The Rise of a Mobile - First Attack Strategy

Pertumbuhan eksponensial perangkat seluler termasuk ponsel dan tablet yang memiliki akses ke aplikasi bisnis penting dan data telah memberdayakan dan memungkinkan para pekerja dan perusahaan di seluruh di seluruh dunia. Akan tetapi, bukti menunjukkan bahwa kontrol keamanan dan keamanan dan kebijakan belum mengimbangi ancaman yang terus berkembang yang mungkin menimbulkan. Lebih dari separuh organisasi (54%) dalam sebuah studi baru-baru ini mengalami pelanggaran data 1 karena karyawan yang tidak pantas akses ke informasi sensitif dan rahasia di perangkat seluler mereka perangkat. Tampaknya para penjahat siber dan pelaku kejahatan lainnya telah menyadari peluang yang ada di dalam lingkungan baru yang berfokus pada perangkat seluler ini.

Perusahaan terus mencari keseimbangan antara Bring Your Own Device (BYOD) dan CorporateOwned, Personally Enabled (COPE). Menurut Samsung, sekitar 15% perusahaan memberikan perangkat seluler kepada seluruh karyawan, sementara 39% perusahaan bergantung sepenuhnya pada pendekatan Bring Your Own Device (BYOD). 2 Sisanya 46% bisnis yang tersisa mengambil pendekatan hibrida, menyediakan perangkat untuk beberapa karyawan sementara yang lain menggunakan perangkat mereka sendiri. Namun, penggunaan ganda ini menghadirkan risiko tinggi terhadap paparan data dan infiltrasi perusahaan karena kecanggihan ancaman seluler saat ini yang berada di luar kemampuan solusi MDM dan MAM tradisional. Karyawan semakin mengharapkan fleksibilitas untuk menggunakan perangkat seluler untuk bekerja, sementara perusahaan berusaha mempertahankan kendali atas data perusahaan.

Bertentangan dengan persepsi umum, toko aplikasi tidak bertanggung jawab untuk mencegah masuknya aplikasi berbahaya atau melindungi aplikasi dari penyalahgunaan. Dengan lebih dari 300 toko aplikasi publik, 1.300 produsen perangkat, dan pembaruan sistem operasi yang konstan, postur risiko perangkat seluler perusahaan menjadi sangat dinamis. Karena hanya sedikit perusahaan yang memprioritaskan keamanan aplikasi dan perangkat seluler, hal ini menjadi permukaan serangan yang diutamakan. Menyadari kerentanan ini, para penyerang telah mengadopsi strategi serangan "mobile first" karena perangkat seluler menawarkan permukaan serangan yang luas, tidak aman, dan tidak terkelola untuk mengakses jaringan serta data perusahaan.

Fokus pada area utama ini memungkinkan perusahaan untuk mengambil langkah tegas dalam menetralkan risiko paling signifikan serta melindungi lingkungan seluler mereka dari risiko, ancaman, dan serangan.