A mobileszközökben nincsenek biztonságban az adataink

forrás Prim Online, 2011. április 22. 09:18

Az egykoron a meghibásodott merevlemezek adatainak megmentésével illetve helyreállításával magának nevet szerző, később a teljeskörű adatbiztonságra átnyergelő Kürt Zrt. legfrissebb fejlesztései a mobileszközök és az azokon tárolt adatok védelmére koncentrálnak. Az információbiztonsági cég szerint a mobilon tárolt adatok a digitális bűnözők kedvelt célpontjának számítanak, ráadásul könnyű prédát jelentenek a támadók számára. Az egyre nagyobb térnyerésnek örvendő mobileszközök komoly biztonsági kockázatokat hordoznak, amelyek sokszor nem elsősorban a technológiának, hanem a nem biztonságos felhasználói szokásoknak és gyakorlatoknak köszönhetők.

A mobilinformatika és a szélessáv révén teljes szabadságot élvezhet a felhasználó. Vezeték nélküli kapcsolaton keresztül, mobiltelefonján internetezhet, e-mailezhet, dolgozhat, kapcsolatot építhet, bankolhat bárhol a világon. E nagyszerű érzés és a praktikussá vált mindennapok azonban komoly következményekkel járhatnak adatbiztonsági szempontból. A gyanútlan, hiszékeny és naiv felhasználók könnyen válhatnak visszaélések, csalások, adatlopások áldozatává. A visszaélések személyes és üzleti adataikat egyaránt fenyegetik.

 

A magánszemélyek mellett a vállalatok számára is új helyzetet jelent a mobileszközök tömeges elterjedése. Alkalmazásuk számos új támadási felület nyit az eddig sem mindig hibátlanul záródó védelmi vonalakban. „Bizonyos szempontból az információbiztonság szintje visszaesett a 90-es években tapasztaltra. Az internethasználat térnyerésekor a világ nem volt felkészülve az új technológia által generált fenyegetettségek kivédésére. Most hasonló a helyzet. A mobiltechnológia terjedése új támadási felületet jelent, amire nem megfelelő körültekintéssel reagál a felhasználó közönség. A támadók pedig kifinomult trükkökkel és eszközökkel próbálják kihasználni a gyengülő ellenállást.” – mondta Márton Miklós, a Kürt Zrt. üzleti vezérigazgató-helyettese. Majd hozzátette: tovább nehezíti a helyzetet, hogy a vállalati felhasználók, sőt gyakran még az információbiztonságért felelősök is elsiklanak az ilyen eszközök alkalmazásakor elengedhetetlen biztonsági szempontok felett. A Kürt tapasztalatai szerint a mobileszközök biztonsági kockázataival kapcsolatban legalább három – egymással szorosan összefüggő – terület érintettségét kell végiggondolni:

Az egyik ilyen problémahalmazt az adatszivárgás elleni védekezés jelenti. Ismert szabály, hogy a támadók mindig a legkönnyebb utat választják. A vállalatok informatikai rendszerein belül általában már kiépített, viszonylag erős védelmi rendszerrel kell megküzdenie az internetes bűnözőknek, ezzel szemben a mobileszközök könnyű célpontot jelentenek, mert nem rendelkeznek megfelelő szintű védelemmel.

A másik jelentős terület a vezeték nélküli hálózatok (bluetooth, wifi) biztonsága. A mobileszközök szinte kivétel nélkül ilyen kommunikációs csatornákat használnak, ezért ma már minden vállalat működtet vezeték nélküli hálózatokat. Óriási veszélyforrást jelent, ha nem a biztonsági követelmények szigorú érvényesítése mellett történik ezen hálózatok üzemeltetése.

A harmadik, komoly biztonsági kérdéseket felvető terület a személyes és a vállalati adattest, illetve ezek nem megfelelő védelme. A személyes és vállalati adattest a mobileszközök használatával gyakorlatilag összeolvadt. Ez rést üt a vállalat nehezen kiépített információbiztonsági védelmi vonalain, a felhasználó és az őt foglalkoztató cég számára is nagy kockázatokat rejt.

A két adattest szeparáltsága megszűnhet például a közösségi oldalakkal való automatikus (vagy akár szándékos) adatszinkronizáció révén, amely publikussá teszi az eredetileg bizalmas adatokat is. Ezzel a felhasználók a nullára redukálják a komoly ráfordításokkal megvalósított vállalati kockázatcsökkentő intézkedések hatását.

A Kürt Zrt számtalanszor találkozott olyan helyzettel, amikor az eszközhöz való hozzáférés nem volt jelszóval, PIN kóddal védve. Az is gyakori probléma, hogy a tárolt adatokról nem készülnek biztonsági mentések, tehát az eszköz elvesztése, ellopása esetén gyakorlatilag megsemmisülnek pótolhatatlan bizalmas adataink.

 

Az új biztonsági kihívásokra természetesen léteznek válaszok. A Kürt legújabb fejlesztése négy alappillérre helyezi a mobilrendszerek biztonsági kérdéseire adott megoldásokat, amelyek: 1. kockázatelemzés és a probléma felismerése, 2. az eszközök vizsgálata és bevezetése, 3. a szabályozás aktualizálása és 4. a legfontosabb: a felhasználók képzése. Első lépésként tehát a szakemberek felülvizsgálják azokat a biztonsági kockázatokat, amelyek a mobileszközök megjelenésével a vállalatot fenyegetik. Ezt követi a rendszer biztonságossá tétele, amelynek keretei között a megfelelő adattitkosító és adatvédelmi alkalmazásokat bevezetik. A mobilbiztonsági rendszer teljeskörű szabályozása, majd a felhasználók biztonsági tudatossági oktatása zárja a felkészülési folyamatot. A vállalati rendszerek üzemeltetőinek számos beavatkozási lehetősége van, de ezek alkalmazása gyakran megnyirbálja a mobileszközök nyújtotta szabadságot és kényelmi funkciókat. Ilyen lehetőség például a funkcionalitások korlátozása és a központi távmenedzsment rendszer bevezetése.

Kulcsfontosságú, hogy a vállalatok a mobileszközöket helyükön kezeljék. Ezek az eszközök bár telefonnak tűnhetnek a gyanútlan felhasználó számára, valójában egy teljes értékű számítógéppel érnek fel, ideje tehát hogy okos-telefonunkat okosan is védjük. 

Kulcsszavak: adatmentés mobil Kürt

hirek.com ROVAT TOVÁBBI HÍREI

AI fotogrammetriával bővült az Artec Studio 19

A professzionális 3D szkenner megoldásokat gyártó Artec 3D bemutatta az Artec Studio, átfogó 3D szkennelő, adatfeldolgozó, reverse engineering és minőségellenőrzési célszoftver legújabb verzióját. Az AS19-et többek között széleskörű szkenner-integrációval, nagyobb teljesítménnyel és mesterséges intelligencia alapú fotogrammetriával fejlesztették, hogy még jobban megfeleljen a különböző iparágakból érkező szakemberek igényeinek. A szoftver egyik legizgalmasabb újítása, hogy már nemcsak 3D szkenek, de fényképek és videófelvételek alapján is képes 3D modellek létrehozására.

2024. november 24. 15:33

HMD: A szülők fele szerint megváltozott a gyerekük személyisége a telefonhasználattól

A HMD friss kutatásai szerint az okostelefonok negatívan hatnak a fiatalokra. A szülők háromnegyede aggódik a telefonhasználat miatt, és több mint fele úgy érzi, túl korán vásárolt okostelefont a gyerekének. A fiatalok harmada megerősítette, hogy valóban hajlamosabb a szorongásra, amióta telefont használ, de azt is bevallották, hogy túl sok időt töltenek a közösségi médiában.

2024. november 24. 13:58

Ezekből a nyomtatókból 100 millió darabot adott el az Epson

A Seiko Epson Corporation (TSE: 6724, „Epson”) 2010 októberében indította útjára első nagy kapacitású tintatartályos tintasugaras nyomtatóját Indonéziában. 2024-re ezeket a nyomtatókat mintegy 170 országban és régióban értékesítették. Az Epson nagy kapacitású tintatartályos nyomtatóinak összesített globális értékesítése mára meghaladta a 100 millió darabot.

2024. november 24. 12:02

Ötödször is Családbarát Munkahely a Bridgestone

A Bridgestone Tatabánya 2024-ben ismét elnyerte a Családbarát Munkahely címet „Vállalati értékvállalásunk a mindennapokban is jelen van” című pályázatával. A vállalatnál megvalósuló változatos programok és kezdeményezések célja, hogy hozzájáruljanak a kollégák munkahelyi, családi és magánélete közötti egészséges egyensúly megteremtéséhez.

2024. november 24. 10:24

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Idén is keresi a digitális szakma női példaképeit az IVSZ és a WiTH

2024. november 22. 16:40

Huszadik alkalommal adták át a Hégető Honorka-díjakat

2024. november 21. 16:58

Hosszabbít ’Az Év Honlapja’ pályázat!

2024. november 19. 09:54

Törj be a digitális élvonalba: Nevezz ’Az Év Honlapja’ pályázatra!

2024. november 14. 16:36