{"id":5719,"date":"2024-05-21T13:18:36","date_gmt":"2024-05-21T11:18:36","guid":{"rendered":"https:\/\/bezpecnevofirme.eset.com\/sk\/?p=5719"},"modified":"2024-06-13T12:42:17","modified_gmt":"2024-06-13T10:42:17","slug":"so-smartfonmi-nosia-zamestnanci-vo-vreckach-aj-rizka-ako-moze-vasa-firma-minimalizovat-hrozby","status":"publish","type":"post","link":"https:\/\/bezpecnevofirme.eset.com\/sk\/eset-blog\/so-smartfonmi-nosia-zamestnanci-vo-vreckach-aj-rizka-ako-moze-vasa-firma-minimalizovat-hrozby\/","title":{"rendered":"So\u00a0smartf\u00f3nmi nosia zamestnanci vo\u00a0vreck\u00e1ch aj rizik\u00e1. Ako m\u00f4\u017ee va\u0161a firma minimalizova\u0165 hrozby?"},"content":{"rendered":"\n
\"BVF<\/figure>\n\n\n\n
<\/div>\n\n\n\n

V\u010faka proakt\u00edvnej prevencii m\u00f4\u017eu firmy minimalizova\u0165 rizik\u00e1 sp\u00e4t\u00e9 s mobiln\u00fdmi zariadeniami e\u0161te sk\u00f4r, ne\u017e by sp\u00f4sobili v\u00e4\u010d\u0161ie \u0161kody.<\/em><\/p>\n\n\n\n

Zamestnanci dnes pou\u017e\u00edvaj\u00fa mobilln\u00e9 telef\u00f3ny prakticky ako plnohodnotn\u00e9 po\u010d\u00edta\u010de. Dok\u00e1\u017eu sa cez ne dosta\u0165 k r\u00f4znym citliv\u00fdm firemn\u00fdm inform\u00e1ci\u00e1m a predstavuj\u00fa atratkt\u00edvny ter\u010d pre kybernetick\u00fdch \u00fato\u010dn\u00edkov. Pre zaistenie bezpe\u010dnosti firmy je preto k\u013e\u00fa\u010dov\u00e1 ich ochrana. <\/p>\n\n\n\n

Cez mobil do celej firmy<\/h2>\n\n\n\n

Ke\u010f sa po\u010das druhej svetovej vojny a studenej vojny sna\u017eili spravodajsk\u00e9 slu\u017eby prenikn\u00fa\u0165 do firiem alebo in\u0161tit\u00faci\u00ed, museli pr\u00eds\u0165 s ve\u013emi d\u00f4myseln\u00fdmi n\u00e1padmi. Kamery napr\u00edklad maskovali v gomb\u00edkoch na kab\u00e1te, vysiela\u010de ukryli do kufrov a dokonca sa pok\u00fasili vytvori\u0165 robotick\u00fa v\u00e1\u017eku s mikrof\u00f3nom.<\/p>\n\n\n\n

Na priemyseln\u00fa \u0161pion\u00e1\u017e a \u00faspe\u0161n\u00e9 ob\u00eddenie ochrann\u00fdch mechanizmov spolo\u010dnost\u00ed dnes v z\u00e1sade sta\u010d\u00ed infiltrova\u0165 sa do zamestnaneck\u00fdch smartf\u00f3nov. Firemn\u00fd telef\u00f3n m\u00e1 dnes u\u017e takmer ka\u017ed\u00fd, no len m\u00e1lokto db\u00e1 na jeho zabezpe\u010denie. Aj ke\u010f je pravda, \u017ee \u0161\u00edrenie malv\u00e9ru z telef\u00f3nov do firemn\u00fdch notebookov je pomerne zriedkav\u00e9, napadnut\u00fd telef\u00f3n s\u00e1m osebe predstavuje hrozbu v pr\u00edpade, \u017ee je pripojen\u00fd k internej sieti spolo\u010dnosti alebo ak \u00fato\u010dn\u00edci ukradn\u00fa prihlasovacie \u00fadaje zamestnanca, citliv\u00e9 firemn\u00e9 \u00fadaje alebo bankov\u00e9 inform\u00e1cie.  <\/p>\n\n\n\n

Z h\u013eadiska rozmerov s\u00fa mobiln\u00e9 zariadenia mal\u00e9, ale nepomerne v\u00e4\u010d\u0161ia je \u0161k\u00e1la hrozieb, ktor\u00e9 sa s nimi sp\u00e1jaj\u00fa. Jedin\u00fd telef\u00f3n obsahuje hne\u010f nieko\u013eko zariaden\u00ed, ako je fotoapar\u00e1t, mikrof\u00f3n a GPS, no e\u0161te z\u00e1va\u017enej\u0161ie je, \u017ee tieto komponenty a mnoh\u00e9 aplik\u00e1cie sp\u00fa\u0161\u0165an\u00e9 v telef\u00f3ne m\u00f4\u017eu by\u0165 zneu\u017eit\u00e9 kybernetick\u00fdmi zlo\u010dincami na kr\u00e1de\u017e citliv\u00fdch inform\u00e1ci\u00ed od zamestnancov a sl\u00fa\u017ei\u0165 ako prvotn\u00fd vektor rozsiahlej\u0161ieho \u00fatoku cielen\u00e9ho na firmu.<\/p>\n\n\n\n

Niektor\u00e9 firmy si ako rie\u0161enie volia spr\u00e1vu mobiln\u00fdch zariaden\u00ed (MDM), ktor\u00e1 na firemn\u00fdch zariadeniach zav\u00e1dza pr\u00edsne pravidl\u00e1 a umo\u017e\u0148uje zamestnancom pou\u017e\u00edva\u0165 iba obmedzen\u00fd po\u010det aplik\u00e1ci\u00ed. V pr\u00edpade mal\u00fdch alebo stredne ve\u013ek\u00fdch firiem, ktor\u00e9 v hospod\u00e1rstve tvoria preva\u017en\u00fa v\u00e4\u010d\u0161inu spolo\u010dnost\u00ed, v\u0161ak m\u00f4\u017eu ma\u0165 bezpe\u010dnostn\u00e9 t\u00edmy probl\u00e9m dosiahnu\u0165 stopercentn\u00e9 dodr\u017eiavanie pravidiel.<\/p>\n\n\n\n

O malv\u00e9ri cieliacom na smartf\u00f3ny a jeho potenci\u00e1lnych \u0161kod\u00e1ch pre firmy by mohli v\u00fdskumn\u00edci spolo\u010dnosti ESET p\u00edsa\u0165 cel\u00e9 knihy. Preto ESET prin\u00e1\u0161a v r\u00e1mci svojej najnov\u0161ej ponuky pre firmy rie\u0161enie ESET Mobile Threat Defense (EMTD)<\/strong><\/a>. Pou\u017e\u00edvatelia bal\u00edka ESET PROTECT Advanced<\/a> a vy\u0161\u0161\u00edch verzi\u00ed si teraz m\u00f4\u017eu roz\u0161\u00edri\u0165 mo\u017enosti prevencie a bezplatne ochr\u00e1ni\u0165 navy\u0161e rovnak\u00fd po\u010det mobiln\u00fdch zariaden\u00ed ako po\u010det zak\u00fapen\u00fdch licenci\u00ed na ochranu endpointov (PC\/notebooky\/servery). V praxi to znamen\u00e1, \u017ee ke\u010f m\u00e1 firma zak\u00fapen\u00fa licenciu na ochranu 50 zariaden\u00ed, m\u00f4\u017ee bezplatne ochr\u00e1ni\u0165 \u010fal\u0161\u00edch 50 mobiln\u00fdch zariaden\u00ed (dokopy 100 zariaden\u00ed)<\/strong>.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\n
Viac o EMTD<\/a><\/div>\n<\/div>\n\n\n\n
<\/div>\n\n\n\n

S ak\u00fdmi hrozbami sa aktu\u00e1lne stret\u00e1vame? <\/h2>\n\n\n\n

Od za\u010diatku roka 2020 do konca roka 2023 pod\u013ea telemetrick\u00fdch \u00fadajov spolo\u010dnosti ESET vzr\u00e1stol v\u00fdskyt malv\u00e9ru cielen\u00e9ho na Android o 222 %.<\/p>\n\n\n\n

V\u00fdskumn\u00edci spolo\u010dnosti ESET napr\u00edklad minul\u00fd rok objavili dve akt\u00edvne kampane zameran\u00e9 na pou\u017e\u00edvate\u013eov Androidu, ktor\u00e9 boli distribuovan\u00e9 cez viacer\u00e9 obchody s aplik\u00e1ciami a \u0161pecializovan\u00e9 webov\u00e9 str\u00e1nky. <\/p>\n\n\n\n

\u00dato\u010dn\u00edci infikovali open\u2011source aplik\u00e1cie Signal a\u00a0Telegram ur\u010den\u00e9 pre\u00a0syst\u00e9m Android \u0161kodliv\u00fdm k\u00f3dom, ktor\u00fd v\u00fdskumn\u00edci spolo\u010dnosti ESET identifikovali ako BadBazaar. Tieto aplik\u00e1cie boli dostupn\u00e9 pod\u00a0n\u00e1zvami Signal Plus Messenger a\u00a0FlyGram a\u00a0ich cie\u013eom bolo z\u00edska\u0165 \u00fadaje pou\u017e\u00edvate\u013eov, ako s\u00fa zoznamy kontaktov, protokoly hovorov a\u00a0zoznam \u00fa\u010dtov Google.<\/p>\n\n\n\n

Aplik\u00e1cia Signal Plus Messenger je e\u0161te nebezpe\u010dnej\u0161ia ako FlyGram, ke\u010f\u017ee dok\u00e1\u017ee sledova\u0165 komunik\u00e1ciu obete v p\u00f4vodnej aplik\u00e1cii Signal<\/a>. Takto z\u00edskan\u00e9 citliv\u00e9 inform\u00e1cie by n\u00e1sledne mohli by\u0165 pou\u017eit\u00e9 na \u010fal\u0161ie spearphishingov\u00e9 \u00fatoky na predstavite\u013eov firiem.<\/p>\n\n\n\n

O podobnom pr\u00edpade sa p\u00edsalo v j\u00fani roku 2023, ke\u010f v\u00fdskumn\u00edci spolo\u010dnosti ESET odhalili aktualizovan\u00fa verziu spyv\u00e9ru Android GravityRAT<\/a>. Distribuovan\u00fd bol prostredn\u00edctvom \u0161kodliv\u00fdch, ale funk\u010dn\u00fdch aplik\u00e1ci\u00ed na zasielanie spr\u00e1v BingeChat a Chatico, ktor\u00e9 boli zalo\u017een\u00e9 na aplik\u00e1cii OMEMO Instant Messenger. Tento spyv\u00e9r dok\u00e1\u017ee exfiltrova\u0165 protokoly hovorov, zoznamy kontaktov, SMS spr\u00e1vy, polohu zariadenia, z\u00e1kladn\u00e9 inform\u00e1cie o zariaden\u00ed a s\u00fabory so \u0161pecifick\u00fdmi pr\u00edponami ako jpg, PNG, txt, pdf a podobne.<\/p>\n\n\n\n

A to je len za\u010diatok. Smartf\u00f3ny m\u00f4\u017eu by\u0165 napadnut\u00e9 mnoh\u00fdmi sp\u00f4sobmi priamo ohrozuj\u00facimi financie a \u00fadaje firiem. M\u00f4\u017ee \u00eds\u0165 napr\u00edklad o bankov\u00e9 tr\u00f3jske kone, phishing<\/a>, zranite\u013enosti alebo fyzick\u00fa kr\u00e1de\u017e.<\/a><\/p>\n\n\n\n

N\u00e1strahy mobiln\u00fdch zariaden\u00ed<\/h2>\n\n\n\n

Politika pou\u017e\u00edvania s\u00fakromn\u00fdch zariaden\u00ed na pracovn\u00e9 \u00fa\u010dely (BYOD) je v porovnan\u00ed s poskytovan\u00edm firemn\u00fdch zariaden\u00ed lacnej\u0161ia a jednoduch\u0161ia na spr\u00e1vu, a preto je pre mnoh\u00e9 firmy \u010dasto vo\u013ebou \u010d\u00edslo jeden. Niektor\u00e9 firmy m\u00f4\u017eu \u00eds\u0165 aj cestou hybridn\u00e9ho pr\u00edstupu, v r\u00e1mci ktor\u00e9ho poskytuj\u00fa firemn\u00e9 zariadenia len vybran\u00fdm zamestnancom. Bez n\u00e1le\u017eit\u00e9ho zabezpe\u010denia sa pou\u017e\u00edvanie s\u00fakromn\u00fdch zariaden\u00ed na pr\u00e1cu nevyhnutne sp\u00e1ja s rizikami.<\/p>\n\n\n\n

Spomedzi spolo\u010dnost\u00ed presadzuj\u00facich politiku BYOD a\u017e 48 % uviedlo, \u017ee zaznamenali infiltr\u00e1ciu malv\u00e9ru prostredn\u00edctvom osobn\u00e9ho telef\u00f3nu zamestnanca, a z\u00e1rove\u0148 len 4 z 10 op\u00fdtan\u00fdch firiem maj\u00fa zaveden\u00e9 rie\u0161enie na spr\u00e1vu mobiln\u00fdch zariaden\u00ed (MDM). Vypl\u00fdva to z prieskumu spolo\u010dnosti Samsung z roku 2023<\/a>.<\/p>\n\n\n\n

Obrovsk\u00fdm faktorom s\u00fa chyby, ku ktor\u00fdm d\u00f4jde zo strany \u010dloveka. Nieko\u013eko ned\u00e1vnych \u0161t\u00fadi\u00ed<\/a> uk\u00e1zalo, \u017ee pr\u00ed\u010dinou viac ako 80 % \u00fanikov \u00fadajov<\/a> bol \u013eudsk\u00fd faktor. Naj\u010dastej\u0161ou chybou zamestnancov, ktor\u00e1 vedie ku kybernetick\u00fdm incidentom, je nespr\u00e1vne zaobch\u00e1dzanie s heslami a osobn\u00fdm e\u2011mailom.<\/p>\n\n\n\n

Nemo\u017eno v\u0161ak z ka\u017ed\u00e9ho kybernetick\u00e9ho incidentu obvi\u0148ova\u0165 be\u017en\u00e9ho zamestnanca, preto\u017ee niektor\u00fdch ch\u00fdb sa dop\u00fa\u0161\u0165aj\u00fa aj samotn\u00ed IT profesion\u00e1li. V prieskume<\/a> in\u0161tit\u00fatu Ponemon z roku 2020 sa napr\u00edklad polovica z nich priznala k opakovan\u00e9mu pou\u017e\u00edvaniu toho ist\u00e9ho hesla pre r\u00f4zne pr\u00edstupy.<\/p>\n\n\n\n

Niektor\u00e9 firmy sa navy\u0161e vyzna\u010duj\u00fa men\u0161ou ochotou investova\u0165 do \u0161kolenia zamestnancov v oblasti kybernetickej bezpe\u010dnosti, \u010do preuk\u00e1zal prieskum<\/a> britsk\u00e9ho ministerstva pre vedu, inov\u00e1cie a technol\u00f3gie z roku 2023. Napr\u00edklad len 28 % op\u00fdtan\u00fdch mal\u00fdch firiem uskuto\u010dnilo tak\u00fdto typ zamestnaneck\u00e9ho \u0161kolenia, zatia\u013e \u010do pri ve\u013ek\u00fdch podnikoch to bolo a\u017e 77 %. <\/p>\n\n\n\n

Z toho ist\u00e9ho prieskumu vyplynulo, \u017ee mal\u00fdm a stredn\u00fdm firm\u00e1m \u010dasto ch\u00fdba aj vrcholov\u00fd mana\u017ement s n\u00e1le\u017eit\u00fdmi znalos\u0165ami kybernetickej bezpe\u010dnosti: \u201eHoci m\u00e1me ved\u00facich pracovn\u00edkov, ktor\u00ed s\u00fa dobr\u00ed vo svojej oblasti, ch\u00fdba im povedomie o kybernetickej bezpe\u010dnosti. Sna\u017e\u00edm sa, aby mali z tejto sf\u00e9ry aspo\u0148 z\u00e1kladn\u00e9 znalosti, \u0161kolenia a vedomosti. S\u00fa v\u0161ak s\u00fastreden\u00ed najm\u00e4 na svoju ka\u017edodenn\u00fa pr\u00e1cu,\u201c<\/em> povedal jeden zo z\u00fa\u010dastnen\u00fdch pracovn\u00edkov person\u00e1lneho oddelenia pracuj\u00faci pre stredne ve\u013ek\u00fd podnik.<\/p>\n\n\n\n

Ako minimalizova\u0165 rizik\u00e1 \u00fatokov na mobiln\u00e9 zariadenia?<\/h2>\n\n\n\n

V r\u00e1mci prevencie mobiln\u00fdch hrozieb je nasadenie rie\u0161enia MDM na spr\u00e1vu mobiln\u00fdch zariaden\u00ed ve\u013ek\u00fdm krokom vpred. Napr\u00edklad rie\u0161enie ESET Mobile Threat Defense (EMTD)<\/strong><\/a> spr\u00e1vcom umo\u017e\u0148uje monitorova\u0165 a kontrolova\u0165 aplik\u00e1cie na syst\u00e9moch Android aj iOS. EMTD je s\u00fa\u010das\u0165ou cloudovej aj lok\u00e1lnej spr\u00e1vcovskej konzoly ESET PROTECT<\/a>, tak\u017ee nie je potrebn\u00e1 \u017eiadna \u010fal\u0161ia konzola na spr\u00e1vu.<\/p>\n\n\n\n

V\u010faka zahrnutej ochrane koncov\u00fdch zariaden\u00ed disponuje EMTD aj antiv\u00edrusov\u00fdmi a antiphishingov\u00fdmi funkciami, \u010d\u00edm posil\u0148uje prevenciu firiem pred kybernetick\u00fdmi \u00fatokmi.<\/p>\n\n\n\n

Tieto funkcie s\u00fa nevyhnutnos\u0165ou, ak sa firma rozhodne vyu\u017e\u00edva\u0165 bezpe\u010dnostn\u00fd model nulovej d\u00f4very (Zero Trust)<\/a>. Ide o \u010doraz popul\u00e1rnej\u0161iu strat\u00e9giu, pri ktorej firma overuje ka\u017ed\u00fd \u00fa\u010det alebo zariadenie predt\u00fdm, ako mu umo\u017en\u00ed pripojenie do internej siete. <\/p>\n\n\n\n

ESET Mobile Threat Defense pon\u00faka nasleduj\u00face mo\u017enosti a funkcie:<\/p>\n\n\n\n