Mobil Enhedssikkerhed til Dummies Cheat Sheet

Af Rich Campagna er Subbu Iyer, Ashwin Krishnan, Mark Bauhaus

Sikkerhed en fælles udfordring for it-afdelinger som mobilenheder, primært smartphones og tablets, bliver nøgleproduktivitetsværktøjer på arbejdspladsen. Beskyttelse af mobile enheder er kritisk, fordi de er en del af et virksomheds netværk. Disse artikler giver dig et fugleperspektiv om håndtering af personlige mobilenheder i virksomheden:

Styre operativsystemer til mobilenheder

For at beskytte data på mobile enheder skal du kende en kvintet af operativsystemer til mobilenheder, der styrer det meste af dagens smartphone og tablet-enheder. Vær klar til medarbejderens anmodninger om adgang fra alle disse operativsystemer:

• Apples iOS: Utroligt populære operativsystem fra Apple, kørende enheder som iPhone, iPad, iPod Touch og Apple TV.

• Googles Android: Googles operativsystem til mobilenheder, strømforsyningsenheder fra flere enhedsproducenter.

• Microsofts Windows Phone: Et nyere operativsystem fra Microsoft, der sender enheder fra en række forskellige leverandører. Windows Phone 7 repræsenterer et komplet redesign af Microsofts tidligere operativsystem, Windows Mobile 6. 5.

• Research In Motion's Blackberry: En langvarig favorit i virksomheden på grund af sikkerheds- og administrationsfunktioner. IOS- og Android-platforme er steget i popularitet de seneste år og er blevet alternativer til Blackberry i mange virksomheder.

• Nokias Symbian: Open-source operativsystem administreret af Nokia. I 2011 annoncerede Nokia, at det ville begynde at bygge enheder baseret på Microsoft Windows Phone-operativsystemet, hvilket gør Symbian's fremtid tvivlsom.

Vigtige bekymringer for mobilenheder

Mobile enheder, som f.eks. Smartphones og tablets, kan give store produktivitetsgevinster og når som helst adgang til virksomhedens data og applikationer. Denne fleksibilitet er dog ikke uden dens udfordringer. Her er nogle af problemerne i forbindelse med mobilenhedens implementeringer, som du har brug for at beskytte mod:

• Tab og tyveri: Dette er store bekymringer, hvor hundredvis af tusindvis af mobile enheder tabes eller stjæles hvert år. Husk, at den mest værdifulde ting, der går tabt med enheden, er mere end sandsynligt, at dataene på det snarere end selve enheden. Beskyttelse mod tab og tyveri er kritisk vigtigt.

• Malware og vira: 2010 markerede første gang, at malware og vira fra smartphone og tablet rigtig begyndte at komme i top for virksomhedens it-ledere.Disse problemer vil sandsynligvis øge mængden fremad, så du skal planlægge det med dine mobile implementeringer.

• Utilsigtet datalækage: Mobil enheder kombinerer ofte personlige og virksomhedsapplikationer, som f.eks. E-mail. Selv de mest velmenende brugere kan utilsigtet sende følsomme virksomhedsdata uden for organisationen.

• Offentlige Wi-Fi-hotspots: Dagens mobilenheder kombineret med de næsten allestedsnærværende offentlige Wi-Fi-hotspots gør det nemt for medarbejdere at oprette forbindelse til åbne, potentielt usikre netværk. Det er vigtigt at beskytte virksomhedens data, da det transitterer disse netværk.

Hovedspillere og produkter i mobilenhedssikkerhed

Implementering af en mobil sikkerheds- og enhedsstyringsløsning i din organisation kan være en skræmmende opgave. Du kunne beskæftige sig med flere operativsystemer, forskellige enheder og en lang række databehov. Jobbet er lidt lettere, når du overvejer disse muligheder:

• AirWatch: En platformløs løsning for enhedsstyring, der udviklede sig fra et tidligt fokus på overvågning af WLAN-netværk og fejlfinding. MDM-produktet er tilgængeligt som enten et apparat eller en SaaS-løsning.

• God teknologi: Bedst kendt for deres e-mail sandboxing / sikkerhedsløsning, kaldet Good Mobile Messaging. De tilbyder også et enhedsstyringsprodukt, Good Mobile Management og en VPN-løsning, Good Mobile Access.

• Juniper Networks: Junos Pulse produktlinjen fokuserer på at levere sikkerhed for data i transit; værtsvurdering stærk godkendelse (via SSL VPN kapaciteter); enhedsikkerhed, herunder personlig firewall, antivirus og antispam (via Junos Pulse Mobile Security Suite); og styring af mobilenheder (også via Junos Pulse Mobile Security Suite).

• McAfee: Denne mobile sikkerhedsproduktlinje er udviklet gennem en kombination af internt udviklet funktionalitet (McAfee Mobile Anti-Malware for Enterprise) samt den overtagne enhedsstyringsfunktionalitet (McAfee Enterprise Mobility Management).

• MobileIron: En leverandør af enhedsadministration med en vis ekspertise inden for telekom og omkostningsstyring. De er i stigende grad koncentreret om sikkerhed som en del af deres fokus på fuld livscyklusstyring for mobile enheder.

• Symantec: Denne leverandør har en række produkter i mobilens sikkerhedsrum, herunder Endpoint Protection Mobile Edition, som kombinerer antivirus, personlig firewall og antispam; Mobile Management, et mobilt enhedsstyringsudbud; Mobil kryptering, en enhed / disk kryptering tilbyder; og Network Access Control Mobile Edition, en version af deres NAC-produkt, der er bygget til at understøtte mobilenheder.

• Zenprise: Mobilstyringsproduktet MobileManager, der er kompatibelt med mobile enheder, er designet til fuld livscyklusstyring af implementering af mobilenheder, herunder fokus på konfiguration og håndhævelse af sikkerhedspolitik.

Sikkerhedsrummet til mobilenheden er i sin barndom, og der er løbende mange nye deltagere i (og afviger fra) dette rum.Rummet vil sandsynligvis konsolidere over tid til et mindre antal industriledere.

Sikkerhedsbeskyttelse over fem sikkerhedsanordninger

Uanset om du udgør en sikkerhedsplan for mobilenheder før eller efter din organisation distribuerer enhederne, skal du kende de vigtigste sikkerhedsbeskyttelser, der skal implementeres:

• En veldefineret Sikkerhedspolitik for mobilenhed

• En løsning til mobilenhedsadministration (MDM), der gør det muligt at styre konfigurationen af ​​medarbejderindretninger for at sikre, at de overholder dine politikker.

• Beskyttelse mod malware og andre trusler mod mobile enheder via et slutpunkt sikkerhedsløsning

• Beskyttelse af data i transit via et VPN (IPSec VPN eller SSL VPN), der understøtter de mobile enheder i din virksomhed

• En stærk godkendelsesløsning i stedet for statiske brugernavne og adgangskoder