90 likes | 196 Views
Trusselsbilledet. Bjørn D. Froberg IT Security Consultant C-cure bdf@c-cure.dk http://c-cure.dk +45 4541 1446. Overordnede Trusler. Hellere nemt end sikkert / Svage Pin Koder Manglende eller ringe implementeret kryptering Opbevaring af følsomme & personhenførbare data
E N D
Trusselsbilledet Bjørn D. Froberg IT Security Consultant C-cure bdf@c-cure.dk http://c-cure.dk +45 4541 1446
Overordnede Trusler • Hellere nemt end sikkert / Svage Pin Koder • Manglende eller ringe implementeret kryptering • Opbevaring af følsomme & personhenførbare data • Jailbreaking & Rooting • Tab eller tyveri af enheden • Manglende regler for afskaffelse af mobile enheder • Så længe der er penge i at hacke vil det fortsætte.
Eksisterende Trusler - Android • Spyware • Klonede applikationer • Premium dialers/sms angreb • Fragmentering • Langsomme eller ikke eksisterende OS opdateringer • Manglende Kryptering
Eksisterende Trusler - iOS • Basal sikkerhed som Anti Virus er ikke tilgængeligt • Jailbreaking • Spyware • Dårligt implementeret kryptering • Sikkerhedshensyn er i Apples hænder
Hvad bliver det næste? • Større mængde malware efterhånden som mobilitet overhaler traditionelle bærbare og stationære. • Ved vi egentlig hvad der gemmer sig bag ved stregkoderne? • Hele livet på én enhed. Emails, billeder, nemID koder, pas, kort-informationer, kontakter. Drømmen for hackere. • Flere Cross-Platform angreb
Gode Råd • Definer sikkerhedsbehov først. • Køb enheder der kan sikres iht. intern sikkerhedspolitik. • Anti-Malware beskyttelse anbefales på det kraftigste. • Loss/Anti-Theft beskyttelse. Mulighed for sporing, remote lock & wipe er et must. • VPN og/eller krypteret container på enheden til følsomme firma-data. Især ved BYOD strategi.