Valkājami BYODs - riska faktors IT vidēs

Ar vārdu “Bring Your Own Device” apzīmē telefonus un klēpjdatorus. Mūsdienās lielākajā daļā vides tas nozīmē arī viedpulksteņus, fitnesa trakerus, klausītājus (viedās austiņas), viedgredzenus, papildinātās realitātes brilles, medicīnas valkājamos aparātus un arvien lielāku sarakstu ar sensoriem bagātām ierīcēm, kas mierīgi savienojas ar korporatīvajām identitātēm, tīkliem un datu plūsmām. IT komandām valkājams BYOD ir drošības problēma, jo tas paplašina uzbrukuma virsmu, nepaplašinot savu vadības virsmu. Šīs ierīces ir viegli palaist garām aktīvu inventāra, grūti pārvaldīt ar tradicionālo galamērķa rīku, un bieži vien piesaistīts personīgo tālruni, kas kļūst tilts starp korporatīvo sistēmu un patērētāju mākoņu ekosistēmām.

Nolietojamība maina arī „datu iedarbības” veidu. Tas vairs nav tikai par failiem atstājot tīklu. Tas ir par paziņojumu saturu, kas redzams uz plaukstas locītavas, mikrofoniem, kas aktivizēti konferenču telpā, pasīvajiem Bluetooth radio, ko var zondēt priekšnamā, un veselības vai atrašanās vietas datiem, kas ir ļoti jutīgi saskaņā ar privātuma noteikumiem. Rezultāts ir riska kategorija, kas atrodas krustpunktā galapunktu drošību, identitāti, fizisko drošību, privātumu, un pārvaldību.

Kāpēc valkājamās preces atšķiras no klasiskā BYOD

Nolietotās preces parasti ir paredzētas ērtai, vienmērīgai savienojamībai un dziļai integrācijai ar patērētāju ekosistēmām. Pat tad, ja valkājamam ir uzņēmumam draudzīgas funkcijas, daudzas izvietošanas joprojām balstās uz kompanjontālruņa un pārdevēja mākoņpakalpojumiem. Šī arhitektūra rada vairākas drošības iezīmes IT būtu jāuzskata par “noklusējuma pieņēmumiem”:

• Nolietojuma preces bieži vien nav redzamas aktīvu pārvaldībai un atklāšanai, jo tās nepievienojas domēnam, nevada parastos aģentus un nekad nevar autentificēties tieši korporatīvajiem pakalpojumiem.
• Palīgierīcei ir tikpat liela nozīme kā valkājamai. Ja tālrunis ir apdraudēts, valkājamais kļūst par šī kompromisa pagarinājumu, izmantojot paziņojumus, lietotnes žetonus un sapārotu saziņu.
• Lietotāja saskarne ir ierobežota. Lietotāji apstiprina uzvednes ātri, paskatīties brīdinājumus, un pieņemt pāra vai atļaujas ar minimālu kontekstu.
• Drošības modelis bieži ir specifisks pārdevējam un atjaunināts uz patērētāju kadences, kas var neatbilst uzņēmuma izmaiņu kontrolei.
• Sensori un radio ir “īpašība”, kas nozīmē, ka ierīce ir paredzēta, lai uztvertu, pārraidītu un sinhronizētu informāciju nepārtraukti.

IT speciālistiem galvenais mērķis ir tas, lai valkājamās preces netiktu novērtētas kā “mazie tālruņi”. Tās ir apkārtējās vides skaitļošanas ierīces. To riski ir sadalīti starp identitāti, datu pamanāmību, fizisko telpu un piegādes ķēdi.

Parasti valkājami veidi, kas ienāk uzņēmuma telpās

Valkājamā kategorija ir plašāka nekā viedpulkstenis. Daudzās organizācijās, šādas ierīces klases parādās birojos, laboratorijās, un ražošanas jomās:

• Viedpulksteņi un fitnesa trakeri, kas atspoguļo paziņojumus, atbalsta balss asistentus un dažreiz nodrošina šūnu savienojamību.
• Dzesēkļi, kas integrē mikrofonus, balss asistentus, zvanu apstrādi un audio caurlaides režīmus, kurus var izmantot jutīgās telpās.
• Viedie gredzeni, ko izmanto ērtībām, paziņojumiem, veselības rādītājiem vai dažos gadījumos tuvuma balstītu piekļuvi.
• AR/VR brilles izmanto tālvadības palīdzību, apmācības, lauka pakalpojums, vai personīgo mediju uztveršanu.
• Monitoringam izmantotās medicīnas valkājamās ierīces, kas var ieviest regulētus personas datus korporatīvajos tīklos un baļķos.

Pat tad, ja valkājams nekad nepieskaras Wi-Fi, ierīce joprojām var būt saistīta ar korporatīvo risku, izmantojot Bluetooth, NFC vai piesiešanu pa tālruni ar piekļuvi korporatīvajiem e-pasta, ziņojumapmaiņas un identitātes nodrošinātājiem.

Uzbrukuma virsma: radio, lietotnes, identitātes un apkārtējās vides dati

Nolietotu risku vislabāk var saprast kā virsmu kopumu, kas pārklājas. Viens viedpulkstenis vienlaikus var būt Bluetooth galapunkts, identitātes ērtības rīks, paziņošanas spogulis, mikrofons un mākonī nogulsnēts sensoru komplekts. Kad jūs kartēt draudus, pret katru no tiem kā savu kontroles domēnu.

Bezvadu ekspozīcija: Bluetooth Low Energy pāru, atklāšanas režīmi un protokola kirkas var radīt iespējas zondēšanas, izsekošanas vai ekspluatācijas tuvumā. NFC var nodrošināt ātru mijiedarbību, kuru ir grūti pārbaudīt. Ja ierīce atbalsta Wi-Fi vai šūnu, tā var apiet dažas korporatīvā tīkla kontroles pilnībā.

Kompanjonu programmas un mākoņu sinhronizācija: Pavadoņa tālrunī bieži ir žetoni, atļaujas un sinhronizācijas noteikumi. Dati no korporatīvajiem paziņojumiem var ieplūst personīgajos mākoņa dublējumos vai starpierīču sinhronizācijas iespējās. Valkājamais pārdevēja mākonis kļūst par daļu no jūsu efektīvās datu robežas.

Identitātes īsceļi: Lietotāji bieži vien nodrošina “pieejamību ar krānu,” tuvumā atbloķētu vai ātru reakciju. Ērtības funkcijas var samazināt berzi lietotājiem un arī samazināt berzi uzbrucējiem, kuri iegūst fizisku tuvumu vai daļēju ierīces kontroli.

Apkārtējā noplūde: Uz plaukstas locītavas attēlotie paziņojumi var atklāt sensitīvus objektus, klientu vārdus, biļešu identifikatorus, incidenta informāciju vai vienreizēju saites. Mikrofoni un kameras rada papildu riska slāni sanāksmju telpās, SOC zonās, laboratorijās un telpās ar aizsargātu IP.

Real-pasaules riska scenāriji IT komandām vajadzētu plānot

BYOD risks kļūst skaidrāks, ja to pārvērš scenārijos, kuros drošības operācijas, pārvaldība un IT atbalsts var atpazīt un reaģēt. Nav svarīgi pieņemt, ka visi valkājamie ir naidīgi. Galvenais ir izvairīties no pārsteiguma ar paredzamiem kļūmju režīmiem.

Jutīga iedarbība uz paziņojumu: Darbinieks saņem incidentu tilta ielūgumu, klientu eskalāciju vai paroles atiestatīšanas e-pastu. Temata līnija ir redzama viedpulkstenī tikšanās laikā, sabiedriskajā transportā vai kopīgā darba vietā. Pat bez ziņojuma satura metadati var būt bojājoši.

Konferenču telpas noņemšana: Diskusijās par cenu noteikšanu, M&A, drošības incidentiem vai neizlaistu produktu informāciju tiek piedāvāts valkājams ar mikrofonu, balss asistentu vai audio ieraksta funkciju. Risks ir ne tikai ļaunprātīga reģistrācija; tas ietver nejaušu aktivizāciju un mākoņu sinhronizāciju.

Identitātes apstiprinājuma nogurums: Ātri apstiprinājumi ir noderīgi MFA un SSO, bet tie arī ļauj veida "tap-to-pierādīt" uzvedību. Ja uzbrucējs ierosina atkārtotas uzvednes, novērsta lietotājs var apstiprināt nepareizu pieprasījumu, it īpaši par nelielu valkājamu UI.

Tuvuma un fiziskās piekļuves komplikācijas: Dažas vides izmanto tuvuma bāzes atbloķēšanu uz klēpjdatoriem, durvis, vai lietojumprogrammas. Ja valkājams tiek izmantots kā uzticības signāls un tas tiek pazaudēts, nozagts vai aizgūts, organizācija var mantot fizisko drošības risku, kas slēpts kā ērtība.

Ēnu savienojamība: Nolietojams ar šūnu iespējām var pārvietot datus, nepievienojoties korporatīvajam Wi-Fi. Kvalificēts tālrunis var izmantot valkājamo ekosistēmu paziņojumu spoguļošanas un datu eksfiltrācijas ceļi, kas apiet tradicionālās proxies vai tīkla segmentācijas kontroli.

Regulēta datu sajaukšana: Medicīnas valkājamās var ieviest veselības datus IT sistēmās netieši, izmantojot atbalsta biļetes, ekrānšāviņi, žurnāli, vai traucējošu sarunu. Tas var radīt atbilstības pienākumus, ko neplānojāt uzņemties.

Pārvaldība: definēt, ko „pieņemams” nozīmē jūsu vidē

Tehniskās kontroles vislabāk darbojas, ja organizācijai ir skaidras, izpildāmas cerības. Daudzas BYOD politikas tika uzrakstītas pirms valkājami kļuva mainstream un koncentrēties uz telefoniem, klēpjdatoriem, un noņemamo datu nesēju. Pārvaldības atjaunināšana nenozīmē ierīču vispārēju aizliegšanu. Tas ir par saskaņojot valkājamos ar riska līmeņiem un telpu līmeņiem.

Nobrieduma programmas parasti definē “ierīču klātbūtnes noteikumus” dažādām zonām:

• Augstas jutības zonas, kur mikrofoni, kameras un reģistrējami valkājami izstrādājumi ir ierobežoti, ar skaidrām zīmēm un drošām glabāšanas iespējām.
• Standarta biroju zonas, kurās ir atļauts valkāt, bet paziņošanas apstrādes un pāru izmantošanas noteikumi tiek izpildīti ar identitātes un galapunktu pozas kontroles palīdzību.
• Apmeklētājs un darbuzņēmējs noteikumus, kas attiecas uz valkājamās skaidri, nevis netieši.

Politikā būtu arī jāprecizē organizācijas nostāja attiecībā uz satura redzamību un datu apstrādi, piemēram, par to, vai korporatīvie e-pasta paziņojumi ir atļauti valkājamiem transportlīdzekļiem, vai ziņojumu priekšskatījumi ir jāatspējo un kā jāziņo par valkājamiem zudumiem. Ja noteikumi ir neskaidri, to izpilde kļūst nekonsekventa un reaģēšana uz negadījumiem kļūst lēnāka.

Tehniskās vadības ierīces, kas samazina valkājamo BYOD risku

Valkājami reti atbalsta tos pašus vadības āķi kā klēpjdatoriem vai telefoniem, tāpēc labākā kontroles stratēģija koncentrējas uz sistēmām, kuras var kontrolēt: identitāte, kompanjontālruņa poza, piekļuve tīklam un datu aizsardzība. Mērķis ir samazināt ietekmi, samazināt varbūtību un uzlabot atklāšanu, nepārvēršot ikdienas darbu berzes pārslodzē.

Identitāte – pirmā izpilde: Izmantojiet ierobežotu piekļuvi, lai pieprasītu stingru autentifikāciju un ierīces pozu korporatīvajām lietotnēm. Ja iespējams, piesaistiet piekļuvi pārvaldītajām ierīcēm un ierobežojiet augsta riska darbības, ja sesija tiek sākta no nezināmiem vai nepārvaldītiem galapunktiem. Tas palīdz pat tad, ja valkājamais ir tikai netieši iesaistīts.

Pārvaldīja tālruņa pozu kā starpniekservera kontroli: Ja valkājamo sinhronizē caur tālruni, uzskatīt tālruni par izpildes punktu. Mobilo ierīču pārvaldība vai vienota galapunktu pārvaldība var ieviest šifrēšanu, ekrāna bloķēšanu, OS versiju bāzes un lietotņu pārvaldību kompanjone ekosistēmā.

Paziņojums par higiēnu: Samazināt valkājama paziņojuma ekspozīcijas vērtību, ierobežojot to, kas redzams uzņēmumu lietotņu paziņojumos. Apsveriet ziņojumu priekšskatījumu atspējošanu, “slēpta sensitīva satura” ieviešanu un darbojošos paziņojumu ierobežošanu, kas ļauj saņemt apstiprinājumus vai atbildes no aizslēgta valkājama.

Tīkla segmentācija un piekļuves politika: Nodrošināt, ka nezināmi bezvadu galapunkti nevar sasniegt jutīgus iekšējos pakalpojumus. NAC, viesu tīkla izolācija un stingra ugunsmūrēšana samazina bojājumus, ja valkājams vai tā pavadonis mēģina sānu kustību vai atklājumu.

Datu zudumu novēršana un mākoņu kontrole Uztvert patērētāju mākoņu sinhronizāciju kā potenciālu izvērses kanālu. DLP politika, CASB kontrole un īrnieka ierobežojumi var samazināt korporatīvo datu nejaušu sinhronizāciju personīgajos kontos, jo īpaši pa tālruni, kas pārī ar valkājamo.

Reģistrēšana un atklāšana ar reālistiskām prognozēm: Jūs nedrīkstat redzēt valkājams tieši, bet jūs varat atklāt modeļus, piemēram, neparastu apstiprinājuma uzvedību, anomālu zīmi-ins, pēkšņi token atsvaidzināt tapas, vai piekļuvi no negaidītiem ierīču tipiem. Pielāgot SIEM noteikšanu identitātes notikumiem, ne tikai galarezultātiem.

Fiziskā drošība un “drošas telpas” ir svarīgākas nekā jebkad agrāk

Valkājami nojauc robežu starp kiberdrošību un fizisko drošību. Ja jūsu organizācijā ir vietas, kur mikrofoni/kameras ir problēma, tad valkājamo izstrādājumu kā “tikai personīgo piederumu” apstrāde ir plaisa. Praktiskākā pieeja ir izmantot drošas telpas, nevis mēģināt neformāli policistus.

Apsveriet kontroles pasākumus, kas ir cienīgi un praktiski īstenojami.

• Skaidra zonu apzīmējumi, kuros skaidri minēti valkājamie un uztveramās ierīces.
• Bloķi vai droši maisiņi darbiniekiem un apmeklētājiem, kas ienāk jutīgās zonās.
• Tikšanās prakses jutīgiem tematiem, kas ietver ierīces gaidas priekšā.
• Izņēmumi un apstiprinājumi, kas ir dokumentēti likumīgas izmantošanas gadījumos, piemēram, pieejamības vajadzībām.

IT drošības programmas partnerim ar iekārtām un HR, lai izvairītos no “drošības teātra” noteikumu izveides, kas nav izpildāmi. Neliels precīzi noteiktu zonu kopums ar konsekventu izpildi parasti darbojas labāk nekā plaši noteikumi, pēc kuriem neviens neseko.

Privātums, atbilstība, un slēptās izmaksas valkājamu datu

Lietotāji ģenerē un uzglabā sensitīvu personisko informāciju, tostarp par atrašanās vietu, sirdsdarbības ātrumu, miega datiem un dažreiz arī medicīnas rādītājiem. Pat ja organizācija neplāno apstrādāt šos datus, tā var iekļūt korporatīvajā vidē netieši, izmantojot atbalsta kanālus, sadarbības rīkus, ekrānšāviņus vai incidentu izmeklēšanu.

IT speciālistiem jāstrādā ar ieinteresētajām personām juridiskajā un privātuma jomā, lai noskaidrotu:

• vai korporatīvās uzraudzības darbības jomā tiek ņemti vērā jebkādi ar valkājamību saistīti dati.
• Kā reaģēšana uz starpgadījumiem būtu jārīkojas ar ierīcēm, kas satur personas veselības datus.
• Kādi saglabāšanas un piekļuves noteikumi ir piemērojami, ja valkājami dati kļūst par daļu no biļetes vai izmeklēšanas ieraksta.

Tas nav tikai juridisks jautājums. Tas ietekmē uzticību. Pārāk agresīvs uzraudzība var radīt darbinieku pushback un ēnu darbs. Veselīgākās programmas ir pārredzamas par to, kas tiek uzraudzīts, kāpēc un kā tas tiek aizsargāts.

Gatavība ekspluatācijai: pazaudētu valkājamo ierīču apstrāde un aizdomas par nepareizu izmantošanu

Nolietojami incidenti bieži vien ir “mazi”, līdz tie nav. Nozaudētais viedpulkstenis var saturēt nesenus paziņojumus, kalendāra detaļas un lietotāja dienas karti. Kvalificēts kompanjontālrunis var pārvērst valkājamās ierīces vienmēr klātesošā signālā. Starpgadījumu reaģēšanas spēļu grāmatās būtu skaidri jāiekļauj valkājamās preces, lai pakalpojumu sniedzēji un SOC komandas nekļūtu improvizētas.

Noderīga sagatavošana ietver:

• Skaidrs ziņošanas ceļš par pazaudētiem vai nozagtiem valkājamiem priekšmetiem, līdzīgi pazaudētiem tālruņiem un žetoniem.
• Norādījumi par sesiju, rotējošo datu un žetonu anulēšanu, ja ir apdraudēti valkājami konti.
• Standarta kontrolsaraksts, lai novērtētu, vai ir bijuši atklāti sensitīvi paziņojumi vai apstiprinājumi.
• dokumentācija par to, kuras korporatīvās lietotnes pieļauj valkājamus paziņojumus un ko šie paziņojumi ietver;

Pārliecinieties, ka process ir pietiekami vienkāršs, ka darbinieki to faktiski izmantos. Ja ziņošana jūtas soda vai sarežģīta, cilvēki gaidīt, un gaida ir tas, kas padara pārvaldāmu incidenti lielu riska.

Praktisks “nolietojams BYOD” drošības pamats IT komandām

Ja jūsu organizācija sāk no nulles, jūs joprojām varat gūt nozīmīgu progresu ātri, koncentrējoties uz bāzes, kas samazina visbiežāk riskus. Šādas prakses ir plaši izmantojamas, un tām nav nepieciešama invazīvas ierīces kontrole:

• Nodrošināt ierobežotu piekļuvi un drošu autentificēšanu, paredzot lietotājam draudzīgus aizsardzības pasākumus pret nejaušu apstiprināšanu.
• Nepieciešama pārvaldīta poza kompanjontālrunis, kad to izmanto, lai piekļūtu korporatīvo e-pastu, tērzēšana, vai identitātes plūsmas.
• Minimizē paziņojumu datu ekspozīciju, ierobežojot priekšskatījumus un sensitīvu saturu slūžu ekrāna stila brīdinājumos.
• Definēt drošās zonas, kurās ir ierobežota uztveramība, un nodrošināt praktiskas glabāšanas iespējas.
• Segmentu tīkli un ierobežot to, ko nezināms bezvadu galapunkti var sasniegt, pat ja tie parādās īsi.
• Atjaunināt BYOD politikas valodu, lai skaidri iekļautu valkājamos, ar skaidrām cerībām un cieņpilnu izpildi.
• Pievienot valkājams scenārijus incidentu atbildes playbooks, koncentrējoties uz sesiju atsaukšanu, kredentiālo higiēnu, un ātra ziņošana.

Bāzes līnija nav finiša līnija. Tas ir sākumpunkts, kas samazina iespējamību un ietekmi, kamēr jūsu organizācija nobriest savu pieeju, pamatojoties uz faktisko valkājams lietošanas gadījumi un riska tolerance.

Secinājums: valkājamās preces uzskata par drošības jomu, nevis zemsvītras piezīmi

BYOD nav īslaicīga tendence. Tā ir daļa no plašākas pārejas uz apkārtējās vides skaitļošanu, kur identitāte seko lietotājam starp ierīcēm, sensoriem un telpām. IT speciālistiem pareizā pieeja nav ne panika, ne noliegums. Tā ir disciplinēta riska pārvaldība: definēt, kur valkājami ir pieņemami, samazināt datu pakļaušanu pēc konstrukcijas, nodrošināt piekļuvi, izmantojot identitātes kontroli, un operalizēt drošu telpu un incidentu reakciju.

Kad organizācijas uztver valkājamos kā BYOD pirmās klases daļu – garmalu telefonus un klēpjdatorus – tie iegūst skaidrāku redzamību, mazāk pārsteigumu un drošības stāju, kas atbilst mūsdienu darba realitātei.