모바일 장치 보안 위협의 범위 - 인형

스마트 폰은 직장에서 나타날 수있는 모바일 장치의 한 유형 일 뿐이므로 모바일 장치 보안 문제. 기업에서 모바일 장치가 존재하는 것만으로는 문제가되지 않습니다.

직장과 개인 활동을 함께하는 모바일 장치 사용자의 습관과 관행을 고려하면 문제의 범위를 대략적으로 설명하는 데 도움이됩니다. 예를 들어 회사 직원이 업무 관련 전자 메일을 읽는 데 사용하는 장치는 Facebook에 그림 및 상태 업데이트를 게시하는 데 사용할 수있는 장치 일 수도 있습니다.

휴대 기기의 분실, 도난 및 교체

직원의 휴대 기기는 여러 가지 이유로 회사의 데이터를 다른 사람에게 노출시켜 손을 바꿀 수 있습니다. 직원의 장치 일 수도 있지만 회사의 데이터입니다.

세 가지 주요 특징은 모바일 장치의 종료를 정의합니다.

손실:

• 모바일 장치가 작기 때문에 직원이 데스크탑 컴퓨터보다 훨씬 쉽게 잃을 수 있습니다. 도둑질:

• 이 장치는 인기와 재판매 가치 때문에 도둑에게 매우 매력적입니다. 대체:

• 직원들이 정기적으로 기존 전화를 업그레이드하고 싶어합니다. 문제는 이러한 장치가 종종 잘못된 손에 넘어갈 수있는 독점적 인 기업 정보를 포함한다는 것입니다.

  분실하거나 도난당한 장치는 시한 폭탄을 사용하여 비활성화 할 수 있습니다. 이러한 장치를 보유한 부도덕 한 사람들은 네트워크 내의 네트워크 및 자산에 액세스 할 수 있습니다. 따라서 노출은 매우 높습니다.

실제 오프 사이트 데이터 스토리지

스토리지를 클라우드로 확장하는 애플리케이션에 의해 추가로 증가되는 모바일 장치의 폭발적인 스토리지 기능은 지적 재산 및 민감한 정보가 널리 다운로드되고 저장 될 가능성을 높여 주며, 더 비판적으로, 타협.

스마트 폰 의 휴대 전화 는 이러한 기기의 기능에 위배됩니다. 직원들은 999 개의 메모리 발자국 (응용 프로그램에서 사용하는 메모리 양) 을 사용하여 이러한 전화에 저장된 모든 종류의 엔터프라이즈 데이터 (스프레드 시트, 프레젠테이션, 전자 메일 등)를 자주 다운로드합니다. 이러한 사용은이 전화기를 서버 나 다른 저장 장치처럼 열정적으로 보호해야하는 IT 자산으로 만듭니다. 무료 (필수는 아님) 앱 모든 스마트 폰에 무료로 무료로 제공되는 애플리케이션이 출시되면서 직원들은 항상 새로운 앱을 시험하고 있습니다.

거의 독점적으로,이 응용 프로그램은 소비자를 염두에두고 설계되었으며 실험을 권장합니다. 이러한 실험 결과로 끊임없이 변신하고 잠재적 맬웨어에 노출되는 장치가 생깁니다.

모바일 장치의 기준이 될 수있는 승인 된 응용 프로그램 유형 및 버전을 설정하는 것이 좋습니다. 이를 통해 사용자가 자신의 장치를 사용자 정의 할 때이 기준선과의 편차를 평가할 수 있습니다.

제어 외부의 네트워크 액세스

본질적으로 모바일 장치는 사용 가능한 네트워크에 무선으로 연결되며 대부분이 회사의 제어 범위를 벗어납니다. 무선 인터페이스의 확산은 모바일 장치를 손상시키는 데 사용할 수있는 계속 증가하는 공격 영역을 의미합니다.

이러한 인터페이스가 사용자의 경험을 향상 시키지만, 악의적 인 사람이 악용하려고하는 또 다른

공격 경로

에 회사를 노출시킵니다. (공격 벡터는 악성 코드를 전달하거나 개체를 손상시키기 위해 공격자가 중요한 리소스에 액세스하는 데 사용하는 메커니즘입니다.) 모바일 장치가 멀티 홈이되기까지는 단지 시간이 걸릴뿐입니다. 는 여러 무선 인터페이스에 동시에 연결됨을 의미합니다. 따라서 이러한 모든 인터페이스를 동시에 인식하고 보호해야합니다.