گوشی‌های هوشمند که سی‌امین سالگرد خود را در سال ۲۰۲۲ جشن گرفتند، تفاوت زیادی با نمونه‌های قبل خود در سال ۱۹۹۴ که به عنوان ارتباط‌دهنده شخصی Simon به عموم معرفی شد پیدا کرده است. به گفته مرکز تحقیقاتی پیو، امروزه از هر پنج آمریکایی، تقریباً چهار آمریکایی صاحب یک گوشی هوشمند هستند و از آن برای انجام هر کاری از دسترسی به اینترنت گرفته تا اتصال از طریق ایمیل، پیامک، تماس‌های ویدیویی و برنامه‌های شبکه‌های اجتماعی استفاده می‌کنند.

بیشتربخوانید

• هیچ وقت چنین پیامکی را باز نکنید

بدون شک، گوشی‌های هوشمند به ابزاری بسیار موثر برای افزایش بهره وری و کارآمد در صرفه جویی زمان تبدیل شده اند. متأسفانه، امنیت گوشی‌های هوشمند مانند امنیت رایانه‌های سنتی همگام نشده است، و آن‌ها را به اهداف جذابی برای حملات روزافزون پیچیده تبدیل می‌کند. امروزه، کارشناسان امنیت موبایل همه چیز را از حمله به شبکه و امنیت گرفته تا حملات احراز هویت و برنامه‌های کاربردی تلفن همراه با امضای سازمانی فرد هکر را به عنوان تهدید‌های احتمالی ذکر می‌کنند.

در حالی که یک حمله سایبری می‌تواند هر کاربری را که داده‌های حساس را به گوشی هوشمند خود می‌سپارد قربانی کند، این یک نگرانی خاص برای کاربران در تنظیمات با امنیت بالا است - یا حداقل باید باشد. افرادی که در دفاع، اطلاعات و ارتش کار می‌کنند باید از داده‌های موجود در تلفن‌های هوشمند خود در برابر قرار گرفتن در معرض دشمنان بالقوه محافظت کنند.

در مقاله‌ای در آوریل ۲۰۲۱ در وال استریت ژورنال، خبرنگار بایرون تاو "چالش مهمی را برای نیرو‌های مسلح ایالات متحده توصیف می‌کند: چگونه می‌توان از اعضای سرویس، افسران اطلاعاتی و پرسنل امنیتی در عصری که داده‌های تجاری بسیار آشکار توسط تلفن‌های همراه تولید می‌شود محافظت کرد. سایر خدمات دیجیتال به صورت عمده خرید و فروش می‌شود و برای خرید توسط دشمنان آمریکا در دسترس است.

در حالی که ابزار‌های موجود سازمانی تلفن همراه می‌توانند آسیب پذیری‌های گوشی‌های هوشمند را کاهش دهند، نمی‌توانند به طور کامل از آن‌ها جلوگیری کنند. ابزار‌های سازمانی مانند مدیریت دستگاه تلفن همراه، تشخیص تهدید تلفن همراه و زیرساخت مجازی موبایل می‌توانند لایه‌هایی از مسائل مربوط به حریم خصوصی بالای سیستم عامل گوشی هوشمند (OS) را کاهش دهند. متأسفانه، آن‌ها نمی‌توانند برای رفع مشکلات درون سیستم‌عامل، که معمولاً حول تلاش‌های کسب درآمد توسط فروشندگان OEM انجام می‌شود، کاری انجام دهند. اگر سیستم عامل دارای آسیب‌پذیری باشد، داده‌های موجود در دستگاه - و احتمالاً خود کاربران - در معرض خطر قرار می‌گیرند.

"در حالی که ابزار‌های موجود سازمانی تلفن همراه می‌توانند آسیب پذیری‌های گوشی‌های هوشمند را کاهش دهند، نمی‌توانند به طور کامل از آن‌ها جلوگیری کنند. "

راه حل‌های سفارشی سازی تلفن دولتی مانند SME PED نیز نتوانسته امنیت جامعی را ارائه دهد. این امر باعث شده است که آژانس‌های فدرال انتخاب کمی داشته باشند جز اینکه کارمندان را به طور کامل از استفاده از تلفن‌های هوشمند تجاری منع کنند یا به سادگی این واقعیت را بپذیرند که احتمال وجود خطرات امنیتی وجود دارد.

با توجه به آسیب‌پذیری‌ها و تهدیدات فزاینده، تنظیمات با امنیت بالا چه کاری می‌توانند انجام دهند تا هم بهره‌وری و هم ایمنی تلفن‌های هوشمند کارمندان خود را تضمین کنند؟

به جای تلاش برای سفارشی کردن تلفن، که تجربه نشان می‌دهد امکان‌پذیر نیست، برای کارفرمایان با امنیت بالا منطقی‌تر است که دستگاه‌های خود کاربر تلفن هوشمند را برای رفع نیاز‌های خاص خود تغییر دهند و در عین حال عملکرد و ویژگی‌هایی را که در ابتدا تلفن‌ها را جذاب و پر طرفدار می‌کردند، حفظ کنند. در حالی که چنین تغییراتی احتمالاً از یک کارفرما به کارفرمای دیگر تا حدودی متفاوت است، آن‌ها معمولاً بر روی نادیده گرفتن قابلیت‌های جمع‌آوری داده‌های داخلی، کنترل موقعیت و ردیابی فعالیت کاربر، محدود کردن کد‌های ردیابی تبلیغات و غیرفعال کردن Wi-Fi و بلوتوث تمرکز می‌کنند.

برای رسیدگی به این تغییرات، تلفن‌های هوشمند کارمندان را می‌توان به گونه‌ای تغییر داد که دارای یک محیط جغرافیایی حصاردار و کنترل‌شده با سیاستی باشد که می‌تواند همه رادیوها، دوربین‌ها و میکروفون‌ها را قفل کند. فعال کردن این تنظیم از برقراری ارتباط رسانه‌های اجتماعی، نقشه‌ها و سایر برنامه‌های نشتی بدون اطلاع کاربر جلوگیری می‌کند، در حالی که هم کنترل قابل تأیید بر دسترسی به رابط‌های دستگاه و هم امکان مدیریت همه فضای تعریف شده می‌باشد را فراهم می‌کند.

تنظیم حالت امن همچنین به کارمندان اجازه می‌دهد تا از تلفن‌های هوشمند خود در نزدیکی یا داخل امکانات ایمن تعیین شده استفاده کنند. با جابجایی به این تنظیم، دستگاه‌ها می‌توانند در سایت‌های تعیین‌شده جایی که می‌توانند به طور ایمن به شبکه سیمی داخلی متصل شوند، مجاز شوند. باز هم، این گوشی را قادر می‌سازد تا همانطور که در نظر گرفته شده است عمل کند و در عین حال تمام داده‌هایی را که ضبط یا آشکار می‌کند، ایمن می‌کند.

فراتر از تنظیمات ایمن، سیستم عامل اصلی گوشی هوشمند باید با یک سرور مدیریتی جایگزین شود که به مدیران فناوری اطلاعات کارفرما اجازه می‌دهد تا بیشتر جنبه‌های سیستم عامل، از جمله مدیریت و توزیع به روز رسانی را کنترل کنند. این امر از به‌روزرسانی نرم‌افزار‌های تولید شده توسط OEM جلوگیری می‌کند، در حالی که دسترسی نیرو‌های خارجی را بسیار دشوار می‌کند.

منبع: پلیس فتا