{"id":32002,"date":"2019-11-12T09:16:29","date_gmt":"2019-11-12T08:16:29","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/ochrona-urzadzen-mobilnych-na-poziomie-sieci-operatora"},"modified":"2024-11-14T22:01:31","modified_gmt":"2024-11-14T21:01:31","slug":"ochrona-urzadzen-mobilnych-na-poziomie-sieci-operatora","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/ochrona-urzadzen-mobilnych-na-poziomie-sieci-operatora","title":{"rendered":"Ochrona urz\u0105dze\u0144 mobilnych na poziomie sieci operatora"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong>\n

\u00a0<\/p>\n

    \n
  1. CZYM JEST CARRIER LEVEL PROTECTION, CUSTOMER NETWORK LEVEL PROTECTION I OCHRONA NA POZIOMIE U\u017bYTKOWNIKA KO\u0143COWEGO – END-POINT PROTECTION?<\/span><\/strong><\/li>\n
  2. JAKIE S\u0104 WADY I ZALETY CARRIER LEVEL PROTECTION?<\/span><\/strong><\/li>\n
  3. W JAKI SPOS\u00d3B ROZWI\u0104ZANIA NETWORK-LEVEL PROTECTION POMOG\u0141Y W USA W WALCE Z \u201eOSZUKA\u0143CZYMI PO\u0141\u0104CZENIAMI\u201d <\/span><\/strong><\/li>\n
  4. JAK DZIA\u0141A US\u0141UGA \u2018BLOCK PARTY\u2019 S\u0141U\u017b\u0104CA DO BLOKOWANIA NIECHCIANYCH PO\u0141\u0104CZE\u0143 I SMS-\u00d3W?<\/span><\/strong><\/li>\n
  5. W JAKI SPOS\u00d3B CYBER GUARD\u00ae W POLSCE CHRONI URZ\u0104DZENIA MOBILNE PRZED CYBERATAKIEM?<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    W przypadku rozwi\u0105za\u0144 zlokalizowanych na urz\u0105dzeniu u\u017cytkownika (end-point protection) zainstalowane jest oprogramowanie, kt\u00f3re dba o bezpiecze\u0144stwo danych<\/a> i zabezpiecza przed infekcj\u0105 z\u0142o\u015bliwym oprogramowaniem. Zadaniem aplikacji jest sta\u0142e monitorowanie zagro\u017ce\u0144, nie dopuszczanie u\u017cytkownika do podejrzanych stron i oprogramowania. Konieczne jest jednak sta\u0142e dzia\u0142anie tego oprogramowania na smartfonie, co nieco spowalnia urz\u0105dzenie i zajmuje jego zasoby.<\/span><\/p>\n

    Drug\u0105 mo\u017cliwo\u015bci\u0105 jest stworzenie systemu ochrony na poziomie sieci firmowej (customer network level). Przedsi\u0119biorstwo mo\u017ce wykona\u0107 je zestawiaj\u0105c firewall sieciowy z prywatnym APN-em i w ten spos\u00f3b kontrolowa\u0107 ruch w swojej sieci. Nale\u017cy jednak pami\u0119ta\u0107, \u017ce metoda ta zawiera\u0107 b\u0119dzie bardzo og\u00f3lne regu\u0142y, kt\u00f3re albo eliminuj\u0105 wiele zasob\u00f3w sieciowych z potencjalnego ruchu u\u017cytkownik\u00f3w, albo b\u0119dzie zbyt liberalna zezwalaj\u0105c u\u017cytkownikom tak\u017ce na dzia\u0142ania potencjalnie niebezpieczne. <\/span><\/p>\n

    \"Badanie<\/a><\/p>\n

    Rozwi\u0105zanie carrier level protection oznacza, \u017ce za zabezpieczenia odpowiada sie\u0107 operatora telekomunikacyjnego, kt\u00f3ry dba o to, by strony niebezpieczne nie by\u0142y u\u017cytkownikowi pokazywane i by nie zetkn\u0105\u0142 si\u0119 z niebezpiecznym oprogramowaniem. Po stronie zalet podej\u015bcia carrier level protection wpisa\u0107 mo\u017cna szybsze i d\u0142u\u017csze dzia\u0142anie na bateriach urz\u0105dzenia ko\u0144cowego (smartfonu, tabletu). Brak dedykowanej aplikacji antymalware oznacza mniej zajmowanych zasob\u00f3w procesora i pami\u0119ci, a operator sam dba o aktualizacj\u0119 u\u017cywanych na telefonie zabezpiecze\u0144. Niedogodno\u015bci\u0105 rozwi\u0105zania, kt\u00f3ra zupe\u0142nie nie jest dostrzegalna z punktu widzenia u\u017cytkownika jest konieczno\u015b\u0107 zapewnienia zasob\u00f3w po stronie operatora do sta\u0142ego monitorowania zagro\u017ce\u0144 i potwierdzania bezpiecze\u0144stwa otwieranych stron internetowych, numer\u00f3w telefon\u00f3w, spod kt\u00f3rych mog\u0105 by\u0107 wysy\u0142ane podejrzane SMS-y lub nawi\u0105zywane po\u0142\u0105czenia g\u0142osowe. Pami\u0119ta\u0107 jednak trzeba, \u017ce szczeg\u00f3\u0142owe badanie tre\u015bci po stronie u\u017cytkownika nie zawsze jest mo\u017cliwe, bo operator zobowi\u0105zany jest podejmowa\u0107 jedynie te dzia\u0142ania, na kt\u00f3re zezwala prawo telekomunikacyjne. Operator cz\u0119sto nie ma mo\u017cliwo\u015bci zweryfikowania przesy\u0142anych przez u\u017cytkownika danych, ze wzgl\u0119du na szyfrowanie ruchu w sieci i brak dost\u0119pu do kluczy dekoduj\u0105cych.<\/span><\/p>\n

    \u00a0<\/p>\n

    Efekty dzia\u0142ania rozwi\u0105za\u0144 opartych na podej\u015bciu carrier level protection<\/h2>\n

    Spektakularne sukcesy w walce z \u201eoszuka\u0144czymi po\u0142\u0105czeniami\u201d (\u2018Scam Likely\u2019 calls) odnotowa\u0142 T\u2011Mobile w USA1<\/sup> . Zaoferowana klientom bezp\u0142atna us\u0142uga \u2018Block Party\u2019 do lipca 2019 roku zablokowa\u0142a a\u017c 3,5 miliarda po\u0142\u0105cze\u0144 z oszustami i ostrzeg\u0142a ameryka\u0144skich klient\u00f3w a\u017c 15 miliard\u00f3w razy. Rozwi\u0105zanie to zosta\u0142o wprowadzone przez operatora w marcu 2017 i pozwala obecnie zablokowa\u0107 a\u017c 23 tys. szkodliwych po\u0142\u0105cze\u0144 na minut\u0119. <\/span><\/p>\n

    Ameryka\u0144ski T-Mobile chroni klient\u00f3w swojej sieci dzi\u0119ki stosowanej technologii zapobiegania oszustwom. Korzystaj\u0105c ze sztucznej inteligencji i uczenia maszynowego T-Mobile analizuje po\u0142\u0105czenia badaj\u0105c ich \u201eodcisk palca\u201d, klasyfikuje i umo\u017cliwia wykrycie prawdopodobnego przest\u0119pstwa. System ochrony T-Mobile jest aktualizowany co 4-6 minut. Daje to istotn\u0105 przewag\u0119 nad podej\u015bciem opartym na dzia\u0142aj\u0105cych na telefonach aplikacjach, kt\u00f3re s\u0105 tak aktualne, jak ostatnia pobrana wersja. W oferowanej us\u0142udze ameryka\u0144scy klienci T-Mobile maj\u0105 wyb\u00f3r jak reagowa\u0107 w przypadku wykrycia po\u0142\u0105czenia automatycznego. Ka\u017cdy abonent sieci T-Mobile i otrzymuje bezp\u0142atnie ostrze\u017cenie o mo\u017cliwym oszustwie zwi\u0105zanym z przychodz\u0105cym po\u0142\u0105czeniem i mo\u017ce zdecydowa\u0107, czy chce je odebra\u0107.<\/span><\/p>\n

    Kolejny przyk\u0142ad rozwi\u0105za\u0144 carrier level protection dotyczy us\u0142ug data. Jeden z najwi\u0119kszych operator\u00f3w w Po\u0142udniowej Afryce, z ponad 30 milionami abonent\u00f3w telefonii kom\u00f3rkowej zacz\u0105\u0142 otrzymywa\u0107 skargi od swoich klient\u00f3w na nieautoryzowane subskrypcje us\u0142ug cyfrowych i szybkie wyczerpywanie limitu danych2<\/sup> . Fa\u0142szywe subskrypcje us\u0142ug cyfrowych premium wykonywane bez zgody u\u017cytkownik\u00f3w przek\u0142ada\u0142y si\u0119 na wysokie rachunki. Eksperci Secure-D zaobserwowali du\u017c\u0105 koncentracj\u0119 nieuczciwych pr\u00f3b po\u0142\u0105cze\u0144 pochodz\u0105cych z podejrzanych aplikacji i liczne pr\u00f3by ponownej subskrypcji, co wyra\u017anie wskazywa\u0142o na z\u0142o\u015bliwe oprogramowanie. Aby temu zapobiec wdro\u017cono system wykrywania oszustw w czasie rzeczywistym. Opr\u00f3cz technologii zapobiegaj\u0105cej oszustwom Secure-D dostarczy\u0142 operatorowi mobilnemu interfejs umo\u017cliwiaj\u0105cy dost\u0119p do przydatnych informacji na temat zainfekowanych u\u017cytkownik\u00f3w w czasie rzeczywistym oraz zainfekowanych aplikacji. System Secure-D przetwarza\u0142 ponad milion transakcji mobilnych online ka\u017cdego dnia, co pozwoli\u0142o wyeliminowa\u0107 \u017ar\u00f3d\u0142o problem\u00f3w i odzyska\u0107 zaufanie klient\u00f3w.<\/span><\/p>\n

    W innym kraju dostawca us\u0142ug telekomunikacyjnych zapewni\u0142 klientom bezpiecze\u0144stwo w modelu us\u0142ugowym. Safaricom PLC jest najwi\u0119kszym operatorem sieci kom\u00f3rkowej w Kenii. Ze wzgl\u0119du na wchodz\u0105ce w \u017cycie przepisy dotycz\u0105ce kontroli rodzicielskiej operator postanowi\u0142 wprowadzi\u0107 t\u0119 funkcj\u0119 dla swoich klient\u00f3w jeszcze przed wej\u015bciem w \u017cycie nowego prawa. Przeprowadzone badania wykaza\u0142y, \u017ce u\u017cytkownicy zainteresowani byli zakupem tego rodzaju rozwi\u0105za\u0144 w modelu Security-as-a-Service od swojego dostawcy us\u0142ug internetowych. Safaricom postanowi\u0142 wyr\u00f3\u017cni\u0107 si\u0119 na tle konkurencji w regionie i sta\u0107 si\u0119 pierwszym operatorem \u015bwiadcz\u0105cym tego rodzaju us\u0142ug\u0119 na tym rynku. Dostawc\u0105 zosta\u0142a firma Allot3<\/sup> , kt\u00f3ra doda\u0142a rozwi\u0105zanie NetworkSecure do infrastruktury operatora zapewniaj\u0105c wymagan\u0105 ochron\u0119 przed phishingiem, z\u0142o\u015bliwym oprogramowaniem oraz pozwalaj\u0105c na filtrowanie tre\u015bci. Ponadto rozwi\u0105zanie to umo\u017cliwia u\u017cytkownikom ko\u0144cowym Safaricom wymuszanie kontroli rodzicielskiej z ich urz\u0105dze\u0144, a jednocze\u015bnie chroni przed z\u0142o\u015bliwymi atakami na ich sie\u0107 domow\u0105.<\/span><\/p>\n

    W najbli\u017cszych latach, ze wzgl\u0119du na szybko rosn\u0105c\u0105 liczb\u0119 urz\u0105dze\u0144 IoT, konieczno\u015b\u0107 zapewnienia bezpiecze\u0144stwa przez operator\u00f3w telekomunikacyjnych b\u0119dzie wr\u0119cz oczywista i naturalna. W przeciwnym razie, ochrona tych urz\u0105dze\u0144, z racji ich du\u017cej liczby i ogromnej transmisji danych, jakie wygeneruj\u0105, b\u0119dzie bardzo problematyczna.<\/span><\/p>\n

    Cyber Guard\u00ae chroni polskich klient\u00f3w<\/h2>\n

    W Polsce T-Mobile oferuje us\u0142ug\u0119 Cyber Guard\u00ae<\/a> umo\u017cliwiaj\u0105c\u0105 identyfikowanie pr\u00f3b atak\u00f3w cybernetycznych zwi\u0105zanych z infekowaniem urz\u0105dze\u0144 mobilnych i nara\u017caj\u0105cych u\u017cytkownik\u00f3w i firmy na wyciek danych. Us\u0142uga \u0142\u0105czy elementy big data umo\u017cliwiaj\u0105c analiz\u0119 kilkunastu miliard\u00f3w sesji internetowych dziennie i wykorzystuj\u0105c codziennie aktualizowan\u0105, wielomilionow\u0105 baz\u0119 z\u0142o\u015bliwych adres\u00f3w IP. Rozwi\u0105zanie to analizuje ca\u0142o\u015b\u0107 ruchu data, w oparciu o adresy IP oraz porty, na kt\u00f3rych komunikuj\u0105 si\u0119 wszystkie aplikacje zainstalowane na urz\u0105dzeniach mobilnych. Cyber Guard\u00ae posiada cechy wszystkich rozwi\u0105za\u0144 carrier level protection, co oznacza, \u017ce nie wymaga instalacji jakiegokolwiek oprogramowania na firmowych urz\u0105dzeniach mobilnych. Aktualizacje i zmiany w oprogramowaniu, a tak\u017ce sama instalacja s\u0105 dla u\u017cytkownika niezauwa\u017calne i nie wp\u0142ywaj\u0105 na korzystanie z urz\u0105dzenia. System poza monitorowaniem u\u0142atwia r\u00f3wnie\u017c blokowanie zidentyfikowanej, z\u0142o\u015bliwej transmisji danych. <\/span><\/p>\n

    \u00a0<\/p>\n

    Podsumowanie<\/h3>\n

    Przypomnijmy najwa\u017cniejsze informacje dotycz\u0105ce ochrony urz\u0105dze\u0144 mobilnych:<\/span><\/p>\n