Grundlæggende mobile enhedsprogrammer og sikkerhed - dummies

Variabler, der vil påvirke din mobilenheds sikkerhedsstrategi, omfatter de applikationer, der kører på disse enheder. Hver type applikation kommer med sit eget sæt sikkerhedsproblemer, såsom evnen til at kontrollere, hvem der får adgang til applikationen (adgangspolitikker), samt muligheden for at begrænse specifikt, hvad hver enkelt bruger har adgang til inden for hver applikation (granulær kontrol ) .

E-mail og messaging

E-mail- og messagingapplikationer er blandt de mest populære virksomhedsapplikationer, der udnyttes på mobile enheder. De mest almindelige omfatter e-mail send / modtag, kalender, kontakt og opgave synkronisering. Disse applikationer åbnes typisk via en Microsoft Exchange-e-mail-server (eller lignende).

Andre messaging-applikationer omfatter chat eller chat, SMS-besked, MMS-besked (MMS) og potentielt videokonferenceprogrammer.

Det primære problem, virksomhederne har, når de giver adgang til e-mail fra mobilenheder, er tab eller tyveri af e-mail-data. Enterprise e-mail kan indeholde alle typer følsomme oplysninger, fra finansielle resultater til produktdesign. At sende dataene til en mobil enhed, der let kan gå tabt eller stjålet, kan være et skræmmende forslag.

Web-baserede applikationer

Hver smartphone på markedet omfatter i dag en webbrowser til visning af websider og til udnyttelse af web-baserede applikationer. I nogle tilfælde har applikationsudvikleren optimeret specialversioner af applikationen til mobilenhedstilgang; i andre tilfælde er webindholdet det samme, om det ses på en smartphone eller på en stationær pc. Uanset om disse applikationer er unikke, er de udelukkende tilgængelige via en webbrowser, uden installeret enhedsprogram eller anden klientsidekomponent.

På trods af at webbaserede applikationer er hostet på en server i netværket, er der stadig eksponerings- og sikkerhedsproblemer, som du skal være bekymret over, herunder følgende:

• Nogle data kan downloades og gemmes på enheden.

• Der er mulighed for man-in-the-middle eller andre typer angreb, der kan kapre eller aflytte webapplikationsessionen og udnytte det til at stjæle data eller for at downloade skadelig kode til mobilenheden.

Client / server applikationer

Client / server applikationer er traditionelle fat client applikationer, som kræver, at enheden har indbygget software til at køre applikationen.Disse installerede applikationer kommunikerer med applikationsservere, der kører inde i virksomhedens netværk.

Da virksomheder har omfavnet smartphones og tabletter som produktivitetsværktøjer, og i stigende grad som primære enheder, er behovet for at give brugerne adgang til alt, hvad de har adgang til på deres bærbare computere og desktops, blevet fremtrædende. Som med andre applikationer er disse typer af applikationer ikke uden deres sikkerhedsproblemer, så når du ruller disse ud, skal du sikre dig, at din sikkerhedsstrategi kan beskytte dataene i forbindelse med disse applikationer.

Friststående applikationer

Fristående applikationer er dem, der fungerer på selve enheden, uden nogen server-side eller backend-komponent. Der er mange sådanne applikationer. I virksomheden er de mest almindelige applikationer i denne kategori kontor- eller produktivitetsapplikationer. Mange af disse applikationer har en webaktiveret komponent, men de bruges primært til visning og redigering af regneark, dokumenter, PDF-filer og præsentationer.

Problemet er, at disse er de typer filer, der typisk indeholder dine mest følsomme virksomhedsdata. Sørg for, at du korrekt sikrer disse data, både når den er gemt på enheden og når den overføres til eller fra enheden.