💔 🌡️ 🙅🏾 मोबाइल खतरा रक्षा: एक विपणन चाल या एक नया चलन? 💺 🚍 👦🏻

प्रस्ताव

जैसे ही मोबाइल उपकरणों के उपयोगकर्ताओं ने अपने स्मार्टफ़ोन और टैबलेट पर "संवेदनशील" जानकारी पर भरोसा करना शुरू किया, उत्सुक लोग दिखाई दिए जो इसका इस्तेमाल करना चाहते थे, जिसमें व्यक्तिगत लाभ भी शामिल था। सबसे पहले यह व्यक्तिगत जानकारी थी - फोटो, बैंक कार्ड पिन कोड, विभिन्न सेवाओं तक पहुंचने के लिए खाते आदि।

कॉर्पोरेट मोबाइल सुरक्षा

बाद में, कॉर्पोरेट जरूरतों के लिए मोबाइल उपकरणों के उपयोग की शुरुआत के साथ, प्रेमी कॉर्पोरेट रहस्यों का लाभ लेने के लिए दिखाई दिए जो उपयोगकर्ता मेल में छोड़ देते हैं, देखी गई फाइलें और हटाए नहीं जाते हैं, ब्राउज़र कैश, अस्थायी एप्लिकेशन फ़ाइलें। उनकी सुविधा के लिए, मोबाइल उपकरणों पर सुरक्षित नहीं होने का लाभ उठाने के लिए उपकरण भी विकसित किए गए हैं।

इसके विपरीत, वे मोबाइल उपकरणों के लिए सुरक्षा सुविधाएँ विकसित कर रहे हैं ।। लेकिन मोबाइल ऑपरेटिंग सिस्टम की ख़ासियत के कारण, यह पता चला कि बस विंडोज और लिनक्स के तहत सुरक्षा उपकरणों को पोर्ट करना असंभव या अक्षम है। उदाहरण के लिए, एक एंटीवायरस को एक नियमित एप्लिकेशन के रूप में उसी "सैंडबॉक्स" में काम करने के लिए मजबूर किया गया था। तदनुसार, अनुप्रयोगों को स्कैन करना या यहां तक कि उन तक पहुंचाना लगभग असंभव था, जहां तक पहुंच थी और जिसमें उपयोगकर्ता की मदद के बिना मैलवेयर का पता लगाया गया था। और अगर यह एक निजी उपयोगकर्ता के लिए संभव था, जिसने मैलवेयर को हटाने की अनुमति प्राप्त करने के लिए अपने आप स्कैन करना शुरू कर दिया, तो कॉर्पोरेट उपयोगकर्ताओं के साथ सब कुछ अधिक जटिल है। उनके लिए स्कैन करना केंद्रीय रूप से शुरू किया जाना चाहिए: या तो शेड्यूल के अनुसार या प्रशासक के आदेश के अनुसार। डिवाइस उपयोगकर्ता के हाथों में होगा, और वह जल्दी से उत्तर का पता लगाएगा, यह संभावना छोटी है। इसलिए, पूर्ण कार्य के लिए,डिवाइस को "सुपरयुसर" अधिकार एक्सेस मोड में स्थानांतरित किया जाना था। और यह अपने आप में असुरक्षित था।

नतीजतन, मोबाइल प्लेटफार्मों के निर्माताओं ने सुरक्षा सुविधाओं के लिए समर्थन जोड़ते हुए, अपने एपीआई की क्षमताओं का विस्तार करना शुरू कर दिया। एक समझ थी कि अनुप्रयोगों के पूर्ण अलगाव (एक दूसरे से) के साथ दृष्टिकोण संभव हमलों के खिलाफ आवश्यक सुरक्षा प्रदान नहीं करता है और सुरक्षा उपकरण को फ़ाइल सिस्टम और सॉफ़्टवेयर वितरण के लिए आवश्यक पहुंच प्राप्त करने की अनुमति नहीं देता है। इसके अलावा, व्यवसाय में सैकड़ों और हजारों कॉर्पोरेट मोबाइल उपकरणों का उपयोग करने की आवश्यकता के कारण मोबाइल डिवाइस प्रबंधन प्रणाली और / या नए प्रोटोकॉल विकसित करने की आवश्यकता हुई है।

मोबाइल डिवाइस प्रबंधन प्रणालियों के विकास के साथ, "मोबाइल" एंटीवायरस दिखाई देने लगे हैं, जो मालवेयर को स्कैन और हटाने में सक्षम हैं। हालांकि, निष्पक्षता में, यह ध्यान दिया जाना चाहिए कि सिस्टम अनुप्रयोग अभी भी उनके लिए दुर्गम थे। विकासशील और प्रतिस्पर्धा करते हुए, एंटीवायरस डेवलपर्स ने शून्य-दिवस के हमलों का पता लगाने, खतरनाक साइटों के डेटाबेस का उपयोग करने, कर्नेल संस्करण, फ़र्मवेयर, एप्लिकेशन आदि का उपयोग करने के लिए अनुमानी खोज एल्गोरिदम को लागू करना शुरू किया। इसके अलावा, कमजोरियों और प्रमाणपत्र के लिए आवेदन सॉफ़्टवेयर वितरण का एक विस्तृत विश्लेषण विकसित किया गया है। दुर्भाग्य से, इस तरह से प्राप्त सभी विश्लेषण परिणामों का उपयोग प्रशासक की भागीदारी के बिना नहीं किया जा सकता है। और व्यवस्थापक, यह जानते हुए कि एक स्व-हस्ताक्षरित प्रमाण पत्र का उपयोग किया जाता है, इसके बारे में कुछ भी नहीं कर सकता है, जब तक कि अन्यथा आवश्यक वित्तीय संसाधन आवंटित नहीं किए जाते हैं।इसलिए, इस तरह की निगरानी के परिणामस्वरूप प्राप्त की गई अधिकांश जानकारी लावारिस बनी हुई है या सूचना रिसाव के कारणों की व्याख्या करने के लिए पूर्व पोस्ट का उपयोग किया जाता है।

मोबाइल की धमकी से बचाव

कॉरपोरेट उपयोगकर्ताओं को विभिन्न सुरक्षा उपायों के व्यावहारिक मूल्य से ऊब और जागरूक होने से रोकना, विक्रेताओं आज मोबाइल उपकरणों के लिए खतरों के बारे में जानकारी का विश्लेषण करने के लिए एल्गोरिदम की "स्थिरता" में आपस में प्रतिस्पर्धा करते हैं। इस कार्यक्षमता को मोबाइल खतरा रक्षा (MTD) कहा जाता है।

मोबाइल उपकरणों की ख़ासियत के कारण, एमटीडी से प्राप्त जानकारी अक्सर "नोट" स्थिति में रहती है, यदि केवल इसलिए कि मोबाइल उपकरणों के लिए ओएस के डेवलपर्स बहुत कम ही अपडेट जारी करते हैं। कारण यह है कि किसी विशेष उपकरण मॉडल का उत्पादन समय लगभग एक वर्ष है। कमजोरियों को ठीक करना और जल्द ही बंद हो जाने वाले उपकरणों को अपडेट भेजना लाभदायक नहीं है। प्रतिस्पर्धा के कारण, निर्माताओं को एक अलग दृष्टिकोण लेने के लिए मजबूर किया जाता है। वे नए फर्मवेयर के साथ एक नया डिवाइस जारी करते हैं, जिसमें वे पहचानी गई समस्याओं को ध्यान में रखने की कोशिश करते हैं। इसी समय, उनमें नई कमजोरियां होंगी, जो एक नए ओएस के साथ एक नए डिवाइस की रिहाई तक भी तय नहीं होंगी।

मोबाइल सुरक्षा प्रौद्योगिकियों का विकास इस तरह से होता है कि धीरे-धीरे मोबाइल उपकरणों के संरक्षण और प्रबंधन के सभी कार्यों को मोबाइल डिवाइस प्रबंधन प्रणालियों के ढांचे के भीतर लागू किया जाएगा, जिसे यूनिफाइड एंडपॉइंट मैनेजमेंट (यूईएम) कहा जाता है। यह यादृच्छिक प्रतीत नहीं होता है। मोबाइल उपकरणों पर सबसे अधिक मांग वाली कार्यक्षमता नीतियों और टीमों और एप्लिकेशन वितरण के आधार पर सुरक्षा प्रबंधन है। निर्माताओं के बीच प्रतिस्पर्धा के परिणामस्वरूप एमडीएम के विकास के रूप में बाकी सब कुछ यूईएम का हिस्सा बन गया। मोबाइल प्लेटफार्मों द्वारा प्रदान किए गए सभी एमडीएम एपीआई के लिए उसी के आधार पर प्रतिस्पर्धा करने के लिए, सिस्टम व्यवस्थापक, रिपोर्ट का एक सेट और एक इंटरफेस सुविधा प्रदान करने के लिए विभिन्न दृष्टिकोणों के ढांचे के भीतर बहुत सीमित हो सकता है।

और अब, जब यह सब समाप्त हो गया है, तो उन कार्यों का कार्यान्वयन जो अंत उपभोक्ताओं की व्यावहारिक आवश्यकताओं के लिए एक कमजोर संबंध है।

संसार की साधना

पिछले कुछ वर्षों में, गार्टनर एनालिटिक एजेंसी, जिसे "मैजिक क्वाडंटेंट्स" के लिए जाना जाता है, ने भी अपना ध्यान MTD सिस्टम की ओर मोड़ दिया है। हमने मोबाइल थ्रेट डिफेंस रिपोर्ट के लिए 2019 मार्केट गाइड की समीक्षा की। पाठ में आगे - रिपोर्ट सामग्री का निचोड़ और विश्लेषण।

शुरुआत में, यह ध्यान दिया जाता है कि हमलों के खिलाफ सुरक्षा के संदर्भ में घोषित एमटीडी कार्यों की वैधता के लिए सत्यापन की आवश्यकता होती है (उन्हें तथाकथित विपणन कल्पनाएं):

“भले ही एमटीडी विक्रेताओं ने उन्नत हमलों का पता लगाने और उनका मुकाबला करने में सक्षम होने का विश्वास व्यक्त किया है, लेकिन गार्टनर को अभी तक सबूत देखने में सक्षम नहीं हैं। मैदान "

इसके अलावा, गार्टनर इस तथ्य पर ध्यान आकर्षित करते हैं कि अब एमटीडी फ़ंक्शन या तो यूईएम निर्माताओं द्वारा पेश किए जाते हैं, जो ऐतिहासिक रूप से डिवाइस प्रबंधन (एमडीएम) से "सिंगल विंडो" मोड में सभी गतिशीलता की सेवा के लिए विकसित किए गए हैं, या मोबाइल एंटीवायरस के निर्माता जो केवल कमजोरियों का संकेत दे सकते हैं, लेकिन कार्यों की अनुपस्थिति में एमडीएम उपयोगकर्ता के हस्तक्षेप के बिना उनके साथ कुछ भी नहीं कर सकता। एमडीएम समाधान

नहीं हो रहा हैऔर डिवाइस से मैलवेयर हटाने में सक्षम नहीं होने या दूरस्थ रूप से डिवाइस को फ़ैक्टरी सेटिंग्स पर रीसेट करने के लिए, मोबाइल एमटीडी समाधान एक दिलचस्प तरीका पाया गया। एमटीडी निर्माताओं का एक हिस्सा अपने स्वयं के वीपीएन क्लाइंट को डिवाइस पर रखने का प्रस्ताव करता है, जो कि अगर किसी हमले का पता चलता है, तो कॉर्पोरेट नेटवर्क को संबोधित ट्रैफ़िक को वापस डिवाइस में लपेटता है। इस तकनीक को ब्लैकहोलिंग कहा जाता था। हमारी राय में, रक्षा वास्तविक से अधिक घोषणात्मक है। यदि डिवाइस पर इंटरनेट तक पहुंच बचाई गई है, तो यह कॉर्पोरेट नेटवर्क पर मैलवेयर एक्सेस प्राप्त नहीं करेगा, लेकिन यह सब कुछ संचारित करेगा जो हमलावर के सर्वर को चाहता है।

एमटीडी द्वारा दिए गए कार्यों को निम्न सेट पर कम किया जा सकता है:

Android .
, . . Android — .
— , Wi-Fi .
VPN ( Wi-Fi ) , . UEM.
malware / grayware. . , .

malware , . « » , , «» SMS. grayware. UEM . .
(jailbreak, root).

, — . UEM , -. , . . , . MTD- .
. MTD .

UEM HTTP- - MTD .
, SMS, , QR- . . — . MTD, . . UEM .

रिपोर्ट में मुख्य निष्कर्ष यह है कि एमटीडी को लागू करने का कोई मतलब नहीं है जब तक कि कॉर्पोरेट गतिशीलता सुरक्षा का मूल स्तर सुनिश्चित नहीं किया जाता है, जो कि निम्नलिखित नियमों द्वारा सुनिश्चित किया जाता है:

1. मोबाइल ओएस के नवीनतम संस्करणों का उपयोग।

वास्तव में, यह ऑपरेटिंग सिस्टम के नवीनतम संस्करणों के साथ नए मोबाइल उपकरणों की खरीद के लिए एक आवश्यकता है। अभी भी बाजार में एंड्रॉइड 6 के साथ नए डिवाइस हैं।

2. कस्टम रिकवरी के साथ "पैचेड" डिवाइसों तक पहुंच से इनकार करना, एक व्यस्त व्यस्त बॉक्स या एडीबी के माध्यम से रूट एक्सेस प्राप्त करने की क्षमता ...

काश, यह कभी-कभी व्यावसायिक रूप से उपलब्ध स्मार्टफ़ोन पर भी होता है।

3. केवल आधिकारिक स्टोर्स और कॉर्पोरेट स्टोरेज से एप्लिकेशन इंस्टॉल करने की अनुमति।

4. प्रतिबंध भागने / जड़ और खुला बूटलोडर।

5. पासवर्ड नीतियों का अनुप्रयोग।

पासवर्ड के बिना एक खोया / चोरी डिवाइस किसी भी हैकर का सपना है।

डिवाइस खो जाने / चोरी हो जाने पर फ़ैक्टरी सेटिंग्स पर रीसेट करें।

इससे असहमत होना मुश्किल है, खासकर जब से रूसी कॉर्पोरेट बाजार हमेशा इन स्पष्ट रूप से स्पष्ट आवश्यकताओं को पूरा नहीं करता है। सार्वजनिक खरीद वेबसाइट पर, वीपीएन और एंटीवायरस के साथ पुराने एंड्रॉइड के साथ उपकरणों की आपूर्ति के लिए नियमित रूप से बहुत सारे हैं, जो एक बुनियादी स्तर की सुरक्षा प्रदान करने में सक्षम नहीं होंगे।

हमें पूरी उम्मीद है कि समय के साथ, रूस में मोबाइल उपकरणों पर यूईएम का उपयोग विंडोज के लिए एंटीवायरस के रूप में सुरक्षा का एक अभिन्न अंग बन जाएगा। और वहाँ, तुम देखो, और धन MTD पर रहेगा ...

मोबाइल खतरा रक्षा: एक विपणन चाल या एक नया चलन?

प्रस्ताव

कॉर्पोरेट मोबाइल सुरक्षा

मोबाइल की धमकी से बचाव

संसार की साधना

More articles: