Telefon służbowy daje dostęp do poczty, dokumentów i uwierzytelniania. Wymaga zasad ochrony podobnie jak laptop. Nie jest automatycznie najsłabszym ogniwem: ryzyko zależy od konfiguracji, aktualizacji i sposobu korzystania.
Najważniejsze zagrożenia
Złośliwe aplikacje mogą podszywać się pod przydatne narzędzia. Uprawnienia ułatwień dostępu mogą zostać nadużyte do obserwowania ekranu i wykonywania działań, ale ich możliwości zależą od platformy i przyznanych uprawnień. Nie każda aplikacja z takim uprawnieniem jest szkodliwa.
Publiczne Wi-Fi może prowadzić do fałszywego portalu logowania. Prawidłowy HTTPS szyfruje treść transmisji; brak VPN nie oznacza automatycznie ujawnienia haseł. Nie instaluj certyfikatów i profili wymaganych przez nieznaną sieć ani nie ignoruj ostrzeżeń przeglądarki.
Filar 1. Aktualizacje i kontrola aplikacji
Wybieraj urządzenia objęte wsparciem, instaluj poprawki i ogranicz źródła aplikacji. Sprawdzaj wydawcę oraz zasadność uprawnień. Aplikacja do obróbki zdjęć może potrzebować zdjęć, ale dostęp do SMS czy ułatwień dostępu wymaga osobnego uzasadnienia.
Filar 2. Blokada i szyfrowanie
Stosuj odpowiednio długi, trudny do odgadnięcia kod lub hasło i automatyczną blokadę. Biometria jest wygodnym uzupełnieniem, lecz nie usuwa znaczenia kodu awaryjnego. Nie każda funkcja rozpoznawania twarzy ma tę samą odporność. Ogranicz poufne powiadomienia na zablokowanym ekranie.
Współczesne telefony zwykle mają mechanizmy szyfrowania, ale należy potwierdzić stan konkretnego urządzenia. Sam fakt zgubienia zablokowanego telefonu nie oznacza, że znalazca od razu odczyta całą pamięć.
Filar 3. Zarządzanie danymi służbowymi
MDM lub zarządzanie aplikacjami może pomóc wymuszać zasady, kontrolować zgodność i usuwać dane firmowe. Dostępne funkcje zależą od systemu, licencji i trybu rejestracji. Sprzęt prywatny wymaga jasnego ustalenia granic zarządzania i zakresu ewentualnego kasowania.
Przetestuj oddzielenie danych służbowych i odbieranie dostępu. Nie zakładaj, że każda instalacja MDM tworzy taki sam kontener.
Filar 4. Plan utraty urządzenia
Pracownik powinien szybko zgłosić utratę i wiedzieć, jak skontaktować się bez telefonu. Administrator blokuje dostęp, ocenia sesje i uruchamia uzgodnioną procedurę. Zdalne kasowanie może wymagać połączenia urządzenia z usługą; nie daje pewności natychmiastowego wykonania.
Zadbaj o metodę zapasową MFA, aby utrata telefonu nie zablokowała wszystkich kont. Przy odejściu pracownika odbierz uprawnienia, a przed przekazaniem urządzenia kolejnej osobie przeprowadź udokumentowany reset i sprawdzenie konfiguracji.
Pomoc dla Twojej firmy
Chcesz omówić ten obszar w swojej firmie? Napisz do CyberTrustEdu przez formularz lub e-mail, aby ustalić zakres możliwego wsparcia. Zobacz także opis usług.
Dodaj komentarz
Musisz się zalogować, aby móc dodać komentarz.