A mobileszközök komoly biztonsági kockázatokat jelentenek személyes és vállalati adatainkra egyaránt
A KÜRT Zrt. legfrissebb fejlesztései a mobileszközök és az azokon tárolt adatok védelmére koncentrálnak. Az információbiztonsági cég szerint a mobilon tárolt adatok a digitális bűnözők kedvelt célpontjának számítanak, ráadásul könnyű prédát jelentenek a támadók számára. Az egyre nagyobb térnyerésnek örvendő mobileszközök komoly biztonsági kockázatokat hordoznak, amelyek sokszor nem elsősorban a technológiának, hanem a nem biztonságos felhasználói szokásoknak és gyakorlatoknak köszönhetők.
A mobileszközök térnyerése hihetetlen ütemben zajlik: a notebookok után a netbookok váltak a mobilitás jelképévé, és már most prognosztizálható az új kategóriát jelentő tablet PC-k piaci sikere is. Ezzel párhuzamosan az egyre több funkciót ellátó okostelefonok iránt is meredeken növekszik a kereslet. Az IDC nemzetközi kutatócég adatai szerint míg 2009-ben 236 ezer okostelefont adtak el hazánkban, addig 2011-re már közel 1 millió darab ilyen eszköz eladásával számolnak.
A mobilinformatika és a szélessáv révén teljes szabadságot élvezhet a felhasználó. Vezeték nélküli kapcsolaton keresztül, mobiltelefonján internetezhet, e-mailezhet, dolgozhat, kapcsolatot építhet, bankolhat bárhol a világon. E nagyszerű érzés és a praktikussá vált mindennapok azonban komoly következményekkel járhatnak adatbiztonsági szempontból. A gyanútlan, hiszékeny és naiv felhasználók könnyen válhatnak visszaélések, csalások, adatlopások áldozatává. A visszaélések személyes és üzleti adataikat egyaránt fenyegetik.
A magánszemélyek mellett a vállalatok számára is új helyzetet jelent a mobileszközök tömeges elterjedése. Alkalmazásuk számos új támadási felület nyit az eddig sem mindig hibátlanul záródó védelmi vonalakban.
„Bizonyos szempontból az információbiztonság szintje visszaesett a 90-es években tapasztaltra. Az internethasználat térnyerésekor a világ nem volt felkészülve az új technológia által generált fenyegetettségek kivédésére. Most hasonló a helyzet. A mobiltechnológia terjedése új támadási felületet jelent, amire nem megfelelő körültekintéssel reagál a felhasználó közönség. A támadók pedig kifinomult trükkökkel és eszközökkel próbálják kihasználni a gyengülő ellenállást” – mondta Márton Miklós, a KÜRT Zrt. üzleti vezérigazgató-helyettese. Majd hozzátette: tovább nehezíti a helyzetet, hogy a vállalati felhasználók, sőt gyakran még az információbiztonságért felelősök is elsiklanak az ilyen eszközök alkalmazásakor elengedhetetlen biztonsági szempontok felett.
A KÜRT tapasztalatai szerint a mobileszközök biztonsági kockázataival kapcsolatban legalább három – egymással szorosan összefüggő – terület érintettségét kell végiggondolni:
- Az egyik ilyen problémahalmazt az adatszivárgás elleni védekezés jelenti. Ismert szabály, hogy a támadók mindig a legkönnyebb utat választják. A vállalatok informatikai rendszerein belül általában már kiépített, viszonylag erős védelmi rendszerrel kell megküzdenie az internetes bűnözőknek, ezzel szemben a mobileszközök könnyű célpontot jelentenek, mert nem rendelkeznek megfelelő szintű védelemmel.
- A másik jelentős terület a vezeték nélküli hálózatok (bluetooth, wifi) biztonsága. A mobileszközök szinte kivétel nélkül ilyen kommunikációs csatornákat használnak, ezért ma már minden vállalat működtet vezeték nélküli hálózatokat. Óriási veszélyforrást jelent, ha nem a biztonsági követelmények szigorú érvényesítése mellett történik ezen hálózatok üzemeltetése.
- A harmadik, komoly biztonsági kérdéseket felvető terület a személyes és a vállalati adattest, illetve ezek nem megfelelő védelme. A személyes és vállalati adattest a mobileszközök használatával gyakorlatilag összeolvadt. Ez rést üt a vállalat nehezen kiépített információbiztonsági védelmi vonalain, a felhasználó és az őt foglalkoztató cég számára is nagy kockázatokat rejt. A két adattest szeparáltsága megszűnhet például a közösségi oldalakkal való automatikus (vagy akár szándékos) adatszinkronizáció révén, amely publikussá teszi az eredetileg bizalmas adatokat is. Ezzel a felhasználók a nullára redukálják a komoly ráfordításokkal megvalósított vállalati kockázatcsökkentő intézkedések hatását. A KÜRT számtalanszor találkozott olyan helyzettel, amikor az eszközhöz való hozzáférés nem volt jelszóval, PIN kóddal védve. Az is gyakori probléma, hogy a tárolt adatokról nem készülnek biztonsági mentések, tehát az eszköz elvesztése, ellopása esetén gyakorlatilag megsemmisülnek pótolhatatlan bizalmas adataink.
Az új biztonsági kihívásokra természetesen léteznek válaszok. A KÜRT legújabb fejlesztése négy alappillérre helyezi a mobilrendszerek biztonsági kérdéseire adott megoldásokat, amelyek: 1. kockázatelemzés és a probléma felismerése, 2. az eszközök vizsgálata és bevezetése, 3. a szabályozás aktualizálása és 4. a legfontosabb: a felhasználók képzése.
Első lépésként tehát a szakemberek felülvizsgálják azokat a biztonsági kockázatokat, amelyek a mobileszközök megjelenésével a vállalatot fenyegetik. Ezt követi a rendszer biztonságossá tétele, amelynek keretei között a megfelelő adattitkosító és adatvédelmi alkalmazásokat bevezetik. A mobilbiztonsági rendszer teljeskörű szabályozása, majd a felhasználók biztonsági tudatossági oktatása zárja a felkészülési folyamatot. A vállalati rendszerek üzemeltetőinek számos beavatkozási lehetősége van, de ezek alkalmazása gyakran megnyirbálja a mobileszközök nyújtotta szabadságot és kényelmi funkciókat. Ilyen lehetőség például a funkcionalitások korlátozása és a központi távmenedzsment rendszer bevezetése.
Kulcsfontosságú, hogy a vállalatok a mobileszközöket helyükön kezeljék. Ezek az eszközök bár telefonnak tűnhetnek a gyanútlan felhasználó számára, valójában egy teljes értékű számítógéppel érnek fel. Ideje hát ennek a tudásnak és kapacitásnak megfelelően védeni ezeket.
Kapcsolódó cikkek
- Gyorsan szaporodnak a cybertámadások a kritikus infrastruktúrák ellen
- Sok gyermek nem alkalmazza az adatvédelmi lehetőségeket a közösségi portálokon
- Navracsics: lépést kell tartani a technológiai fejlődéssel a számítógépes bűnözés elleni harcban
- Nemzetközi kiberbűnözési lista: Magyarország továbbra is az élen
- Több millió e-mail cím került hackerek birtokába Amerikában
- Kampányt indít az internetes zaklatás ellen a Nickelodeon
- Symantec: 33%-kal csökkent a levélszemét a Rustock feszámolása óta
- Feltörték több ausztrál miniszter számítógépét
- Hacker-támadás atomerőművekre?
- Támadás érte az EU számítógépes rendszerét
IT ROVAT TOVÁBBI HÍREI
A Rakuten Viber elnyerte a SOC 2 Type 2 tanúsítványt
A Rakuten Viber, a világ egyik vezető kommunikációs platformja, amely nagy hangsúlyt fektet a biztonságos és privát kommunikációra, sikeresen teljesítette a Service Organization Control (SOC) 2 Type II tanúsítványt. A SOC 2 az American Institute of Certified Public Accounts (AICPA) által kidolgozott ellenőrzési szabvány. Szigorú keretrendszerét úgy alakították ki, hogy biztosítsa az ügyféladatok biztonságát, rendelkezésre állását, bizalmas jellegét és védelmét.
Factor 4: a legújabb UltiMaker 3D nyomtató gyártósorok támogatására
Az UltiMaker április 22-én bemutatta az UltiMaker Factor 4 új, ipari 3D nyomtatót, amelyet kifejezetten gyártóüzemi felhasználásra, a gyártósorok működési hatékonyságának és megbízhatóságának növelésére fejlesztettek. Az UltiMaker Factor 4 hazai bemutatójára az Ipar Napjain kerül sor a kizárólagos hazai forgalmazó, a FreeDee Kft. standján (A pavilon, 101F).
A Thermaltake bemutatja a háromféle GPU-elrendezést támogató közepes toronyházát
A Thermaltake, a prémium PC-hardvermegoldások vezető márkájának, CTE E600 MX közepes toronyháza fekete, hófehér és hortenziakék változatban is elérhető. A CTE E600 MX a CTE-sorozat legújabb kiegészítése, egy kétkamrás közepes toronyház, amely a Thermaltake innovatív CTE-kialakítását örökölte, ami a központi hűtési hatékonyság (Centralized Thermal Efficiency) rövidítése, és a kritikus alkatrészek magas szintű hűtési teljesítményének biztosítására összpontosít. Ráadásul a CTE E600 MX háromféle GPU-elrendezési lehetőséggel és cserélhető, kettős előlapi kialakítással rendelkezik, maximális rugalmasságot kínálva a felhasználóknak gépük testreszabásához.
Az AOC a Graphic Pro U3 sorozattal erőt ad az alkotóknak
A kijelzőspecialista AOC büszkén jelenti be a kreatív szakemberek egyedi igényeihez gondosan kidolgozott új monitorcsaládját. A kivételes színhűségével, élvonalbeli funkcióival és elegáns, díjnyertes dizájnjával az AOC Graphic Pro U3 sorozat forradalmasítja a fotósok, vizuális művészek, tervezők, szerkesztők, műsorszolgáltatók, producerek és játékipari szakemberek munkáját.
Form 4: új, villámgyors 3D nyomtató a Formlabs-tól
A Formlabs bemutatta a Form 4-et, a következő generációs műgyanta 3D nyomtatóját. A Form 4 és biokompatibilis változata, a Form 4B rendkívül gyors additív gyártást ígér nagy precizitással a választott alapanyag típusától függetlenül. A Formlabs legújabb fejlesztése már megtekinthető és tesztelhető a FreeDee Kft. budapesti irodájában.