Mobile Security and Risk Review

Interne en externe mobiele dreigingen vormen een groeiend probleem en de keten van de bedrijfsbeveiliging is maar zo sterk als de zwakste schakel. Eén enkel gecompromitteerd apparaat kan malware introduceren in het bedrijfsnetwerk of zorgen voor diefstal van gevoelige gegevens die achter de firewall veilig lijken.

Onveilige apparaten

Meer dan 50% van bedrijven heeft ten minste één apparaat dat niet aan regels voldoet. Dat is een van de vele uitkomsten van een groot Mobile Security and Risk Review. Er kunnen verschillende redenen zijn waarom een mobiel apparaat niet aan de regels voldoet, zoals een uitgeschakelde PIN-bescherming (Personal Identification Number) door een gebruiker, het verlies van een apparaat, het ontbreken van up-to-date beleidsregels, en nog vele andere. Als apparaten niet aan de regels voldoen is er meer ruimte voor aanvallen met malware, exploits en gegevensdiefstal.

Grote problemen

Het onderschatten van de serieuze aard van het probleem door bedrijven blijkt een reeël risico. Eén enkel gecompromitteerd apparaat dat niet wordt gedetecteerd, vormt een inbreuk op de beveiliging. Of een bedrijf nu miljoenen records verliest of maar één record, het is altijd een inbreuk. Dit geldt voor alle bedrijven, maar voor met name de bedrijven in streng gereguleerde bedrijfstakken is dit een enorm probleem.

Kwaadaardige aanvallers

Een apparaat waarop een jailbreak actief is of 'geroot' is, wordt beschouwd als gecompromitteerd. De verspreidingsgraad van gecompromitteerde apparaten is in het kwartaal aanzienlijk toegenomen. In het vierde kwartaal had één op tien bedrijven ten minste één gecompromitteerd apparaat. Opmerkelijk is dat gedurende het kwartaal het aantal bedrijven met gecompromitteerde apparaten toenam met 42%. Tegelijkertijd zetten kwaadaardige aanvallers verschillende tools in die het moeilijker maken om gecompromitteerde apparaten te identificeren.