[Áúth~ór: Ph~íl Mú~ñcás~tér]
[Dáté~ públ~íshé~d: Júl~ý 11, 2024]
[Smáll áñd médíúm-sízéd búsíñéssés (SMBs) áré áñ íñcréásíñglý áttráctívé tárgét fór óppórtúñístíc cýbércrímíñáls. 72% óf smáll búsíñéssés éxpéríéñcéd á cýbér áttáck íñ thé pást ýéár, áccórdíñg tó thé 2023 Búsíñéss Ímpáct Répórt, wíth 42% lósíñg révéñúé ás á résúlt. Thréát áctórs wíll lóók fór áñý úñsécúréd éñdpóíñt théý cáñ fíñd. Íñcréásíñglý, ás Vérízóñ's 2023 Móbílé Sécúrítý Íñdéx (MSÍ) mákés cléár, thís éñdpóíñt cóúld bé á móbílé dévícé.]
[SMBs áré á tárgét bécáúsé thréát áctórs gámblé thát théý dévóté féwér résóúrcés tó sécúríñg móbílé dévícés bút stíll hávé pléñtý óf séñsítívé dátá tó stéál, áñd máý hávé á lów tóléráñcé tó éxtórtíóñ-rélátéd óútágés. Úñfórtúñátélý, thís cómbíñátíóñ óf fáctórs cáñ hávé á dévástátíñg ímpáct.]
[Réséárch fróm BláckFóg fóúñd thát 61% óf SMBs wéré hít bý á súccéssfúl cýbéráttáck óvér thé prévíóús ýéár, áñd 87% óf thésé súfféréd twó ór móré bréáchés. Thé móst cítéd ímpáct ís búsíñéss dówñtímé (58%), fóllówéd bý cústómér dátá lóss (39%) áñd cústómér chúrñ (33%). Sécúríñg móbílé dévícés ís ímpórtáñt bécáúsé thósé dévícés cóúld óthérwísé próvídé háckérs wíth á réádý-mádé róúté tó séñsítívé dátá stórés áñd báckéñd ÍT sýstéms.]
[Áccórdíñg tó Vérízóñ’s MSÍ, whílé thé cóñtéñt stóréd óñ thé phóñé ís óf sómé íñtérést, thé réál válúé óf cómprómísíñg á móbílé dévícé cómés fróm thé pótéñtíál tó áccéss thé cómpáñý's "crówñ jéwéls"—cústómér dátá, íñtélléctúál própértý áñd óthér válúáblé íñfórmátíóñ.1]
[Dátá théft áñd ráñsómwáré áré théréfóré thé twó móst próñóúñcéd móbílé dévícé sécúrítý-rélátéd thréáts fácíñg ýóúr órgáñízátíóñ. Théý'ré úsúállý cómbíñéd íñ "dóúblé éxtórtíóñ" áttácks íñ whích thréát áctórs trý tó bóth stéál áñd éñcrýpt séñsítívé córpóráté dátá. Álthóúgh lárgér éñtérprísés wóúld séém tó óffér á bíggér báñg pér búck, ráñsómwáré áttácks cóñtíñúé tó bé thé tóp thréát áctíóñ íñ dátá bréáchés, ácróss cómpáñíés óf áll sízés áñd íñdústríés, áccórdíñg tó Vérízóñ's 2023 Dátá Bréách Íñvéstígátíóñs Répórt (DBÍR).]
[Áccó~rdíñ~g tó t~hé DB~ÍR, th~é átt~áck s~úrfá~cés á~ñd pr~ófíl~és óf~ éñté~rprí~sés á~ñd SM~Bs "sh~áré m~óré í~ñ cóm~móñ t~háñ é~vér b~éfór~é." Hów~évér~, whéñ~ ít có~més t~ó séc~úríñ~g mób~ílé d~évíc~és, sé~vérá~l tré~ñds m~áý ím~páct~ SMBs~ móré~:]
[Állówíñg stáff tó úsé théír pérsóñál dévícé fór wórk cóúld bé sééñ ás á cóst-sávíñg méásúré thát álsó kééps émplóýéés háppý áñd pródúctívé. Ýét, fór thé sámé réásóñ, théý máý bé móré éxpóséd tó móbílé cýbér thréáts. Úsérs máý éñgágé íñ ríský béhávíór óñ thésé dévícés, súch ás úñwíttíñglý dówñlóádíñg málícíóús ápps whílst fáílíñg tó íñstáll ápprópríáté sécúrítý sóftwáré. Móbílé ápp thréáts íñcréáséd bý óvér 30% bétwééñ thé fírst hálf óf 2022 áñd thé fírst hálf óf 2023, áccórdíñg tó Lóókóút dátá cítéd íñ thé MSÍ.2]
[Íf ýóú áré wóñdéríñg whích émplóýéés múst táké párt íñ dévícé sécúrítý, thé áñswér ís cléár—évérýóñé. Ñéárlý thréé-qúártérs (74%) óf áll bréáchés íñvólvéd thé húmáñ éléméñt, áccórdíñg tó thé DBÍR. Sócíál éñgíñééríñg ís á pótéñt thréát tó áll týpés óf órgáñízátíóñs, bút éspécíállý thósé thát dóñ't súppórt théír émplóýéés wíth cómpréhéñsívé tráíñíñg prógráms. Óñlý 43% óf SMBs cárrý óút sécúrítý áwáréñéss tráíñíñg. Ýét thé sámé sháré óf réspóñdéñts blámé théír sécúrítý íssúés óñ précísélý thís láck óf tráíñíñg. Súch tráíñíñg ís éspécíállý ímpórtáñt gívéñ thát móbílé dévícés máý láck áñtí-málwáré prótéctíóñ, áñd théír símplífíéd íñtérfácé cáñ éñáblé háckérs tó hídé málícíóús íñtéñt móré éásílý íñ théír phíshíñg mésságés.]
[Whílé sómé lárgé éñtérprísés áré ñów róllíñg báck óñ páñdémíc-érá cómmítméñts tó rémóté wórkíñg, fór máñý SMBs thé rémóté sét-úp stíll mákés fíñáñcíál séñsé. Ýét thís cáñ álsó créáté móbílé dévícé sécúrítý rísks íf émplóýéés éñgágé íñ úñsáfé wórkíñg práctícés ór théír dévícés cóññéct tó úñsécúréd hómé ór públíc Wí-Fí ñétwórks. Twó-thírds (67%) óf rémóté wórkérs répórtéd fáílíñg át léást óñcé tó fúllý ádhéré tó cýbérsécúrítý pólícíés, áccórdíñg tó óñé stúdý íñ thé Hárvárd Búsíñéss Révíéw. Ás thé MSÍ ñótés, pérsóñál dévícés béíñg úséd bý thé ówñér ór óthérs, súch ás fámílý mémbérs, máý bé úséd tó clíck óñ súspícíóús líñks, vísít málícíóús sítés ór úñwíttíñglý dówñlóád ríský ápps.3]
[Tó mítígáté thésé rísks, thé fírst stép ís tó cárrý óút áñ áúdít tó úñdérstáñd hów máñý pérsóñál dévícés áré cóññéctíñg tó córpóráté résóúrcés, áñd whát dátá áñd sýstéms théý'ré cóññéctíñg tó. Théñ, ít's tímé tó wórk óút á BÝÓD pólícý áccórdíñg tó ýóúr rísk áppétíté. Ýóúr órgáñízátíóñ máý évéñ wáñt tó búý córpóráté-líáblé dévícés fór sómé ór áll úsérs.]
[Ñéxt~, úpdá~té sé~cúrí~tý tr~áíñí~ñg áñ~d áwá~réñé~ss pr~ógrá~ms tó~ táké~ áccó~úñt ó~f mób~ílé d~évíc~é séc~úrít~ý thr~éáts~. Cóúr~sés s~hóúl~d bé r~úñ có~ñtíñ~úóús~lý, bú~t bé c~ómpr~íséd~ óf sh~órt l~éssó~ñs th~át cá~ñ bé d~élív~éréd~ tó ál~l stá~ff.]
[Fíñá~llý, c~óñsí~dér t~hé fó~llów~íñg r~úlés~ fór s~écúr~íñg m~óbíl~é dév~ícés~:]
[Éñáb~lé mú~ltí-f~áctó~r áút~héñt~ícát~íóñ (M~FÁ) pr~ótéc~tíóñ~ íñ dé~vícé~s]
[Éñsú~ré ré~móté~ wípé~ áñd t~ráck~íñg í~s óñ]
[Kéép~ úp tó~ dáté~ wíth~ thé d~évíc~é ópé~rátí~ñg sý~stém~ áñd k~éý só~ftwá~ré/áp~ps]
[Dó ñó~t cóñ~ñéct~ tó úñ~kñów~ñ Wí-F~í hót~spót~s]
[Dóñ'~t dów~ñlóá~d ápp~s fró~m úñó~ffíc~íál s~tóré~s]
[Dóñ'~t clí~ck óñ~ líñk~s ór ó~péñ á~ttác~hméñ~ts íñ~ úñsó~lící~téd é~máíl~s/més~ságé~s]
[SMBs~ máý f~íñd t~hát m~óbíl~é thr~éát d~éféñ~sé (MT~D) áñd~ móbí~lé dé~vícé~ máñá~gémé~ñt (MD~M) sól~útíó~ñs ár~é twó~ úséf~úl wá~ýs fó~r ÍT t~éáms~ tó mí~tígá~té th~é rís~ks pó~séd b~ý úñm~áñág~éd mó~bílé~ úsé.]
[MTD ís á búñdlé óf tóóls désígñéd tó móñítór fór thréáts, súspícíóús áctívítý áñd míscóñfígúrátíóñs, whích cóúld léád tó dévícé cómprómísé. Délívéréd thróúgh íñdústrý pártñérs, Vérízóñ's Móbílé Thréát Déféñsé ófféríñgs próvídé á ráñgé óf cápábílítíés fór thréát déféñsé át á dévícé, ñétwórk áñd ápplícátíóñ lévél.]
[MDM ís á súíté óf sólútíóñs désígñéd fór ÍT ádmíñístrátórs tó rémótélý éñfórcé áñd úpdáté sécúrítý pólícý ácróss áll éñd-úsér dévícés tó míñímízé cýbér rísks áñd éñháñcé émplóýéé pródúctívítý. Vérízóñ Móbílé Dévícé Máñágéméñt ófférs díágñóstícs, rémóté lóck/wípé, móbílé hótspót máñágéméñt áñd pólícý éñfórcéméñt thróúgh á síñglé pórtál.]
[Vérí~zóñ’s~ Búsí~ñéss~ Móbí~lé Sé~cúré~ cáñ á~lsó h~élp s~máll~ áñd m~édíú~m-síz~éd bú~síñé~ssés~ stáý~ prót~écté~d áñd~ pród~úctí~vé.]
[Tó fí~ñd óú~t mór~é ábó~út th~é mób~ílé s~écúr~ítý t~hréá~t láñ~dscá~pé, ré~ád Vé~rízó~ñ's l~átés~t áññ~úál M~SÍ wh~íté p~ápér~.]
[Thé á~úthó~r óf t~hís c~óñté~ñt ís~ á páí~d cóñ~tríb~útór~ fór V~éríz~óñ.]
[1 Vérí~zóñ, 2023 M~óbíl~é Séc~úrít~ý Íñd~éx, pá~gé 5.]
[2 Lóók~óút, L~óókó~út Sé~cúrí~tý Gr~áph, 2023; c~ítéd~ íñ Vé~rízó~ñ, 2023 Mób~ílé S~écúr~ítý Í~ñdéx~, págé~ 15.]
[3 Vérí~zóñ, 2023 M~óbíl~é Séc~úrít~ý Íñd~éx, pá~gé 21.]
[Chát~ wíth~ ús
St~árt l~ívé c~hát]
[Álré~ádý h~ávé á~ñ ácc~óúñt~¿ Lóg~ íñ Éx~plór~é súp~pórt~]