{"id":86707,"date":"2020-06-28T19:42:19","date_gmt":"2020-06-28T17:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut"},"modified":"2020-06-28T19:42:19","modified_gmt":"2020-06-28T17:42:19","slug":"mobilnye-antivirusy-ne-rabotayut","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut","title":{"rendered":"Mobile antivirusprogrammer fungerer ikke","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Mobile
\nTL;DR<\/b> Hvis dine virksomheds mobile enheder har brug for antivirus, s\u00e5 g\u00f8r du det hele forkert, og antivirus vil ikke hj\u00e6lpe.<\/p>\n

Dette indl\u00e6g er resultatet af heftige diskussioner om, hvorvidt der er behov for antivirus p\u00e5 virksomhedens mobile telefoner, i hvilke tilf\u00e6lde det virker, og hvorn\u00e5r det er nyttel\u00f8st. Artiklen gennemg\u00e5r trusselm\u00f8nstre, som antivirus if\u00f8lge teorien b\u00f8r beskytte imod.<\/p>\n

Antivirus s\u00e6lgere form\u00e5r ofte at overbevise virksomhedskunder om, at antivirus i h\u00f8j grad vil forbedre deres sikkerhed, men i de fleste tilf\u00e6lde er dette en illusorisk beskyttelse, der kun neds\u00e6tter \u00e5rv\u00e5genheden hos b\u00e5de brugere og administratorer.
\n<\/a><\/noindex><\/p>\n

Den rette virksomhedsinfrastruktur<\/h2>\n

\nN\u00e5r en virksomhed har titusindvis af medarbejdere, er det umuligt at konfigurere hver enkelt bruger enhed manuelt. Indstillingerne kan \u00e6ndre sig dagligt, nye medarbejdere kommer til, og de mister eller \u00f8del\u00e6gger mobile telefoner og b\u00e6rbare computere. I sidste ende ville hele arbejdet for administratorerne best\u00e5 i dagligt at implementere nye indstillinger p\u00e5 medarbejdernes enheder. <\/p>\n

P\u00e5 desktop computere er denne opgave blevet l\u00f8st for l\u00e6ngst. I Windows-verdenen sker denne administration typisk gennem Active Directory, centraliserede autentifikationssystemer (Single Sign In) osv. Men nu har alle medarbejdere f\u00e5et smartphones, der spiller en v\u00e6sentlig rolle i arbejdsprocesserne og gemmer vigtige data. Microsoft fors\u00f8gte at integrere deres telefoner p\u00e5 Windows Phone i et samlet \u00f8kosystem med Windows, men denne id\u00e9 d\u00f8de sammen med den officielle d\u00f8d af Windows Phone. Derfor er man i virksomhedsmilj\u00f8et i praksis n\u00f8dt til at v\u00e6lge mellem Android og iOS.<\/p>\n

I dag, i virksomhedsmilj\u00f8et, er konceptet UEM (Unified Endpoint Management) popul\u00e6rt til administration af medarbejdernes enheder. Dette er et centraliseret system til styring af mobile enheder og desktop computere.
\n\"Mobile
\nCentraliseret styring af bruger enheder (Unified Endpoint Management)<\/p>\n

UEM-systemadministratoren kan fasts\u00e6tte forskellige politikker for bruger enheder. For eksempel kan man give brugeren st\u00f8rre eller mindre kontrol over enheden, installationsmuligheder for apps fra tredjeparts kilder osv. <\/p>\n

Hvad UEM kan g\u00f8re: <\/b><\/p>\n

Administrere alle indstillinger<\/b> \u2014 administrator kan fuldst\u00e6ndigt forbyde brugeren at \u00e6ndre indstillinger p\u00e5 enheden og \u00e6ndre dem eksternt. <\/p>\n

Kontrollere software p\u00e5 enheden<\/b> \u2014 tillade installation af programmer p\u00e5 enheden og automatisk installere programmer uden brugerens viden. Administrator kan ogs\u00e5 forbyde eller tillade installation af programmer fra appbutikken eller fra usikre kilder (fra APK-filer i tilf\u00e6lde af Android).<\/p>\n

Fjernl\u00e5sning<\/b> \u2014 hvis telefonen er mistet, kan administrator l\u00e5se enheden eller slette data. Nogle systemer giver ogs\u00e5 mulighed for at indstille automatisk sletning af data, hvis telefonen ikke har v\u00e6ret i kontakt med serveren i mere end N timer, for at udelukke muligheden for offline hacking, hvor angribere har f\u00e5et fat i SIM-kortet, inden der blev sendt en sletningskommando fra serveren. <\/p>\n

Indsamle statistik<\/b> \u2014 overv\u00e5ge brugeraktivitet, brugtid for applikationer, placering, batteriniveau osv.<\/p>\n

Hvilke typer UEM findes der<\/h2>\n

\nDer er to grundl\u00e6ggende forskellige tilgange til centraliseret administration af medarbejderes smartphones: i det ene tilf\u00e6lde k\u00f8ber virksomheden enheder fra \u00e9n producent og v\u00e6lger normalt et administrationssystem fra den samme leverand\u00f8r. I det andet tilf\u00e6lde bruger medarbejderne deres personlige enheder til arbejde, og her opst\u00e5r der et kaos af operativsystemer, versioner og platforme.<\/p>\n

BYOD<\/b> (Bring Your Own Device, Tag dit eget device med) \u2014 et koncept, hvor medarbejdere bruger deres personlige enheder og konti til arbejdsm\u00e6ssige form\u00e5l. Nogle centraliserede administrationssystemer g\u00f8r det muligt at tilf\u00f8je en anden arbejdsrelation for fuldst\u00e6ndigt at adskille dataene mellem personlige og arbejdsm\u00e6ssige. <\/p>\n

\"Mobile
\n
\nApple Business Manager <\/a><\/noindex> \u2014 Apples egen centraliserede administrationssystem. Kan kun administrere Apple-enheder, computere med macOS og telefoner med iOS. Underst\u00f8tter BYOD, der oprettes et andet isoleret milj\u00f8 med en anden iCloud-konto.<\/p>\n

\"Mobile
\n
\nGoogle Cloud Endpoint Management<\/a><\/noindex> \u2014 g\u00f8r det muligt at administrere telefoner med Android og Apple iOS samt desktops med Windows 10. P\u00e5st\u00e5s at underst\u00f8tte BYOD.<\/p>\n

\"Mobile
\nSamsung Knox UEM<\/a><\/noindex> \u2014 underst\u00f8tter kun mobile enheder fra Samsung. I dette tilf\u00e6lde kan man umiddelbart kun bruge Samsung Mobile Management<\/a><\/noindex>.<\/p>\n

Der findes faktisk langt flere UEM-udbydere, men vi vil ikke gennemg\u00e5 dem alle i denne artikel. Det vigtigste at huske er, at s\u00e5danne systemer allerede eksisterer og giver administratoren mulighed for at konfigurere brugerens enheder i overensstemmelse med den eksisterende trusselmodel. <\/p>\n

Trusselsmodel<\/h2>\n

\nF\u00f8r man v\u00e6lger sikkerhedsv\u00e6rkt\u00f8jer, skal man forst\u00e5, hvad vi beskytter os imod, hvad der kan v\u00e6re det v\u00e6rste, der kan ske i vores specifikke tilf\u00e6lde. For at sige det enkelt: vores krop er let s\u00e5rbar for en kugle og endda for en gaffel med en s\u00f8m, men vi tager jo ikke en skudsikker vest p\u00e5, n\u00e5r vi g\u00e5r ud af d\u00f8ren. Derfor indg\u00e5r risikoen for at blive skudt p\u00e5 vej til arbejde ikke i vores trusselmodel, selvom det statistisk set ikke er s\u00e5 usandsynligt. Under visse omst\u00e6ndigheder kan det dog v\u00e6re helt berettiget at b\u00e6re en skudsikker vest. <\/p>\n

I forskellige virksomheder varierer trusselsmodellerne. Lad os tage eksemplet med kurierens smartphone, der skal levere en pakke til en kunde. P\u00e5 hans smartphone er der kun adressen til den aktuelle levering og ruten p\u00e5 kortet. Det v\u00e6rste, der kan ske med hans data, er l\u00e6kage af leveringsadresserne. <\/p>\n

Og s\u00e5 er der bogholderens smartphone. Han har adgang til virksomhedens netv\u00e6rk via VPN, har installeret en app til virksomhedens netbank og opbevarer dokumenter med v\u00e6rdifuld information. Det er tydeligt, at v\u00e6rdien af data p\u00e5 disse to enheder er meget forskellig, og de b\u00f8r beskyttes forskelligt. <\/p>\n

Kan antivirus redde os?<\/h2>\n

\nDesv\u00e6rre g\u00e5r det reelle form\u00e5l med, hvad antivirus g\u00f8r p\u00e5 mobile enheder, tabt bag marketing sloganer. Lad os se n\u00e6rmere p\u00e5, hvad antivirus g\u00f8r p\u00e5 telefonen. <\/p>\n

Sikkerhedsaudit<\/b><\/p>\n

De fleste moderne mobile antivirusprogrammer udf\u00f8rer en sikkerhedsaudit af indstillingerne p\u00e5 enheden. Nogle gange kaldes en s\u00e5dan audit 'enhedens omd\u00f8mmekontrol'. Antivirusprogrammer anser enheden for at v\u00e6re sikker, hvis fire betingelser er opfyldt:<\/p>\n