כאשר מליוני משתמשים במכשירי מובייל מבוססי Android ו-iOS מתווספים לארגונים מדי רבעון, חשוב לדעת מהי רמת הסיכון הנשקפת. . .
בחינת מגמות התוכנות הזדוניות (Malware) מובילה למסקנה כי ה-iOS היא הפלטפורמה המאובטחת יותר. המשרד לבטחון פנים בארה"ב (DHLS) פרסם בשנה שעברה כי הוא מצא שרק 0.7% מנוזקות המובייל מיועדות ל-iOS, וזאת בניגוד ל-79% התוקפות את ה-Android. עם זאת, בכל הקשור לאבטחת מכשירי מובייל, יש הרבה מעבר לבחינת מגמות של נוזקות. בנוסף לרוגלות (Spyware) וצורות אחרות של נוזקות, ארגונים צריכים לדאוג לתקיפות אשר מטרתן לפגוע במשתמשים ושותפים עסקיים שלהם, ובמקביל, עליהם לשמור על תאימות למגוון רחב של רגולציות.
זהו האתגר, בכל הנוגע להגנה על המשתמשים בארגון- האם מערכת הפעלה אחת למובייל - Android או iOS - מאובטחת יותר מאשר השנייה?
מומחי אבטחה טוענים כי מרכיבים רבים במערכת ההפעלה של Apple, היא ה-iOS, בעלי רמת אבטחה גבוהה יותר. עם זאת, הם אינם גורסים כי הדבר הופך אותו בהכרח למאובטחת יותר מאשר ה-Android. כך, הם מציינים כי קיימים היבטים נרחבים של אבטחה ב-iOS אשר מובנים במערכת, אך על המשתמש לנקוט במספר צעדים על מנת להפעילם. לפיכך, אי אפשר למסור למשתמשים מכשירי iPhone חדשים ולאפשר להם להתחבר לנכסי המידע הארגוניים מיד לאחר מכן.
בכל הנוגע לבקרות אבטחה, הן Android והן iOS בצעו לאחרונה צעדים שונים לשיפור היבט זה. בתור התחלה, ה-iOS 7 מאפשרת לארגונים לבחור לאילו אפליקציות חובה להתחבר באמצעות ה-VPN הארגוני, דבר המעצים את יכולות ניהול מכשירי המובייל (MDM), מצפינה נתונים באפליקציות של צד שלישי, מקבלת single sign-on ומספקת זיהוי ביומטרי מובנה.
בגרסה 4.4 של Android (הידועה גם כ-KitKat), קיימת בקרה גישה הדוקה יותר ל-Linux kernel, תמיכה מוגברת באזהרות אבטחה של תעודות דיגיטליות, תמיכה בהצפנה מסוג Eliptic Curve. בנוסף, על גבי מערכת ההפעלה עצמה של ה-Android, קיימות יכולות אבטחה של החומרה הנתמכות בידי היצרן.
בכדי להתמודד עם איומים מסוג זה, אנו מציעים מבדק מובייל ייעודי, במסגרתו מומחינו מזהים את הסיכונים הנגזרים מהשימוש במכשירים ניידים לעבודה בארגון ורמת סבירותם, וממליצים באופן אופטימלי על פתרונות ממוקדים המתועדפים לפי פוטנציאל הנזק לארגון. בנוסף, ניתן לקבוע כללי שימוש המגנים על הארגון מפני זליגת מידע עסקי. באם ברצונך לשמוע פרטים נוספים אנא צור עמנו קשר.
לידיעה המלאה- כאן