Grunnleggende Mobile Device Applications og Security - dummies

Variabler som vil påvirke sikkerhetsstrategien for mobilenhet inkluderer programmene som kjører på disse enhetene. Hver type applikasjon kommer med sitt eget sett med sikkerhetshensyn, for eksempel muligheten til å kontrollere hvem som får tilgang til søknaden (tilgangspolicyer), , samt muligheten til å begrense spesifikt hva hver enkelt bruker har tilgang til innenfor hver applikasjon (granulær kontroll ) .

E-post og meldinger

E-post og meldingsprogrammer er blant de mest populære bedriftsapplikasjonene som brukes på mobilenheter. De vanligste inkluderer e-post send / mottak, kalender, kontakt og oppgave synkronisering. Disse applikasjonene blir vanligvis åpnet via en Microsoft Exchange-e-postserver (eller lignende).

Andre meldingsprogrammer inkluderer chat eller direktemeldinger, SMS-melding, MMS-meldingstjeneste (MMS) og potensielt videokonferanseprogrammer.

Hovedårsaken til at bedrifter har tilgang til e-post fra mobile enheter, er tap eller tyveri av e-postdataene. Bedriftens e-post kan inneholde alle typer sensitiv informasjon, fra økonomiske resultater til produktdesign. Sende dataene til en mobil enhet som lett kan gå tapt eller stjålet kan være et skummelt forslag.

Nettbaserte applikasjoner

Hver smarttelefon på markedet i dag inkluderer en nettleser for visning av nettsider og for å utnytte webbaserte applikasjoner. I noen tilfeller har applikasjonsutvikleren optimalisert spesielle versjoner av applikasjonen for tilgang til mobilenhet; I andre tilfeller er webinnholdet det samme om det vises på en smarttelefon eller på en stasjonær PC. Uansett er disse programmene unike fordi de kun er tilgjengelige via en nettleser, uten installert enhetsapplikasjon eller annen klientsidekomponent.

Til tross for at webbaserte applikasjoner er vert på en server i nettverket, er det fortsatt eksponerings- og sikkerhetsproblemer som du trenger å være opptatt av, inkludert følgende:

• Noen data kan lastes ned og lagres på enheten.

• Det er mulighet for man-i-midten eller andre typer angrep som kan kapre eller avskjære webapplikasjonssesjonen og utnytte det til å stjele data eller laste ned ondsinnet kode til mobilenheten.

Klient / server applikasjoner

Klient / server applikasjoner er tradisjonelle fat klient applikasjoner, som krever at enheten har installert programvare for å kjøre programmet.Disse installerte applikasjonene kommuniserer med applikasjonsservere som kjører inne i bedriftsnettverket.

Som bedrifter har tatt smartphones og tabletter som produktivitetsverktøy, og i stadig større grad som primære enheter, har behovet for å gi brukerne tilgang til alt de har tilgang til på sine bærbare datamaskiner og skrivebord, blitt fremtredende. Som med andre programmer, er disse typer applikasjoner ikke uten sikkerhetsproblemer, så når du ruller disse ut, må du sørge for at sikkerhetsstrategien din kan beskytte dataene som er knyttet til disse programmene.

Frittstående applikasjoner

Frittstående applikasjoner er de som fungerer på selve enheten, uten komponent på server eller bakside. Det er mange slike applikasjoner. I bedriften er de vanligste bruksområdene i denne kategorien kontor- eller produktivitetsapplikasjoner. Mange av disse programmene har en nettaktivert komponent, men de brukes primært til visning og redigering av regneark, dokumenter, PDF-filer og presentasjoner.

Problemet er at disse er typene filer som vanligvis inneholder de mest sensitive bedriftens dataene dine. Forsikre deg om at du sikrer denne dataen, både når den er lagret på enheten og når den overføres til eller fra enheten.