{"id":65749,"date":"2023-10-26T16:54:26","date_gmt":"2023-10-26T14:54:26","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=65749"},"modified":"2026-03-30T10:01:52","modified_gmt":"2026-03-30T08:01:52","slug":"bezpieczenstwo-urzadzen-mobilnych","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/bezpieczenstwo-urzadzen-mobilnych","title":{"rendered":"Bezpiecze\u0144stwo urz\u0105dze\u0144 mobilnych"},"content":{"rendered":"\n\n\n
CZEGO SI\u0118 DOWIESZ Z\u00a0TEGO ARTYKU\u0141U:<\/span><\/strong>\n
    \n
  1. DLACZEGO SMARTFONY I\u00a0TABLETY S\u0104 CORAZ CZ\u0118\u015aCIEJ WYKORZYSTYWAN\u0104 BRAM\u0104 DO ATAK\u00d3W NA PRZEDSI\u0118BIORSTWA. <\/strong><\/li>\n
  2. JAKIE S\u0104 NAJISTOTNIEJSZE ZAGRO\u017bENIA DLA U\u017bYTKOWNIK\u00d3W URZ\u0104DZE\u0143 MOBILNYCH. <\/strong><\/li>\n
  3. JAKIE KORZY\u015aCI NIESIE ZINTEGROWANE ROZWI\u0104ZANIA MOBILE DEVICE MANAGEMENT ORAZ SYSTEM OCHRONY WYKORZYSTUJ\u0104CY SZTUCZN\u0104 INTELIGENCJ\u0118.<\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Urz\u0105dzenia mobilne zwi\u0119kszaj\u0105 produktywno\u015b\u0107 pracownik\u00f3w, pozwalaj\u0105c na korzystanie z zasob\u00f3w firmowych nie tylko w biurze, ale te\u017c w domu i w podr\u00f3\u017cy. Do tego wiele firm dopuszcza wykorzystywanie prywatnych urz\u0105dze\u0144 do zada\u0144 s\u0142u\u017cbowych (BYOD<\/a>). Pracownicy u\u017cywaj\u0105 urz\u0105dze\u0144 mobilnych do interakcji z wi\u0119ksz\u0105 liczb\u0105 aplikacji, przeprowadzania wi\u0119kszej liczby transakcji i dost\u0119pu do danych. Urz\u0105dzenia mobilne prawie zawsze stanowi\u0105 dodatkowy czynnik w uwierzytelnianiu wielosk\u0142adnikowym (MFA). To sprawia, \u017ce takie urz\u0105dzenia staj\u0105 si\u0119 coraz istotniejszymi elementami system\u00f3w IT przedsi\u0119biorstw. Raport \u201e2023 Global Mobile Threat Report\u201d firmy Zimperium[1]<\/a> wskazuje, \u017ce 60 proc. urz\u0105dze\u0144 uzyskuj\u0105cych dost\u0119p do zasob\u00f3w przedsi\u0119biorstw to w\u0142a\u015bnie urz\u0105dzenia mobilne.<\/p>\n

    Dziurawa obrona<\/h2>\n

    Oznacza to tak\u017ce, \u017ce takie urz\u0105dzenia staja si\u0119 obiektem atak\u00f3w przest\u0119pc\u00f3w. Przy z regu\u0142y ni\u017cszym poziomie zabezpiecze\u0144 i innym sposobie u\u017cywania (w kt\u00f3rym zadania prywatne mieszaj\u0105 si\u0119 ze s\u0142u\u017cbowymi), smartfony i tablety stanowi\u0105 \u0142atw\u0105 do sforsowania bram\u0119 do firmowych zasob\u00f3w.<\/p>\n

    T\u0119 zmian\u0119 dostrzegaj\u0105 specjali\u015bci ds. cyberbezpiecze\u0144stwa. W o\u015bmiu na dziesi\u0119\u0107 firm nowe modele pracy zdalnej i wykorzystanie urz\u0105dze\u0144 mobilnych w negatywny spos\u00f3b odbi\u0142y si\u0119 na bezpiecze\u0144stwie IT, a 45 proc. firm zosta\u0142o zaatakowanych przy wykorzystaniu s\u0142abo\u015bci zabezpiecze\u0144 smartfon\u00f3w[2]<\/a>. Trzy czwarte spo\u015br\u00f3d zaatakowanych w ten spos\u00f3b firm przyzna\u0142o, \u017ce atak i szkody nim wywo\u0142ane by\u0142y \u201epowa\u017cne\u201d.<\/p>\n

    Raport Zimperium przynosi inne niepokoj\u0105ce informacje: 80 proc. atak\u00f3w phishingowych by\u0142o przygotowanych z my\u015bl\u0105 o smartfonach. Przeci\u0119tny u\u017cytkownik jest dziesi\u0119ciokrotnie bardziej sk\u0142onny ulec atakowi phishingowemu przez SMS ni\u017c przez e-mail.<\/p>\n

    Problemem s\u0105 r\u00f3wnie\u017c nieza\u0142atane luki w systemach operacyjnych najpopularniejszych urz\u0105dze\u0144 \u2013 osiem na dziesi\u0119\u0107 podatno\u015bci typu zero-day wykorzystywanych przez przest\u0119pc\u00f3w dotyczy\u0142o systemu iOS. Liczba odkrytych podatno\u015bci Androida wzros\u0142a za\u015b rok do roku o 138 proc.<\/p>\n

    Zatrute SMS-y<\/h2>\n

    Firma Fortinet wymienia najpowszechniej wyst\u0119puj\u0105ce zagro\u017ce\u0144 w \u015brodowisku urz\u0105dze\u0144 mobilnych[3]<\/a>. Cz\u0119\u015b\u0107 z nich jest charakterystyczna dla smartfon\u00f3w i tablet\u00f3w, niekt\u00f3re za\u015b stanowi\u0105 modyfikacje technik u\u017cywanych przez przest\u0119pc\u00f3w przeciw u\u017cytkownikom komputer\u00f3w.<\/p>\n

    Przede wszystkim urz\u0105dzenia mobilne s\u0105 znacznie bardziej nara\u017cone na kradzie\u017c lub wyciek danych<\/a> ni\u017c komputery. Podobnie jak pecety, r\u00f3wnie\u017c smartfony i tablety mog\u0105 by\u0107 zainfekowane podczas wizyty na zatrutej stronie internetowej, kt\u00f3ra spr\u00f3buje zainstalowa\u0107 z\u0142o\u015bliwy kod na urz\u0105dzeniu ko\u0144cowym. Drugim s\u0142abym punktem w systemie obronnym urz\u0105dze\u0144 mobilnych s\u0105 z\u0142o\u015bliwe aplikacje \u2013 nawet te programy, kt\u00f3re mo\u017cna pobra\u0107 ze sklep\u00f3w Google Play i Apple Store mog\u0105 mie\u0107 zaszyty z\u0142o\u015bliwy kod. Liczba pobra\u0144 takich aplikacji si\u0119ga \u0142\u0105cznie kilkunastu milion\u00f3w rocznie[4]<\/a>.<\/p>\n

    Natura informacji przechowywanych na prywatnych smartfonach sprawia r\u00f3wnie\u017c, \u017ce s\u0105 one doskona\u0142ym celem dla atak\u00f3w ransomware. Problemem, szczeg\u00f3lnie na urz\u0105dzeniach z systemem Android, pozostaj\u0105 zbyt szerokie uprawnienia aplikacji, co pozwala na wyciek danych. Mog\u0105 to by\u0107 informacje o lokalizacji, ale r\u00f3wnie\u017c dane kontaktowe, z kalendarzy, czy z niezaszyfrowanej cz\u0119\u015bci magazynu danych. Pod tym wzgl\u0119dem urz\u0105dzenia mobilne s\u0105 nawet bardziej nara\u017cone na oprogramowanie szpieguj\u0105ce ni\u017c komputery. \u0141\u0105czy si\u0119 to z potencjalnymi pr\u00f3bami kradzie\u017cy to\u017csamo\u015bci i wykorzystania urz\u0105dzenia mobilnego do bardziej z\u0142o\u017conego ataku np. na system wieloetapowej weryfikacji to\u017csamo\u015bci.<\/p>\n

    U\u017cytkownicy mobilnych urz\u0105dze\u0144 obci\u0105\u017ceni s\u0105 te\u017c wi\u0119kszym ryzykiem spoofingu sieci i atak\u00f3w typu man-in-the-middle polegaj\u0105cych na podszywaniu si\u0119 pod elementy systemu informatycznego. Klasycznym przyk\u0142adem takiego dzia\u0142ania jest udost\u0119pnienie \u201edarmowej\u201d sieci Wi-Fi przechwytuj\u0105cej dane z i do urz\u0105dzenia mobilnego.<\/p>\n

    Wreszcie u\u017cytkownicy smartfon\u00f3w s\u0105 bardziej podatni na ataki phishingowe, szczeg\u00f3lnie takie, kt\u00f3re wykorzystuj\u0105 wiadomo\u015bci SMS. Zdaniem ekspert\u00f3w Fortinet ci sami u\u017cytkownicy, kt\u00f3rzy na pecetach nie daj\u0105 si\u0119 podej\u015b\u0107 pr\u00f3bom phishingowym przez e-mail, podczas korzystania ze smartfon\u00f3w bezkrytycznie podchodz\u0105 do poczty e-mail od nieznanych nadawc\u00f3w.<\/p>\n

    Wi\u0119ksza kontrola i centralne zarz\u0105dzanie<\/h2>\n

    Jednym z rozwi\u0105za\u0144 problemu bezpiecze\u0144stwa urz\u0105dze\u0144 mobilnych u\u017cywanych w pracy jest radykalne ograniczenie ich funkcjonalno\u015bci niezwi\u0105zanej z zadaniami s\u0142u\u017cbowymi. Pozwala to wyeliminowa\u0107 wi\u0119kszo\u015b\u0107 zagro\u017ce\u0144 wi\u0105\u017c\u0105cych si\u0119 z instalacj\u0105 nieautoryzowanych aplikacji, mieszaniem danych s\u0142u\u017cbowych i prywatnych, czy wyciekami informacji. Odbywa si\u0119 to jednak kosztem pewnych niedogodno\u015bci dla u\u017cytkownika ko\u0144cowego.<\/p>\n

    Oparta na platformie FAMOC us\u0142uga Mobile Device Management (MDM)<\/a> pozwala scentralizowa\u0107 zarz\u0105dzanie urz\u0105dzeniami mobilnymi dzia\u0142aj\u0105cymi pod kontrol\u0105 system\u00f3w Android i iOS, ale r\u00f3wnie\u017c macOS i Windows. Umo\u017cliwia m.in. pe\u0142n\u0105 konfiguracj\u0119 urz\u0105dze\u0144 oraz zarz\u0105dzanie zainstalowanymi aplikacjami, ich usuwanie, ustawianie zasad dla blokad i hase\u0142, \u015bledzenie lokalizacji przez GPS, czy zdalne czyszczenie danych w przypadku kradzie\u017cy lub zagubienia urz\u0105dzenia. System pozwala r\u00f3wnie\u017c na podejrzenie historii przegl\u0105darki i raportowanie tre\u015bci SMS, a tak\u017ce umo\u017cliwia kontrol\u0119 nad konfiguracjami poczty e-mail.<\/p>\n

    W praktyce administrator systemu ma mo\u017cliwo\u015b\u0107 bardzo szczeg\u00f3\u0142owego kontrolowania tego, co robi u\u017cytkownik. Mo\u017ce m.in. zablokowa\u0107 funkcj\u0119 kopiuj-wklej, u\u017cywanie karty pami\u0119ci i mened\u017cera plik\u00f3w USB, aparat i mikrofon czy wykonywanie zrzut\u00f3w ekranowych \u2013 co ogranicza kradzie\u017c lub wynoszenie danych poza firm\u0119. Istnieje opcja szyfrowania pami\u0119ci urz\u0105dzenia i zdalnego usuwania danych. Rozbudowana jest tak\u017ce funkcjonalno\u015b\u0107 zwi\u0105zana z dost\u0119pem do sieci zar\u00f3wno kom\u00f3rkowej, jak i Wi-Fi oraz konfiguracj\u0105 VPN.<\/p>\n

    Stra\u017cnik w kom\u00f3rce<\/h2>\n

    Uzupe\u0142nieniem us\u0142ugi MDM jest wyspecjalizowany system wykrywania zagro\u017ce\u0144 Cyber Guard<\/a>. Wykorzystuje on dane operatora (baz\u0119 z\u0142o\u015bliwych adres\u00f3w IP oraz informacje z miliard\u00f3w sesji internetowych dziennie) oraz uczenie maszynowe do oceny bezpiecze\u0144stwa IT urz\u0105dze\u0144 mobilnych. Buduje on dodatkow\u0105 warstw\u0119 ochrony przez z\u0142o\u015bliwym oprogramowaniem, pr\u00f3bami phishingu i wykradania danych.<\/p>\n

    System nie tylko identyfikuje zainfekowane urz\u0105dzenia, ale aktywnie zapobiega atakom przez automatyczne blokowanie po\u0142\u0105cze\u0144 ze z\u0142o\u015bliwymi serwerami. Mog\u0105 to by\u0107 na przyk\u0142ad strony zawieraj\u0105ce zainfekowane oprogramowanie czy fa\u0142szywe strony podszywaj\u0105ce si\u0119 pod znane instytucji (np. banki). Cyber Guard mo\u017ce r\u00f3wnie\u017c zablokowa\u0107 kontakt z oprogramowaniem skanuj\u0105cym podatno\u015bci systemu, co zazwyczaj jest wst\u0119pem do pr\u00f3by ataku, a tak\u017ce z serwerami steruj\u0105cymi botnetami i koparkami kryptowalut.<\/p>\n

    Podsumowanie<\/h3>\n

    Popularno\u015b\u0107 urz\u0105dze\u0144 mobilnych wykorzystywanych do pracy zdalnej obok niew\u0105tpliwych korzy\u015bci niesie r\u00f3wnie\u017c zagro\u017cenia dla firmowych system\u00f3w IT. Identyfikacja i przeciwdzia\u0142anie nim jest dzi\u015b jednym z najpowa\u017cniejszych wyzwa\u0144 dla administrator\u00f3w sieci. Najwa\u017cniejsze wnioski to zatem:<\/p>\n