Один из самых уязвимых элементов в системе безопасности – смартфон. Ими пользуются все, в том числе предприниматели, и обычно не уделяют внимания безопасности.
А в них сегодня концентрируется больше всего интересующей органы и мошенников конфиденциальной информации. Относительно компьютеров смартфоны сложнее настраивать для безопасной работы. Но минимизировать риски, связанные с телефонами, можно.
Прежде всего, безопасный телефон сегодня – это Android. Да, есть сведения, что Apple меньше следит за пользователями и якобы неохотно расшифровывает устройства, но первое с недавних пор не касается российских клиентов, а второе – частичная ложь.
Root позволяет шифровать устройство, создавать двойное дно и подставные рабочие окружения, делать бэкапы, отключать вредоносные модули и устанавливать безопасные версии ОС Android или .
С помощью root проще контролировать рабочие устройства сотрудников и предотвращать утечки информации. Присмотритесь к телефонам OnePlus до 8-9 версии и к телефонам . Можете подобрать устройство по списку совместимости с . Кроме телефонов от Apple, избегать также следует и Huawei, Samsung, Sony и других представителей масс-маркета. Их обезопасить и модифицировать сложнее всего, а часто вообще невозможно. Еще они склонны сотрудничать с органами.
Почти все современные телефоны не позволяют вынимать батарею из корпуса, поэтому надеяться, что смартфтон в выключенном состоянии не передает ничего третьим лицам, нельзя. Лучшим вариантом будет не брать с собой телефоны на важные конфиденциальные переговоры, но, если этого не избежать, приобретите экранирующий чехол с клеткой , который блокирует сигналы. Однако, если вас разрабатывают, это может не помочь, так как сотовые сети позволяют находить даже выключенные устройства.
Общаться по рабочим вопросам рекомендуем только с помощью мессенджеров со сквозным шифрованием, а не напрямую по сотовой связи или через SMS. Все телефонные разговоры проходят через СОРМ, записываются и хранятся уже много лет, в один день какой-нибудь неосторожный разговор по телефону между сотрудниками могут использовать против вашей организации.
Вообще регламент должен запрещать пронос личных мобильных телефонов, чтобы избежать скрытой записи. Чтобы максимально защититься от угроз, связанных с телефонами, проанализируйте, какую активность вы и ваши сотрудники ведете с помощью смартфонов и подумайте, можно ли перенести ее на компьютеры. Чем меньше будет завязано на мобильниках, тем лучше.
Сегодня мы рассмотрели только общие вопросы безопасности на смартфонах, понятно, что предпринимателю заниматься этим не с руки. Поэтому рекомендуем озадачить этим своего сисадмина или технического помощника.
Чтобы не углубляться в посте, дадим пару статей, раскрывающих тему:
,
.
А в них сегодня концентрируется больше всего интересующей органы и мошенников конфиденциальной информации. Относительно компьютеров смартфоны сложнее настраивать для безопасной работы. Но минимизировать риски, связанные с телефонами, можно.
Прежде всего, безопасный телефон сегодня – это Android. Да, есть сведения, что Apple меньше следит за пользователями и якобы неохотно расшифровывает устройства, но первое с недавних пор не касается российских клиентов, а второе – частичная ложь.Root позволяет шифровать устройство, создавать двойное дно и подставные рабочие окружения, делать бэкапы, отключать вредоносные модули и устанавливать безопасные версии ОС Android или .
С помощью root проще контролировать рабочие устройства сотрудников и предотвращать утечки информации. Присмотритесь к телефонам OnePlus до 8-9 версии и к телефонам . Можете подобрать устройство по списку совместимости с . Кроме телефонов от Apple, избегать также следует и Huawei, Samsung, Sony и других представителей масс-маркета. Их обезопасить и модифицировать сложнее всего, а часто вообще невозможно. Еще они склонны сотрудничать с органами.
Почти все современные телефоны не позволяют вынимать батарею из корпуса, поэтому надеяться, что смартфтон в выключенном состоянии не передает ничего третьим лицам, нельзя. Лучшим вариантом будет не брать с собой телефоны на важные конфиденциальные переговоры, но, если этого не избежать, приобретите экранирующий чехол с клеткой , который блокирует сигналы. Однако, если вас разрабатывают, это может не помочь, так как сотовые сети позволяют находить даже выключенные устройства.
Общаться по рабочим вопросам рекомендуем только с помощью мессенджеров со сквозным шифрованием, а не напрямую по сотовой связи или через SMS. Все телефонные разговоры проходят через СОРМ, записываются и хранятся уже много лет, в один день какой-нибудь неосторожный разговор по телефону между сотрудниками могут использовать против вашей организации.
Вообще регламент должен запрещать пронос личных мобильных телефонов, чтобы избежать скрытой записи. Чтобы максимально защититься от угроз, связанных с телефонами, проанализируйте, какую активность вы и ваши сотрудники ведете с помощью смартфонов и подумайте, можно ли перенести ее на компьютеры. Чем меньше будет завязано на мобильниках, тем лучше.Сегодня мы рассмотрели только общие вопросы безопасности на смартфонах, понятно, что предпринимателю заниматься этим не с руки. Поэтому рекомендуем озадачить этим своего сисадмина или технического помощника.
Чтобы не углубляться в посте, дадим пару статей, раскрывающих тему:
,
.
