1.4 Bezpečnosť mobilných zariadení

BVF skolenie bezpecnost mobilnych zariadeni nahladovy obrazok

Mnoho zamestnancov používa smartfóny prakticky ako plnohodnotné počítače. Pracovníci sa cez ne často dokážu dostať k rôznym citlivým informáciám, napríklad na cloudových úložiskách. Ak sa útočníci nabúrajú do mobilu, môžu tak získať prístup aj k firemným dokumentom. Preto netreba podceňovať ochranu mobilných zariadení.

Mobil ako terč

Okrem potenciálneho prístupu k firemným dokumentom môže byť mobil ako zariadenie atraktívnym terčom aj pre správy s kolegami alebo klientami, ktoré sa v ňom nachádzajú. Mobily sa navyše často používajú ako nástroje dvojfaktorovej autentifikácie a posielajú sa na ne autorizačné SMS správy alebo sa cez aplikácie v nich generujú kódy, ktoré dokážu útočníkovi zaistiť prístup k rôznym ďalším údajom.

Nástrahy mobilov

Malvér sa môže do mobilu dostať podobne ako do počítača. Špecifikom mobilov je sťahovanie aplikácií z neoficiálnych obchodov. Ak softvér sťahujete z iných zdrojov ako Google Play, App Store či oficiálnych stránok renomovaných služieb, riskujete, že si stiahnete malvér.

Netreba zabúdať ani na správu aplikácií po ich nainštalovaní. Mnohé si pýtajú na fungovanie viac povolení, ako potrebujú. Takýmto spôsobom sa napríklad z neoverenej aplikácie na upravovanie fotografii môže stať špionážny nástroj.

Dôležité je tiež vždy aktualizovať operačný systém aj všetky aplikácie na najnovšiu možnú verziu. Aktualizácie odstraňujú bezpečnostné chyby, cez ktoré by sa útočníci mohli dostať do zariadenia.

Viac o zabezpečení mobilov sa dozviete vo videu. 

Základné tipy na zabezpečenie mobilného zariadenia

  1. Dbajte na fyzickú bezpečnosť zariadenia.
  2. Používajte silné heslá a overenie biometriou.
  3. Nastavte si automatické uzamknutie po určitej dobe nepoužívania.
  4. Pravidelne aktualizujte systém a všetky aplikácie a zálohujte.  
  5. Aplikácie sťahujte iba z oficiálnych zdrojov.
  6. Skontrolujte, aké povolenia si vyžadujú aplikácie a zrušte všetky, ktoré sú zbytočné.
  7. Ak je to možné, aktivujte si špeciálnu ochranu pre prípad straty alebo krádeže.
  8. Používajte bezpečnostné riešenie.
  9. Vyhnite sa pripájaniu k neznámym alebo verejným nezabezpečeným Wi-Fi sieťam. Pri práci s citlivými dátami sa radšej pripojte cez mobilné dáta.