеры ищут способы ее взломать. Для этого хакеры задействуют эксплойты — специальные программы, которые используют уязвимые места в ПО смартфона.

Угрозы уровня сети используют контроль над Wi-Fi, Bluetooth, USB-кабелем, SMS-сообщениями, голосовыми звонками. Например, злоумышленники могут использовать уязвимые беспроводные точки доступа, становясь посредником между устройством сотрудника и сервером.

Угрозы уровня приложений подразумевают использование вредоносного программного обеспечения. Магазины приложений iOS или Android ежедневно блокируют сотни подозрительных приложений. Помимо вредоносного программного обеспечения, существует еще и так называемое серое ПО, которое также может подвергнуть риску утечки важные для компании данные.

Именно поэтому мобильная безопасность — это не установка одной программы. Решение должно покрывать все уровни, проводя мониторинг и аналитику устройств, своевременно устраняя угрозы и предупреждая пользователей о потенциально вредоносных объектах, веб-ресурсах и опасных действиях.

Есть различные решения для обеспечения защиты мобильных устройств на всех описанных уровнях:

На уровне устройства — Endpoint Protection (защита мобильных конечных точек). Это программный подход, который помогает идентифицировать устройства пользователей и управлять доступом к данным в корпоративной сети.

На уровне электронной почты и информации — Phishing and Content Protection (защита от фишинга и вредоносного контента). Системы блокируют как уже известные фишинговые сайты, так и ресурсы, которых нет в базе данных.

На уровне приложений — Mobile Risk and Compliance и встроенная защита приложений Embedded App Defense. Мобильные программы могут нарушать корпоративные правила, риски и комплаенс. Поскольку они являются неотъемлемой частью нашей личной и профессиональной жизни, большинство из нас не задумывается о серьезных рисках, которые они могут создать для компании.

На уровне сети — Mobile Vulnerability and Patch Management. Сейчас, когда планшеты и смартфоны используются почти во всех бизнес-процессах, надеяться на то, что сотрудники будут поддерживать свою операционную систему и приложения в актуальном состоянии, не приходится. Риск был бы меньше, если бы эти устройства использовались только для чтения электронной почты, но они имеют такой же доступ к данным, что и любой ноутбук и настольный компьютер. Решение позволяет мониторить каждую версию операционной системы и мобильного приложения в организации для своевременного обновления.

Продуктов для обеспечения безопасности мобильных устройств множество и каждое нацелено на работу с определенным уровнем. Нет одной программы, которая будет анализировать и мониторить все направления появления угроз.