Mobiliti perusahaan sedang menguasai dunia perniagaan dan kemasukan pelbagai peranti moden yang disertai dengan pelbagai platform, aplikasi dan rangkaian telah menjadi realiti bagi syarikat hari ini. Tetapi dengan teknologi datang kuasa, dan dengan kuasa datang tanggungjawab untuk melindungi peranti ini, yang merupakan pembawa data korporat kritikal misi, maklumat pengguna dan butiran pelanggan, daripada pelbagai ancaman, risiko dan serangan luaran. Oleh itu, pertahanan ancaman mudah alih menjadi keutamaan.
Landskap ancaman mudah alih menjadi semakin canggih dan peranti yang dikompromi boleh menyebabkan kerosakan yang tidak boleh diperbaiki kepada sesebuah syarikat. Oleh itu, perlindungan peranti mudah alih daripada pelbagai ancaman telah menjadi kebimbangan utama bagi pasukan IT organisasi.
Apakah Pertahanan Ancaman Mudah Alih?
Pertahanan Ancaman Mudah Alih bermaksud penyelesaian dengan satu set keupayaan untuk melindungi peranti mudah alih, platform, aplikasi dan rangkaian daripada pelbagai ancaman biasa dan lanjutan.
Kadangkala, peranti mudah alih memerlukan keselamatan yang melangkaui Pengurusan Mobiliti Perusahaan konvensional dan Penyelesaian Pengurusan Peranti Mudah Alih – di sinilah sesebuah syarikat memerlukan penyelesaian MTD yang mantap untuk melindungi peranti mudah alih daripada pelbagai serangan siber.
Adakah syarikat perlu menerima pakai penyelesaian pertahanan ancaman mudah alih yang kukuh?
Perniagaan moden tidak boleh hidup tanpa peranti mudah alih canggih, teknologi yang berkaitan bersama-sama dengan sistem pengendalian, aplikasi dan rangkaian yang canggih. Tetapi pada masa yang sama, mereka tidak boleh mengabaikan kerentanan mereka terhadap pelbagai ancaman yang tidak dapat dikesan seperti pancingan data, perisian hasad, serangan orang tengah dan serangan rangkaian. Lama-kelamaan, ancaman ini telah matang dan telah meluaskan tentakelnya dari peranti mudah alih ke titik akhir canggih lain seperti peranti boleh pakai dan peranti IoT, yang mendedahkan pertumbuhan eksponen ancaman luaran dan risiko siber ini.
Ancaman, serangan dan risiko yang sentiasa berubah ini telah menjadikan peranan penyelesaian pertahanan ancaman mudah alih tidak dapat dielakkan, dan setakat ini, sebilangan besar syarikat di seluruh dunia telah menyedari kepentingannya yang semakin meningkat dalam ekosistem perniagaan digital.
Keupayaan teras penyelesaian pertahanan ancaman mudah alih ini adalah:
- Pengesanan anomali – Mengesan anomali tingkah laku dengan memantau corak penggunaan yang biasa dan boleh diterima
- Pengurusan kerentanan – Periksa peranti terhadap sebarang kelemahan konfigurasi yang boleh menyebabkan pelaksanaan perisian hasad
- Emulasi kod – Mengesan dan mendedahkan aktiviti virus yang sangat kuat dan kompleks serta bentuk berkaitannya
- Firewall Hos – Memasang firewall pada setiap pelayan individu untuk melindungi setiap hos daripada virus dan malware serta mencegahnya daripada merebak ke seluruh rangkaian.
- Keselamatan rangkaian – Mengesan semua trafik rangkaian masuk dan keluar dan melumpuhkan sambungan yang mencurigakan daripada memasuki atau keluar daripada peranti mudah alih
- Pencegahan pencerobohan – Cara berjaga-jaga untuk mengamankan rangkaian dengan mengenal pasti potensi ancaman dan bertindak pantas terhadapnya
- Imbasan aplikasi – Mengesan kehadiran aplikasi yang bocor dan berniat jahat serta potensi risikonya melalui analisis kod dan teknik pengimbasan reputasi
3 tahap ancaman peranti yang boleh dihadapi oleh sesebuah syarikat
Terdapat 3 tahap Ancaman Keselamatan, yang boleh mengakibatkan pelanggaran data korporat yang besar, kecurian data dan penyalahgunaan yang membawa kepada kerugian kewangan yang tidak dapat dipulihkan. Ini adalah:
- Ancaman Peringkat Rangkaian
- Ancaman Tahap Peranti
- Ancaman Tahap Aplikasi
1. Ancaman Peringkat Rangkaian
A. Serangan Manusia-di-Tengah (MITM):
Apabila penyerang berada di antara dua pihak yang berkomunikasi, dia boleh dengan mudah merekod dan menghantar data mereka menggunakan pendekatan yang berbeza seperti meracuni Cache ARP, memalsukan sijil SSL, melucutkan SSL, dan sebagainya. Serangan itu boleh dilakukan dengan menghalakan semua trafik mangsa melalui mesin yang dikawal oleh penyerang.
B. WIFI dan hotspot yang tidak selamat/tidak selamat:
Kebanyakan hotspot Wi-Fi “Percuma” (tanpa perlindungan/tidak disulitkan/tanpa kata laluan) mudah dimanipulasi. Selain itu, penyerang boleh mencipta SSID (Evil Twin Attack) pendua dengan menunjukkan Wi-Fi berniat jahat sebagai titik akses yang sah. Dengan cara ini mereka boleh memperdaya mangsa untuk menyertai rangkaian terkawal mereka dan bukannya yang sah. Selepas itu, mudah bagi mereka untuk melakukan pelbagai serangan orang tengah.
2. Ancaman Tahap Peranti
A. Peranti yang Di-Root/Jailbreak:
Peranti yang di-root/Jailbroken meningkatkan skop serangan. Sebaik sahaja peranti memasuki mod pengguna super, penyerang mudah melanggar sekatan dan dasar korporat (dalam kes BYOD dan COPE). Peranti yang di-root/Jailbroken membolehkan pengguna yang berniat jahat meningkatkan keistimewaan pada tahap yang lebih tinggi.
Daripada Android 7.0 dan ke atas, aplikasi tidak mempercayai CA yang dipasang pengguna. Walau bagaimanapun, jika peranti telah di-root, adalah mudah untuk menambah sijil pengguna pada stor sistem. Ini seterusnya meningkatkan permukaan serangan.
B. Versi OS Peranti yang Rentan/tidak ditambal:
Apabila OS atau firmware perkakasan tidak ditambal atau mempunyai kerentanan zero-day, ia menjadi sasaran mudah untuk pelbagai serangan.
C. Terlepas daripada Amalan Terbaik Keselamatan dengan kesilapan berikut:
- USB Debugging dihidupkan
- Peranti ini tidak disulitkan
- Profil Berniat Jahat Dipasang
- Tiada kata laluan atau kata laluan yang mudah diteka
D. Peranti USB Luaran:
Walau bagaimanapun popular untuk tujuan penyimpanan data, dari sudut pandangan keselamatan, peranti dan pemacu USB luaran boleh terbukti berbahaya kepada peranti anda kerana ia boleh digunakan untuk menyuntik perisian hasad ke dalam peranti yang disambungkan ke peranti tersebut.
Learn More: Ancaman Keselamatan Mudah Alih: 7 Trend Teratas 2022
3. Ancaman Tahap Aplikasi
A. Perisian Hasad:
Perisian hasad diketahui menyuntik arahan berniat jahat, mengintip, menayangkan iklan, mengubah tingkah laku aplikasi, dan sebagainya. Apabila perisian hasad terdapat dalam peranti, ia boleh mengakses atau memanipulasi sistem fail peranti atau mengakses peranti tersebut dari jauh. Perisian hasad yang kuat dan berprofil tinggi boleh kekal tidak dikesan daripada kebanyakan program antivirus di luar sana.
B. Serangan Pancingan Data:
Apabila mangsa ditipu untuk membuka pautan, fail atau memuat turun perisian hasad yang berniat jahat. Medium pancingan data ialah e-mel, SMS atau halaman log masuk web yang berniat jahat.
Syarikat-syarikat tidak lagi boleh bersikap acuh tak acuh terhadap realiti ancaman mudah alih dan bahaya yang ditimbulkannya, tetapi perkara utama yang perlu dibimbangkan ialah ancaman ini semakin meningkat jumlahnya dan kedalaman impaknya kadangkala menjadi sukar untuk diukur. Menerima penyelesaian pertahanan ancaman mudah alih generasi akan datang tidak dapat dielakkan bagi syarikat yang merancang untuk maju, berinovasi dan mempercepatkan pertumbuhan perniagaan mereka melalui pengaktifan pengguna yang dipercayai dan perlindungan pencegahan terhadap sebarang jenis penyerang luaran di seluruh dunia.
Berminat untuk mengetahui lebih lanjut tentang Mobile Threat Defense? Lihat panduan komprehensif ini infografik tentang keperluan MTD yang semakin meningkatTerokai fakta, pandangan & trend MTD.
