Większości Polaków „MDM” kojarzy się z rządowym programem, ułatwiającym kupno mieszkania. Tym, którzy interesują się bezpieczeństwem urządzeń mobilnych, skrót ten powinien przywołać na myśl coś zgoła innego. Jeśli do tej pory nie słyszeliście o zagrożeniach jakie mogą spotkać urządzenia mobilne w sieci, koniecznie zapoznajcie się z poprzednią publikacją. Tym razem przyjrzymy się bliżej systemom MDM czyli zarządzaniu i jego wpływie na mobile security w firmach.

Mobile Device Management (w skrócie MDM) czyli Zarządzanie Urządzeniami Mobilnymi odnosi się do zapewnienia szczególnego bezpieczeństwa przenośnym urządzeniom wykorzystywanym służbowo. Czyli laptopom, tabletom i smartfonom, ze szczgólnym uwzględnieniem tych ostatnich. Na początku 2017 w publikacji Forecasts Flat Worldwide Device Shipment Units Gartner przewidywał, że w roku 2018 użytkowanych będzie milion 920 tysięcy telefonów stanowiących ponad 81 % wszystkich urządzeń mobilnych na świecie.

To zdecydowana większość, stąd zdarza się utożsamiać zarządzanie urządzeniami mobilnymi z zarządzaniem po prostu samymi smartfonami. Z resztą o koncepcji MDM zaczęto myśleć w niedługim czasie po tym, jak na rynku pojawiły się pierwsze smartfony, zwłaszcza te z Androidem. Co ciekawe, zdecydowana mniej popularna w Polsce platforma Blackberry przyczyniła się w znacznym stopniu do rozwoju koncepcji MDM i w roku 2010 miała 43% udziałów na amerykańskim rynku mobilności .

W ostatnich latach można zauważyć trend związany z globalnym podejściem do zarządzania mobilnością. O systemach do zarządzania urządzeniami mobilnymi (MDM) mówi się coraz częściej w kontekście Enterprise Mobility Management (w skrócie EMM). Terminy te są sobie bliskie, jednak w praktyce oznaczają różne rzeczy – każde rozwiązanie MDM należy do rodziny EMM natomiast nie każdy producent EMM musi oferować rozwiązanie typu MDM. Na czym polega różnica?

Rozwój mobilności i powszechnej dostępności informacji przyczynia się do tego, że coraz mniej koncentrujemy się na fizycznym urządzeniu a coraz więcej na zabezpieczaniu samych informacji. Coraz częściej dane przechowujemy nie tylko w pamięci komputera czy smartfona ale na zdalnie dostępnym serwerze lub udziale chmurowym. Większość rozwiązań EMM oprócz MDM oferuje zarządzanie aplikacjami mobilnymi, zarządzanie treścią mobilną, wrapping (modyfikację) aplikacji, konteneryzację i inne funkcje. To oznacza wszechstronne rozwiązanie, które obejmie wszystkie aspekty związane z mobilnością danych.

Ma to szczególne znaczenie gdy zaczynamy rozważać wirtualną infrastrukturę mobilną – VMI (Virtual Mobile Infrastructure) i innych koncepcje oparte na dostępie zdalnym i hostowaniu w chmurze. Zarówno rozwiązania  MDM i EMM dają możliwość elastycznego zwiększania skali dla nowego sprzętu, ale funkcje, które większość dostawców EMM zawiera w swoim rozwiązaniu, pozwalają na bardziej szczegółowe obszary kontroli poza urządzeniem samym w sobie, za co odpowiadają systemy MDM.

Źródło obrazka: http://www.firewallshop.com/images/sophos/mobile-control.png

Podstawowym założeniem będzie tutaj ochrona danych firmy (organizacji), które znajdują się w przestrzeni mobilnej – czyli m.in. na smartfonach, tabletach czy laptopach. Obecnie sformułowanie „ochrona danych” przywołuje bezpośrednie skojarzenia z RODO – natomiast dobrze jest wiedzieć, że pierwotna koncepcja systemów Mobile Device Management powstała dużo wcześniej niż projekt zabezpieczenia danych osobowych. Oczywiście, wejście w życie unijnej regulacji jest pomocne w kontekście proponowania mechanizmów ochrony danych (a już zwłaszcza danych osobowych) – RODO podniosło świadomość ryzyka związanego z naruszeniami danych osobowych co przekłada się na popularyzację tematu bezpieczeństwa informatycznego w różnych kręgach. Jednakże u podwalin rozwiązań MDM/EMM znajduje się nie ochrona danych regulowana przez GDPR a DLP –  z angielskiego Data Leak Protection/Prevention – czyli ochrona przed wyciekiem danych.

Rozwiązania Enterprise Mobile Management wdraża się w organizacjach głównie po to, aby znajdujące się m.in. na urządzeniach mobilnych pliki z wrażliwymi danymi nie dostały się w niepowołane ręce. Może się tak zdarzyć, kiedy sprzęt zostanie skradziony, zgubiony albo sami użytkownicy przyczynią się do utraty kontroli nad danymi poprzez niewłaściwe korzystanie z aplikacji bądź sprzętu w ogóle. EMM to też dobre narzędzie do wymuszenia na użytkowniku przestrzegania korporacyjnych przepisów. Przykłady to zablokowanie nieproduktywnych aplikacji (w pracy można obyć się bez Facebooka i gier) albo nawet całego sklepu aplikacji (wszystko, czego pracownik potrzebuje, zainstalował mu już dział IT) czy dostępu do prywatnej poczty (żeby przypadkiem ktoś nadgorliwy nie przesyłał sobie ściśle tajnych raportów na prywatną skrzynkę w celu dokończenia pracy w domu). Agent MDM zainstalowany na Twoim telefonie będzie mógł zlokalizować go po sygnale GPS i pokazywać historię jego przemieszczania się z dokładnością co do ulicy. Niektóre rozwiązania MDM mogą monitorować przychodzące i wychodzące połączenia, rejestrować czas rozmowy i liczbę smsów wysyłaną pod konkretny numer. To dla niektórych brzmi groźnie, ale bądźmy spokojni – w odróżnieniu od niektórych wirusów nie dają możliwości przechwytywania smsów i nie nagrywają rozmów.

Systemy MDM/EMM mogą zbierać bardzo szczegółowe informacje o użytkowniku i urządzeniu, ale nie muszą. Wszystko zależy od tego jaki poziom bezpieczeństwa chcemy zapewnić. Platformy zarządzania urządzeniami mobilnymi można dostosować do wymagań organizacji tak, aby gromadziły tylko te dane, które są niezbędne do zachowania polityk zgodności i nie naruszały prywatności pracowników.

Systemy MDM mają za zadanie zareagować na wypadek zgubienia urządzenia czy jego kradzieży – w trosce o bezpieczeństwo zasobów korporacyjnych lepiej jest wówczas zniszczyć zawartość telefonu niż narazić firmę na kompromitację, jeśli dane trafią w niepowołane ręce. Dzięki geolokalizacji łatwo jest namierzyć urządzenie bezpośrednio z panelu zarządzania MDM. Jeśli pracownik przestanie zjawiać się w pracy bez podania przyczyny – urządzenie poprzez MDM poda nam lokalizację jego służbowego smartfona. Ponadto agent MDM na urządzeniu odpowiedzialny jest za aktywację korporacyjnych restrykcji (np. blokada aparatu). Te polecenia zwane są przez niektóre systemy MDM profilami. Istnieje wiele scenariuszy, według których organizacje mogą projektować swoje polityki bezpieczeństwa w oparciu o rozwiązanie Mobile Device Management. Środowisko Enterprise Mobility Management rozszerza te możliwości o dodatkowe obszary.

Są organizacje, które mają narzucony wybór kompleksowego rozwiązania, obejmującego całe środowisko mobilne. Warto mimo wszystko wiedzieć, za jakie obszary odpowiada część zadeklarowana jako MDM:

• Inwentaryzacja

Każde urządzenie mobilne musi być zidentyfikowane i przypisane konkretnemu użytkownikowi. Administrator środowiska MDM musi mieć możliwość dodawania do niego urządzeń a następnie wglądu w ich status za pomocą konsoli do zarządzania czyli interaktywnemu interfejsowi, dostępnemu zazwyczaj z poziomu przeglądarki internetowej. Można tę funkcjonalność rozbudować o możliwość tzw. auto-enrollmentu czyli samodzielnej rejestracji w systemie przez użytkownika. Dodatkowo coraz więcej jest teraz urządzeń przystosowanych do tego, by były zarządzane przez systemy typu MDM/EMM (przykładem są urządzenia Apple, pracujące z systemem operacyjnym iOS 7.1 i wyżej)

• Właściwe Zarządzanie Kryzysowe

To umowne sformułowanie określa wszelkie działania mające na celu powstrzymać nieautoryzowany dostęp do danych i ryzyko skompromitowania organizacji. W systemach MDM sprowadza się to do wydawania zdalnych poleceń z konsoli urządzeniom. Polecenia te to wspomniany reset zawartości, zdalną blokadę urządzenia (jeśli użytkownik wcześniej jej nie ustawiał), zmianę typu blokady ekranu (zwłaszcza jeśli ustawiony był prosty PIN np. 1111 – co niestety zdarza się bardzo często) W zależności od systemu operacyjnego (Android, iOS, Windows itd.), można skorzystać z całkiem przydatnych funkcji jak np. wymuszanie synchronizacji czy wysyłanie krótkich powiadomień push do użytkownika. Systemy MDM nierzadko oferują również Self Service Portal dla użytkowników – dzięki temu mogą oni samodzielnie zarządzać swoim urządzeniem, oczywiście w określonym przez Administratora całej sieci zakresie.

• Profile i polisy zgodności

Oba te pojęcia stanowią esencję systemów MDM. Są to konfiguracje, określające możliwości korzystania z urządzenia przez użytkownika. Profile mogą mieć różnorodne zadania – od nawiązywania połączenia z zadeklarowaną siecią wifi po blokadę poszczególnych funkcji urządzenia, najczęściej aparatu. Mogą stanowić też wymuszenia np. wymuszenie posiadania hasła dostępowego do urządzenia. Częstym wymaganiem klientów, również związanym z RODO, jest wymuszenie szyfrowania dla urządzenia, zwłaszcza z systemem Android.

Polityki zgodności, w przeciwieństwie to profili, są reaktywne czyli nie wymuszają bądź pozbawiają czegoś a maja charakter weryfikacyjny. Polityki natomiast są sprawdzane okresowo, cyklicznie, nawet kilka razy dziennie. Jeśli z jakichś powodów u użytkownika nie został zainstalowany dany profil np. szyfrujący – polityka zgodności może wysłać mu powiadomienie push o treści „Włącz szyfrowanie”. Ten mechanizm można eskalować. Np. przy pierwszej „wpadce” nasz pracownik dostaje wspomniane „łagodne” powiadomienie, że ma coś skorygować, bo łamie przepisy. Przy kolejnym sprawdzaniu, system MDM może wysłać wiadomość już bezpośrednio do Administratora. Inne formy działania polityki, oprócz informowania , to np. odcinanie dostępu do funkcji urządzenia (np. łączenia się z korporacyjną siecią) czy – ostatecznie – reset do ustawień fabrycznych.

Funkcje oferowane przez systemy MDM mogą zwiększyć bezpieczeństwo organizacji, ale nie wyczerpują tematu ponieważ nie dają możliwości ochrony aplikacji czy plików przechowywanych na urządzeniu. Dopiero posiadanie rozwiązania klasy Enterprise Mobile Management pozwala na pełne zarządzanie mobilnością. To, co zyskujemy dzięki wdrożeniu takiego rozwiązania możemy  zobaczyć na podstawie produktu Sophos Mobile. To rozwiązanie pozwala na implementację w lokalnej infrastrukturze klienta ale umożliwia zarządzanie za pomocą platformy chmurowej Sophos Central. To duże ułatwienie, zwłaszcza dla mobilnych pracowników albo wykonujących zdalną pracę, gdyż mogą oni z każdego miejsca zalogować się do swojego Self Service Portalu. Podobnie Administratorzy środowiska, mogą wówczas uzyskać dostęp bez konieczności łączenia się z siecią korporacyjną.

Sophos Mobile oferuje funkcjonalności zawarte w module MDM takie jak zdalne konfigurowanie urządzeń, zarządzanie zasobami i raportowanie na temat statusu i zgodności urządzeń. Ale poszerza jest o moduły zaawansowane, takie jak:

• Zarządzanie Aplikacjami Mobilnymi

Mobilne aplikacje, z których korzystamy na co dzień, opierają się o usługi chmurowe. Przykłady to poczta email, hosting plików, pakiet Office365. W środowisku biznesowym aplikacje mające do czynienia z zasobami korporacyjnymi wymagają szczególnej ochrony. Administratorzy środowiska Enterprise Mobile Management są w stanie przeprowadzić zdalną instalację aplikacji bądź usunąć aplikację niepożądaną. Ponadto mogą skonfigurować dla użytkowników systemu korporacyjny sklep z aplikacjami. Połączenie MDM i MAM pozwala na granularną kontrolę aplikacji i zarządzanie nimi oparciu o polisy i profile. Dzięki temu możliwe jest wdrożenie różnych zasad bezpieczeństwa jak np. blokady instalowania przez użytkownika aplikacji z niezaufanego źródła. MAM umożliwia też zwiększenie produktywności poprzez eliminację aplikacji typu gry czy serwisy społecznościowe ze służbowego smartfona.

• Zarządzanie Zawartością Mobilną

Slogan Data is the new gold zaczyna coraz częściej pojawiać się w mainstreamie. Nic dziwnego, że twórcy zabezpieczeń dla urządzeń mobilnych dostrzegają rolę jaką odgrywa content mobilny. W szczególności zabezpieczenie wrażliwych firmowych dokumentów i wiadomości e-mail stanowi wyzwanie w świecie nieustannego dostępu do sieci. Odpowiedzią na nie jest konteneryzacja, która gwarantuje bezpieczne publikowanie korporacyjnej zawartości w odizolowanej, zabezpieczonej części urządzenia. Sophos Mobile oferuje kontener na pocztę e-mail i dokumenty, który można zainstalować wraz z MDM lub bez niego. Dzięki temu administrator EMM ma możliwość kontrolowania treści służbowych bez naruszania prywatności użytkowników, co pozwala na funkcjonowanie modelu BYOD.

• Mobilne Bezpieczeństwo

Sophos Mobile realizuje usługi bezpieczeństwa dzięki funkcjonalnościom Mobile Security. Dzięki temu użytkownicy są chronieni przed złośliwymi treściami za pomocą technologii antyphishingowej a także przed innymi zagrożeniami, w tym szkodliwym oprogramowaniem oraz wirusami ransomware. O tym jak ważne jest bezpieczeństwo urządzeń mobilnych i jakie zagrożenia czyhają na nas nawet w autoryzowanych sklepach aplikacji można przeczytać tutaj.

Efektywny system Enterprise Mobile Management łączy w sobie funkcje narzędzia chroniącego użytkowników mobilnych zarówno przed zagrożeniami z zewnątrz jak i z wewnątrz. Zapewnienie wysokiego poziomu bezpieczeństwa, zgodności z politykami i skutecznego zarządzania pozwala zmniejszyć ryzyko związane z kompromitacją pojedynczej jednostki a w efekcie – całej organizacji.

Sophos Mobile umożliwia zarządzanie wszystkimi urządzeniami mobilnymi z systemem iOS, Android oraz Windows, oferując ujednoliconą firmową politykę zgodności i bezpieczeństwa.  Jeśli w Twojej organizacji nie ma opracowanej strategii zarządzania urządzeniami mobilnymi – skontaktuj się z nami – security@fen.pl . Przedstawimy nasze najlepsze praktyki, dzięki czemu wszystkie Twoje dane biznesowe, a także użytkownicy i urządzenia będą miały zagwarantowaną ochronę.

Bezpłatną, 30-dniową wersję Trial można pobrać z tej strony. Pamiętaj, że jako autoryzowany Partner Sophos możesz otrzymać licencje NFR o wartości nawet 50 000 zł!

Komputer PC był zaprojektowany jako urządzenie osobistego przeznaczenia, miał jednak zasadniczą wadę: stacjonarność. Jeszcze 20 lat temu chęć przemieszczenia naszego „peceta” z jednego miejsca na drugie wiązała się ze sporym wyzwaniem. Obecnie otaczają nas zupełnie inne rozwiązania. Kto z nas, posiadaczy urządzeń mobilnych, nie ceni sobie wygody jaką zapewnia smartfon czy tablet? Aplikacje biznesowe, gry, serwisy społecznościowe, bankowość mobilna to tylko część możliwości współczesnych telefonów. Wraz z wejściem w erę Internet of Things nasze urządzenia zyskują nowe możliwości, ale niestety równocześnie stają się podatne na coraz to nowe niebezpieczeństwa.

64% Polaków powyżej 15 roku życia posiada swoje własne urządzenie mobilne. To 2/3 całej grupy badanej przez twórców raportu POLSKA.JEST.MOBI 2018. Na urządzeniach mobilnych zaczynamy też wykonywać coraz więcej aktywności, w skutek czego przejmują one rolę typowego komputera. Na tle tabletów smartfony wybijają się na mocniejszą pozycję, dzięki temu, że oferują coraz więcej możliwości. Są tak absorbujące, że spędzamy z nimi coraz więcej czasu.

Spora część Polaków badanych przez jestem.mobi deklaruje nawet chęć ograniczenia godzin, jakie poświęca zwłaszcza na przeglądaniu Internetu z poziomu urządzenia mobilnego. Mobile Trends przytacza, że ponad połowa całkowicie sprzeciwia się „pomysłowi urządzeń połączonych z Internetem, monitorujących aktywności, nawet jeśli sprawiałyby, że życie byłoby dzięki temu łatwiejsze”. Warto zastanowić się tutaj: dlaczego? Czy chodzi tylko o utracone chwile, które można było spędzić inaczej, na przykład z rodziną czy przyjaciółmi? Czy może kryje się za tym coś więcej? Na przykład: ryzyko związane z aktywnością licznych urządzeń wokół nas w Internecie?

Nie od dziś wiadomo, że cyberświat pełen jest zagrożeń i niebezpieczeństw czyhających na nieświadomego użytkownika. Możemy mówić o złośliwym oprogramowaniu (malware) wtedy gdy mamy do czynienia z programem, aplikacją bądź skryptem wykonującym szkodliwe działania w stosunku do urządzenia bądź użytkownika. W tej grupie znajdują się wszelkie wirusy, robaki komputerowe, konie trojańskie i oprogramowanie szpiegowskie. Te ostatnie jest szczególnie niebezpieczne w przypadku urządzeń mobilnych – przechowujemy na nich wrażliwe i osobiste dane a smartfon zwykle mamy przy sobie.

Drugi typ oprogramowania, które coraz częściej daje się we znaki użytkownikom w sieci to PUA – Potentially Unwanted Application czyli potencjalnie niechciana aplikacja. Oznacza to, że program sam w sobie nie jest złośliwy, ale uważany jest za nieodpowiedni, zwłaszcza w środowiskach biznesowych. Przykładem jest adware czyli oprogramowanie reklamowe.

Według Sophos Security Report 2018 istnieje około 200 złośliwych programów dla urządzeń mobilnych, w porównaniu do ponad 300 000 dla samego systemu Windows. Kierując się tym porównaniem, można odnieść wrażenie, że ryzyko infekcji na telefonie komórkowym jest niewielkie. Mimo to, zagrożenie mobilnego szkodliwego oprogramowania stale rośnie w ciągu ostatnich kilku lat, a coraz więcej firm stara się obecnie chronić poufne dane przed potencjalnymi atakami na wszystkich punktach końcowych.

Sięgając do historycznych danych, w ankiecie internetowej Sophos, w listopadzie 2006 roku, 81 procent administratorów IT firmy wyraziło obawę, że złośliwe i szpiegowskie oprogramowanie atakujące urządzenia mobilne stanie się poważnym zagrożeniem w przyszłości. Jednak 64 procent badanych stwierdziło również, że nie ma żadnego rozwiązania zabezpieczającego firmowe smartfony i urządzenia mobilne. To prawda, że krajobraz zagrożeń dla urządzeń mobilnych był wówczas zupełnie inny niż dziś, ale mimo niskiej skali zagrożeń jakie wówczas istniały, niezwykle trafnie przewidziano, że urządzenia mobilne staną się celem ataków.

Do końca 2017 roku tylko systemy analityczne SophosLabs przetworzyły około 10 milionów podejrzanych aplikacji na Androida, z 8,5 miliona przetworzonych do końca 2016 roku. Zdecydowana większość – 77% – okazało się złośliwym oprogramowaniem, a 23% potencjalnie niechcianą aplikacją. (źródło cytatu https://news.sophos.com/en-us/2017/11/02/2018-malware-forecast-ransomware-hits-hard-crosses-platforms/ )

Podstawową kwestią przy korzystaniu z narzędzi określanych jako osobiste jest zaufanie. Korzystamy z naszego smartfona wierząc, że nie nagrywa naszych rozmów bez pozwolenia i nie wykorzystuje zgromadzonych informacji bez naszej wiedzy. Nie jest tajemnicą, że coraz więcej aplikacji korzysta ze skryptów, które naprawdę mogą analizować dźwięk w otoczeniu, za pomocą mikrofonów w naszych smartfonach.

Jeśli narzędzie zaszyte w aplikacji rozpozna informację związaną z jakimś produktem lub usługą, zostaną one powiązane z naszym kontem i w przyszłości otrzymamy reklamę, która będzie na nie odpowiedzią. Ci którzy zauważą to zjawisko, mogą poczuć się bardzo niekomfortowo. Nie chcemy być podsłuchiwani przez własny telefon.

Ściągając aplikację z popularnego sklepu, oczekujemy, że jego specjaliści czuwają nad przestrzeganiem standardów dla plików jakie do niego trafiają. Nie spodziewamy się, że w wielu przypadkach pobieramy niewidocznego szpiega, który będzie raportował nasze położenie i działania, jakie wykonujemy tak jak to miało miejsce w przypadku aplikacji dla sportowców Strava i Polar. O ile informacje o pulsie użytkownika i czasie trwania treningów nie należą do grupy najbardziej wrażliwych danych, o tyle dokładne miejsce wykonywania treningu już tak. Nie chcemy być śledzeni przez własny telefon.

Złośliwe aplikacje znajdujące się w sklepie Google Play; źródło: https://www.sophos.com/en-us/medialibrary/PDFs/technical-papers/malware-forecast-2018.pdf?la=en

A co kiedy aplikacja prosi o dostęp do Aparatu? Wciąż spora część użytkowników smartfonów jest przekonana, że telefon nie może sam zrobić zdjęcia. Okazało się, że jest to jak najbardziej możliwe – przypomnijmy sobie historię z Adult Player. To pierwszy wirus atakujący Androidy, który udawał program do odtwarzania filmów pornograficznych, zatem z wiadomych powodów nie znajdował się w sklepie aplikacji i pobierany był na forach i torrentach.

Po uruchomieniu użytkownikowi ukazywały się obiecane treści, natomiast podczas ich odtwarzania smartfon zarządzany przez Adult Player robił użytkownikowi zdjęcia przednią kamerą. Następnie dane na urządzeniu zostawały zaszyfrowane a użytkownikowi pozostawało zapłacić okup w celu ich odzyskania. Był to szantaż niezwykle skuteczny, ze względu na to, że odbywał się pod groźbą opublikowania kompromitujących materiałów.

Szukając informacji o wirusach na urządzenia mobilne, wykorzystujących aparat i katalog zdjęć na smartfonie, natknęliśmy się na informacje o złośliwym oprogramowaniu, które ukrywało się nie w kodzie aplikacji, a w samych fotografiach. Był to trojan Android.Xiny.19.origin z gatunku adware, który za pomocą steganografii przemycał złośliwy kod do pliku graficznego.

W efekcie wirus wysyłał numer IMEI i adres MAC telefonu na zdalny serwer, co mogłoby potencjalnie zidentyfikować położenie użytkownika. Ten program znajdował się w oficjalnym sklepie Google’a, ale na szczęście nie ukrywał się w żadnej popularnie wykorzystywanej aplikacji w Polsce. Przywołując problem z klasyfikacją aplikacji dla iOS, wyobraźmy sobie, że taki wirus pojawi się na iPhone’ach i zamiast do puli złośliwych aplikacji zostanie zaklasyfikowany jako PUA przez natywne narzędzia Apple’a.

Jest wiele nieoczywistych zagrożeń związanych z korzystaniem z nowoczesnych technologii, w szczególności tych dedykowanych użytkownikowi. Niestety, znaczna część użytkowników urządzeń mobilnych nie ma świadomości jak ogromną rolę na drodze infekcji pełni zbyt duże zaufanie do aplikacji i umiejętności społeczne atakującego, który zawsze będzie próbował pozyskać wrażliwe dane bądź kontrolę nad naszym urządzeniem. Liczne zabezpieczenia mogą nam zapewnić spokój ducha o to, że urządzenie jest zaktualizowane a pliki są na bieżąco skanowanie.

Pamiętajmy, że ostatecznie główną luką w każdym systemie jest użytkownik. Sophos przewiduje, że w dalszym ciągu będą wysyłane do użytkowników mobilnych wiadomości, nakłaniające ich do fałszywych stron internetowych, na których zostaną poinstruowani, aby wprowadzić poufne dane w taki sam sposób, w jaki manipulowani są użytkownicy komputerów i tradycyjnej poczty e-mail. Warto mieć świadomość współczesnych zagrożeń i ich różnorodności oraz tego, że nie ma platformy idealnej a każdy z producentów urządzeń mobilnych i ich systemów operacyjnych ma swoje podatności.

Tak jak podstawę bezpieczeństwa domowego komputera stanowi skuteczny antywirus, tak w przypadku smartfona jest to dedykowana aplikacja ochronna. Dobrą praktyką jest unikanie łączenia się z niezabezpieczonymi sieciami typu otwarty hot spot na lotnisku czy w galerii handlowej. Należy pamiętać, aby nie pobierać aplikacji z niezaufanego źródła, a w przypadku ściągania ich ze sklepu Google przyda się dodatkowa weryfikacja w Internecie, czy przypadkiem dana aplikacja nie zawiera złośliwego kodu.

Każdorazowo naszą czujność powinna wzbudzić sytuacja, w której aplikacja żąda dostępu do niestandardowych narzędzi typu kontakty, wysyłanie sms, kamera, mikrofon. Dzięki temu ograniczymy możliwość instalacji narzędzi szpiegowskich, jakie będą towarzyszyły nam na co dzień. Ponadto powinniśmy unikać sytuacji, w których ktoś posługujący się socjotechniką uśpi naszą czujność i zmanipuluje nas do wykonania określonych działań.

Bezpieczeństwo urządzeń mobilnych z systemem Android, które wykorzystywane są prywatnie zapewnić może darmowa aplikacja ze sklepu Google’a bądź dedykowana aplikacja na urządzenia iOS.

Aplikacja posiada wiele funkcjonalności zapewniających bezpieczeństwo urządzenia, między innymi:

• skanowanie plików znajdujących się na urządzeniu oraz aplikacji, które użytkownik pobiera – aplikacja korzysta z algorytmów i chmury obliczeniowej SophosLabs,
• ochronę DLP poprzez możliwość zdalnego resetu danych w przypadku zgubienia bądź skradzenia urządzenia,
• blokowanie stron ze złośliwą, niepożądaną lub nielegalną zawartością,
• ochronę aplikacji za pomocą hasła.

To sporo jak na darmową aplikację producenta, ale nie wszystko. Sophos Mobile Security wyposaża użytkownika w szereg pomocnych narzędzi jak Privacy Advisor, pozwalający na identyfikację aplikacji mających dostęp do naszych wrażliwych danych oraz Security Advisor, który wskazuje w jaki sposób poprawić poziom bezpieczeństwa całego urządzenia.

W środowisku korporacyjnym urządzenia powinny być chronione w sposób szczególny, ze względu na firmowe dane jakie się na nich znajdują. Odbieranie służbowej poczty klientem mobilnym to dziś standard, podobnie jak weryfikacja nadesłanych załączników a także ich edycja z poziomu urządzenia mobilnego. Warto również zainwestować w edukację użytkowników, jak bezpiecznie korzystać z Internetu i w jaki sposób nawiązywać połączenia VPN z siecią firmową. Użytkownicy smartfonów służbowych muszą rozumieć, że ponoszą odpowiedzialność za dane jakie przechowują oraz za swoją aktywność w sieci. Przed złośliwym oprogramowaniem ochroni naszych pracowników dedykowana aplikacja biznesowa na urządzenia mobilne Sophos Mobile.

Rodzina rozwiązań Sophos zawiera wiele rozwiązań biznesowych do ochrony i zarządzania urządzeniami mobilnymi wykorzystywanymi w środowisku firmowym. W kolejnym artykule z tego cyklu zaprezentowana zostanie platforma Mobile Device Management od Sophos, dzięki której zarządzanie całą flotą urządzeń mobilnych stanie się proste i efektywne. Jeśli poszukujesz rozwiązań zabezpieczających urządzenia mobilne Twojego klienta skontaktuj się z nami – security@fen.pl.

Pamiętaj, że jako autoryzowany Partner Sophos możesz otrzymać licencje NFR o wartości nawet 50 000 zł!

XG Firewall to wyjątkowy UTM od Sophos. Powstał w 2015 roku na bazie połączenia dwóch technologii – Astaro i Cyberoam. Wejście na rynek nowego produktu poprzedzał program Copernicus, w którym brały udział różne firmy (klienci końcowi jak i partnerzy – również z Polski) testując nowy system operacyjny. Dzięki temu produkt ten zawiera najlepsze cechy rozwiązań obydwu producentów. W czerwcu Sophos planuje wypuścić kolejną aktualizację firmware działającego na Sophos XG. Dowiedzmy się zatem, co nowego się w niej pojawi.

Nowa wersja v17.1 pociąga za sobą Cloud Application Visibility – czyli możliwość wglądu w aplikacje chmurowe, do tej pory pozostające poza zasięgiem standardowych możliwości firewalla. Utarło się przekonanie, że polscy klienci nie do końca są przekonani do przechowywania swoich systemów w zewnętrznym środowisku. Okazuje się jednak, że coraz więcej firm przenosi swój biznes do chmury albo korzysta z licznych aplikacji biznesowych.

Należą do nich m.in. programy zarządzające obrotem dokumentów w przedsiębiorstwach, platformy do zarządzania relacjami z klientem (CRM), pakiet Office365 i liczne repozytoria chmurowe jak Dropbox czy Google Drive. Z tych ostatnich chętnie korzystamy zarówno do celów biznesowych jak i prywatnych – chmura jest więc środowiskiem agregującym różne dane i różne procesy.

Funkcjonalność Cloud Application Visibility zmienia Sophos XG Firewall w urządzenie Cloud Access Security Broker (CASB). Znajdując się pomiędzy użytkownikami a chmurą, monitoruje aktywność i wymusza działanie polis bezpieczeństwa, identyfikując i chroniąc dane, które mogą być zagrożone.

Urządzenie CASB zabezpiecza dane w chmurze poprzez dostarczenie:

• widoczności –wgląd w serwisy chmurowe, które gromadzą dane,
• zgodności – dane w chmurze spełniają wymagania dotyczące lokalizacji i zgodności,
• bezpieczeństwa – poprzez szyfrowanie, kontrolę dostępu i zarządzanie uprawnieniami,
• ochrony przez zagrożeniami – powstrzymywanie wewnętrznych podejrzanych działań zwłaszcza z zainfekowanych kont

Ostatnia wersja firewall Sophos czyni jeszcze łatwiejszym podgląd, jakie usługi chmurowe są obecnie wykorzystywane. Dzięki temu wszelkie dotąd nieodkryte zakamarki chmury wychodzą na światło dziennie poprzez alerty o niepożądanym i nieautoryzowanym zachowaniu.

CASB daje Administratorowi i kontrolę nad aplikacjami i narzędzi do kształtowania ruchu, dzięki którym jest w stanie zarządzać całym tym środowiskiem.

Granularna struktura interfejsu pozwala na wydobycie szczegółowego raportu poświęconego poszczególnym aplikacjom, konkretnym użytkownikom, obciążeniu sieci czy poziomie ryzyka. Dostęp do polityk kształtujących natężenie ruchu Administrator uzyskuje za pomocą jednego kliknięcia, dzięki czemu szybko i w łatwy sposób może opanować niepożądane użycie aplikacji w chmurze.

A to jeszcze nie wszystko…

Synchronized App Control

Sophos postanowił ułatwić zarządzanie nowo odkrytymi aplikacjami – w tym opcje wyszukiwania, filtrowania i zapominania. Do nowych aplikacji przypisywane zostaną teraz kategorie, aby ułatwić ich odszukanie na liście.

Bezpieczeństwo email

Wersja 17.1 XG Firewall pozwala zarządzać użytkownikami z indywidualnymi listami blokady i akceptacji SMTP za pośrednictwem portalu użytkownika. Domeny bądź adresy email znajdujące się na białej liście (zaakceptowanej) są przepuszczane przez reguły bezpieczeństwa (za wyjątkiem złośliwego oprogramowania przemycanego wewnątrz), podczas gdy wiadomości email od nadawców których domena lub adres znajduje się na czarnej liście zostają automatycznie poddawane kwarantannie.

Opcje portów dla SSL VPN

Wielu obecnych klientów Sophos korzystających z XG Firewalla prosiło o tę funkcjonalność – od teraz możliwy będzie wybór portu nasłuchującego dla SSL VPN.

Udoskonalenia dla firewalla

Wprowadzone zostały liczne ulepszenia dla firewalla i zarządzania regułami w celu zwiększnia elastyczności i jeszcze większego usprawnienia urządzenia.

Wystarczy dwukrotnie kliknąć w wybrana regułę firewall z listy aby otworzyć ją do edycji ; jest nowa opcja do blokowania protokołu Google QUIC, zapewniająca, że cały ruch generowany przez użytkowników wykorzystuje zwykły HTTPS zatem może być filtrowany i skanowany; dodano również elastyczność w definiowaniu wyjątków ACL, np. by zastrzeć dostęp do usług jak User Portal dla pojedynczego aliasu.

Udoskonalenia dla wireless

Uaktualnienie wprowadza również dodatkowe funkcjonalności w zakresie obsługi sieci bezprzewodowej takie jak możliwość zmiany szerokości kanału radiowego, pozwalając  na uzsykanie wyższych prędkości oraz funkcjonalność Radius Accountingu czyli logowania informacji o  połączeniach użytkowników na zewnętrznych serwerach uwierzytelniania.

Nowej wersji XG Firewall należy się spodziewać już  na początku czerwca. Oczywiście obecni klienci Sophos będą mogli zaktualizować swoje urządzenia do niej za darmo. Aby czerpać korzyści z nowego modułu Cloud Application Visibility potrzebna będzie licencja Web Protection Module.

Tych z Państwa którzy mieli doczynienia z Sophos zapraszamy do skorzystania z darmowego, 30-dniowego rozwiązania Trial – https://secure2.sophos.com/en-us/products/next-gen-firewall/free-trial.aspx?id=0013000001IWvY5

Jeśli chcą Państwo podjąc współpracę w zakresie rozwiązań Sophos zapraszamy do kontaktu – security@fen.pl. Autoryzowani Partnerzy Sophos mogą otrzymać licencje NFR o wartości nawet 50 000 zł!

Źródło artykułu: https://news.sophos.com/en-us/2018/05/18/xg-firewall-v17-1-see-clearly/

Nowe urządzenia desktopowe XG / SG Rev.3 zostały wyposażone w wiele nowych funkcji, dzięki którym pojawiają się nowe możliwości wdrażania ich w różnych scenariuszach. Dla Waszych klientów będą dostępne już w tym miesiącu. Ale najpierw zapoznajmy się z nowościami czyli co właściwie się zmieniło?

Wszystkie nasze modele XG / SG 125 i 135 są wyposażone w gniazdo rozszerzeń, co pozwoli na dołączenie opcjonalnego modułu 3G / 4G, którym można następnie zarządzać z poziomu interfejsu użytkownika. Eliminuje to potrzebę stosowania zewnętrznych kluczy sprzętowych, które mogą być łatwo skradzione i podatne na uszkodzenia. Ponadto nowe rozwiązanie zapewnia pełne wsparcie dla sterowników (jeden z głównych powodów, dla których konfiguracja była wcześniej podatna na problemy).

Gdzie to znajdzie zastosowanie?

Obszary, w których łączność Ethernet może być ograniczona lub niedostępna lub jako połączenie WAN typu failover.

Nasz modem VDSL2 w formacie SFP można podłączyć bezpośrednio do dowolnego modelu SG lub XG 1xx, a następnie wpiąć bezpośrednio do gniazda DSL w biurze lub innym miejscu. Te ustawienia zostały dodane do interfejsu użytkownika i umożliwiają prostą konfigurację. Dzięki temu zapewniona jest lepsza kompatybilność i pełne wsparcie sterowników. Ponownie oznacza to, że moduł jest chroniony przed kradzieżą lub uszkodzeniem.

Gdzie to znajdzie zastosowanie?

Klienci z mniejszymi biurami często mają tylko VDSL. Ta opcja oznacza, że nie potrzebują już dodatkowego sprzętu do połączenia swojego firewalla z Internetem.

Na rynku brakuje małych urządzeń z opcją redundantnego zasilania. A przecież mniejsze firmy mają ten sam wymóg, aby utrzymać funkcjonowanie sieci jak jakakolwiek większa firma, zatem zmuszone są korzystać z zewnętrznych źródeł podtrzymania. Od teraz wszystkie nasze modele XG / SG 1xx mają drugie złącze, aby dodać nadmiarowy zasilacz.

Gdzie to znajdzie zastosowanie?

Każde biuro / lokalizacja, ale w szczególności w obszarach narażonych na problemy z zasilaniem.

Chociaż mamy tendencję do podkreślania użyteczności portu SFP dla naszego opcjonalnego modemu DSL, można oczywiście dodać wykorzystać SFP do łączności światłowodowej. Ta opcja jest dostępna we wszystkich modelach SG / XG 1xx.

Gdzie to znajdzie zastosowanie?

Do łączenia światłowodu z serwerami lub switchami. Również w przypadkach, w których połączenie WAN jest światłowodem, np. FTTH (Fibre To The Home).

Każdy model biurkowy można zamówić opcjonalnie z wbudowanym Wi-Fi w standardzie 802.11ac. Zapewnia to lepszą wydajność sieci bezprzewodowej bez potrzeby stosowania dodatkowych punktów dostępu w celu pokrycia mniejszych obszarów. Drugi moduł Wi-Fi można również dodać do XG / SG 135w, aby uzyskać jeszcze lepszą wydajność i zasięg.

Gdzie to znajdzie zastosowanie?

Każde mniejsze biuro, w którym wymagane jest kompleksowe rozwiązanie łączności, a także w których należy rozdzielić ruch w sieci, np. w publicznym hotspocie dla gości w małej firmie. Oczywiście można także dodawać punkty dostępu do dowolnego urządzenia Sophos. Szeroki wybór Access Pointów od Sophos prezentuje się tutaj.

Wszystkie powyższe udoskonalenia serii XG i SG dają doskonałe możliwości skutecznej ochrony i prostej administracji Klientom. Każda z tych pięciu nowości to okazja do generowania większych przychodów dla naszych Partnerów. Pamiętajcie tylko, aby zapytać Klienta o dodatkowe wymagania dotyczące połączeń lub po prostu dodać opcjonalne elementy do swoich ofert.

Wraz z Sophos zapraszamy na webinarium SophSkills 24 kwietnia, przedstawiające w jaki sposób sprzęt i akcesoria Sophos mogą pomóc w zwiększeniu przychodów podczas oferowania rozwiązań firewall.

Sophos przygotował dla Państwa strony docelowe do promowania rozwiązań desktopowych XG/SG, które nie są połączone z głównymi stronami XG Firewall i SG UTM. Główne strony zostaną zaktualizowane w kwietniu 2018 roku.