Į šias 8 mobiliųjų įrenginių saugumo grėsmes žiūrėkite rimtai
Įsilaužėliai vis labiau tobulina savo metodus, o įmonės turi žinoti apie pavojingiausias mobiliojo ryšio saugumo grėsmes, su kuriomis jie susiduria.
2000-aisiais atrodė, kad tik kostiumuoti asmenys, esantys verslo grandinės viršuje, buvo aprūpinti Blackberry ir kitomis ankstyvosiomis išmaniųjų telefonų technologijomis. Prabėgus 20 metų, beveik kiekvienas amerikietis yra apsiginklavęs išmaniuoju telefonu, todėl visi esame pažeidžiami mobiliojo ryšio saugumo grėsmių.
Dėl šio didžiulio išmaniųjų telefonų nuosavybės šuolio labai padidėja rizika įmonėms, kurių darbuotojai bet kuriuo metu gali pasiekti savo duomenis iš tų telefonų. 2011 m. 35% amerikiečių turėjo išmanųjį telefoną. Šis skaičius išaugo iki 81%, 2020 m Pew ataskaita.
Pew tyrimų centras
Didelės ir mažos įmonės dabar labiau nei bet kada turi susirūpinti mobiliojo ryšio saugumu. Beveik kiekvienas amerikietis ne tik nešiojasi išmanųjį telefoną, bet ir įsilaužėliai daro vis tobulesnius duomenų išgavimo metodus.
Įmonės susiduria su daugiau mobiliojo ryšio saugumo grėsmių nei kada nors anksčiau. Skelbtinos informacijos pažeidimai taip pat tampa vis brangesni. IBM tyrimo duomenimis, vidutinė įmonės duomenų pažeidimo kaina 2020 m. siekė 3,86 mln. .
Šie skaičiai gali būti mažiau reikšmingi mums, galutiniam vartotojui. Tačiau šios išlaidos neišvengiamai perkeliamos mums kaip didesnės kainos. Taigi mes visi turime padaryti viską, ką galime, kad apsisaugotume nuo didelių mobiliojo ryšio saugumo grėsmių.
Tai yra aštuonios pavojingiausios mobiliojo ryšio saugumo grėsmės, į kurias turėtumėte žiūrėti rimtai. Juk sąmoningumas yra pirmasis apsaugos etapas!
Didžiausios mobiliojo ryšio saugumo grėsmės
1. Nutekėję duomenys
Pirmoji iš pavojingiausių mobiliojo ryšio saugumo grėsmių yra nutekėję duomenys. Pavojus kyla iš kelių vietų ir ne visada matomas vartotojams. Vienas iš pavojų įmonėms yra tai, kad darbuotojai suteikia programoms prieigą prie savo duomenų tiesiog sutikdami su neaiškiomis sąlygomis.
Kita galima silpnoji vieta – žmogiškoji klaida. Galbūt vienas iš jūsų darbuotojų netyčia persiunčia el. laišką netinkamu adresu arba perkelia failus į viešąją debesų saugyklos duomenų bazę.
Rizika grįžta darbuotojams, kurie išmaniaisiais telefonais vaikšto su įmonės duomenimis pirštų galiukais.
Darbdaviai turėtų įgyvendinti programų atsisiuntimo į telefonus, kuriuose jų duomenys yra prieinami darbuotojams, politiką ir užtikrinti, kad darbuotojai neatsisiųstų programėlių, kurios gali būti rizikingos. Darbdaviai gali įdiegti mobiliųjų programų nuskaitymo programinę įrangą, kad aptiktų kenkėjiškas programas arba nutekėjusias programas, kol nesukels pavojaus duomenims.
2. Wi-Fi įsilaužimų
Viešasis belaidis internetas gali kelti didelį pavojų kiekvienam, nusprendusiam prie jo prisijungti. Naudodamiesi viešuoju „Wi-Fi“ ryšiu būtina apsaugoti save ir savo asmeninius duomenis.
Vienas didžiausių viešo „Wi-Fi“ pavojų yra tai, kaip jis tapo įprastas. Beveik visur, kur einate šiomis dienomis, yra daugybė nemokamų viešojo „Wi-Fi“ parinkčių.
Dažniausia duomenų nutekėjimo per viešąjį „Wi-Fi“ forma yra žinoma kaip „žmogaus viduryje“ ataka. Šios atakos metu kažkas atsiduria jūsų ryšio su tuo maršrutizatoriumi viduryje ir perima viską, kas vyksta tarp jūsų ir maršrutizatoriaus. Šio tipo įsilaužimas gali būti pavojingas, jei naudojate savo kredito kortelės numerį, banko sąskaitą arba dalijatės įmonės dokumentais.
Norėdami būti saugūs, štai kaip apsaugoti savo informaciją viešajame „Wi-Fi“. kad nekviestumėte įsilaužėlių pro priekines duris!
3. Socialinė inžinerija
Tikriausiai esate girdėję apie sukčiavimo atakas, kurios nukreiptos į nieko neįtariančius naudotojus, kurie spustelėja nešvankias nuorodas arba įveda savo paskyros informaciją įsilaužėliams, kurie imituoja tikrą verslą. Tai yra socialinės inžinerijos forma, kuri taip pat kelia rimtą pavojų mobiliuosiuose įrenginiuose.
Pasak a „Lookout“ ataskaita apie sukčiavimą , nuo 2019 m. ketvirtojo ketvirčio iki 2020 m. pirmojo ketvirčio visame pasaulyje sukčiavimo mobiliuosiuose įrenginiuose atakų padaugėjo 37 %. Tai didžiulis atakų skaičiaus šuolis.
Finansinė rizika tapti sukčiavimo atakos auka gali būti pražūtinga organizacijai. Didelės tarptautinės įmonės nuostoliai dėl sėkmingos sukčiavimo atakos gali siekti šimtus milijonų dolerių, teigiama „Lookout 2020“ ataskaitoje.
Šios atakos vyksta per įvairias priemones, įskaitant mobiliąsias programas, SMS, socialinę žiniasklaidą ir pranešimų siuntimo programas.
Sekite mūsų veiksmus kaip išvengti sukčiavimo sukčiavimo .
4. Senesni įrenginiai
Pasenę įrenginiai yra lengvas įsilaužėlių taikinys, o kadangi beveik viskas pasaulyje yra sujungta, rizika kasmet didėja, nes įrenginiai vis labiau pasensta. Vartotojai turėtų nuolat atnaujinti savo įrenginius ir nepamiršti programų.
Kita rizika yra įrenginiai, prijungti prie daiktų interneto, kurie paprastai neleidžia atnaujinti programinės įrangos. Šie įrenginiai, dar žinomi kaip išmanieji įrenginiai, gali būti paprastas būdas įsilaužėliams prisijungti.
5. Silpni slaptažodžiai
Ši mobiliojo ryšio saugumo grėsmė turėtų būti akivaizdi tiems, kurie skiria laiko tyrinėti mobiliojo ryšio saugumo grėsmes, tačiau tai tikriausiai yra svarbiausia mūsų sąraše. Slaptažodis yra pirmoji apsaugos linija tarp jūsų privačių duomenų, jūsų įmonės duomenų ir asmens, kuris nori juos visus gauti.
Savaime suprantama, kad jums reikia sukurti tvirtus ir sudėtingus slaptažodžius, bet svarbiausia, kad kiekvienam atskiram prisijungimui turėtumėte turėti atskirus slaptažodžius. Taip yra todėl, kad jei naudojate vieną slaptažodį, nors jis gali būti sudėtingas, o slaptažodis nutekinamas per duomenų pažeidimą, įsilaužėliai gali pasiekti ne tik tą paskyrą, bet ir visas kitas paskyras, kurioms naudojate tą patį slaptažodį.
Rekomenduojame slaptažodžių tvarkytuvę, kuri saugo jūsų prisijungimus ir slaptažodžius visuose įrenginiuose. Dauguma slaptažodžių tvarkytuvų turi slaptažodžių generatorius, kurie automatiškai sukuria stiprius slaptažodžius ir įsimena juos už jus. Peržiūrėkite mūsų sąrašą geriausios slaptažodžių valdymo programos padėti išsirinkti sau tinkamą!
6. Kriptojamas
Šiais metais bitkoinas pasiekė rekordinį lygį ir vienu metu 2021 m. pradžioje pasiekė daugiau nei 61 000 USD už monetą. Panašu, kad mintis, kad kriptovaliutos buvo žaibiškas dalykas, jau praeityje, o finansų institucijos įgyja vis daugiau valiutų teisėtumo. .
Taigi kas yra kriptovaliuta ir kaip tai susiję su mobiliaisiais įrenginiais? Na, įsilaužėliai pradėjo gauti prieigą prie žmonių įrenginių ir naudoti savo kompiuterio apdorojimo galią, kad išgautų kriptovaliutas. Tai išeikvoja telefono baterijas ir sulėtina įrenginių darbą, nes kasybos operacijos maksimaliai išnaudoja įrenginių, įskaitant mobiliuosius įrenginius, apdorojimo galią.
Remiantis Wickr ataskaita, 2020 m. kriptovaliutų naudojimas antrąjį ketvirtį išaugo 163%. kriptovaliutos saugumas . Kad netaptumėte kriptovaliutų gavybos įrankiu nepažįstamam žmogui, būkite labai atsargūs, kurias programas atsisiunčiate!
7. Sukčiavimas iš mobiliųjų skelbimų
Skelbimai mobiliesiems yra vertingas tikslas įsilaužėliams, norintiems gauti naudos iš daugelio reklamos klientų mokėjimo už paspaudimą sistemų.
Tai darantys įsilaužėliai naudoja kenkėjiškas programas, kurios įdeda nieko neįtariančiame įrenginyje, kad sugeneruotų tų skelbimų paspaudimus. Įsilaužėliai paprastai pasiekia šiuos įrenginius naudodamiesi apgaulingomis programėlėmis, kurios įdiegia kenkėjiškas programas. Tai gali žymiai sulėtinti vartotojo telefoną.
Išsinešti? Būkite atsargūs, kurias nemokamas programas atsisiunčiate. Programų kūrėjai turi kažkaip užsidirbti pinigų, o nemokamos programos yra palaikomos skelbimais. Daugelis programų nepatvirtins tų reklamuotojų galiojimo, todėl galite spustelėti kenkėjiškas programas.
8. Įrenginio pažeidimai
Tai akivaizdu ir vienas pavojingiausių dėl vagių galimybės viską pasiekti vienoje vietoje. Kalbame apie fizinę įrenginio, ypač išmaniojo telefono, vagystę.
Tai gali būti didelė rizika įmonėms, kurios išduoda įmonės įrenginius arba leidžia savo darbuotojams išmaniaisiais telefonais pasiekti neskelbtinus duomenis.
Pavogti ar pamesti įrenginiai yra dar didesnė rizika, kai jie neturi tvirto slaptažodžio ar PIN kodo. Įmonės turėtų užtikrinti, kad jos rengtų mokymus ir politiką, susijusius su šifravimu ir tinkamu slaptažodžiu bei saugos priemonėmis, siekdamos užtikrinti, kad pavogtas įrenginys nenutekėtų visų jo duomenų.
Stebėkite savo įrenginį ir kuo greičiau praneškite apie pavogtą įrenginį vagystės atveju! Tai leidžia jūsų įmonei ir kitiems asmenims jį užrakinti ir užkirsti kelią neteisėtai prieigai.
Susiję: tikroji duomenų pažeidimo kaina