{"id":86707,"date":"2020-06-28T19:42:19","date_gmt":"2020-06-28T17:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut"},"modified":"2020-06-28T19:42:19","modified_gmt":"2020-06-28T17:42:19","slug":"mobilnye-antivirusy-ne-rabotayut","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut","title":{"rendered":"Mobilni antivirusni programi ne rade","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Mobilni
\nTL;DR<\/b> Ako su vam potrebni antivirusni programi na va\u0161im poslovnim mobilnim ure\u0111ajima, tada radite ne\u0161to pogre\u0161no i antivirus vam ne\u0107e pomo\u0107i.<\/p>\n

Ova objava rezultat je \u017eestokih rasprava o tome treba li antivirus na poslovnom mobilnom telefonu, u kojim slu\u010dajevima on djeluje, a u kojim je beskoristan. U \u010dlanku se razmatraju modeli prijetnji od kojih bi teorijski trebao \u0161tititi antivirus.<\/p>\n

Prodava\u010di antivirusnih programa \u010desto uspijevaju uvjeriti poslovne klijente da \u0107e antivirus zna\u010dajno pove\u0107ati njihovu sigurnost, ali u ve\u0107ini slu\u010dajeva to je iluzorna za\u0161tita koja samo smanjuje budnost kako korisnika, tako i administratora.
\n<\/a><\/noindex><\/p>\n

Ispravna poslovna infrastruktura<\/h2>\n

\nKada u tvrtki ima desetaka ili \u010dak tisu\u0107a zaposlenika, nije mogu\u0107e ru\u010dno pode\u0161avati svaki korisni\u010dki ure\u0111aj. Postavke se svaki dan mogu mijenjati, dolaze novi zaposlenici, a njihovi mobilni telefoni i prijenosna ra\u010dunala se kvare ili gube. Na kraju bi sav posao administratora uklju\u010divao svakodnevno ponavljanje novih postavki na ure\u0111ajima zaposlenika. <\/p>\n

Na desktop ra\u010dunalima ovaj se problem po\u010deo rje\u0161avati davno. U svijetu Windows-a, obi\u010dno se takvo upravljanje odvija putem Active Directory-a, centraliziranih sustava autentifikacije (Single Sign In) itd. No sada su svi zaposlenici uz ra\u010dunala dobili i pametne telefone, na kojima se odvija zna\u010dajan dio poslovnih procesa i pohranjuju va\u017eni podaci. Microsoft je poku\u0161ao ujediniti svoje telefone na Windows Phone u jedinstveni ekosustav s Windows-om, ali ta je ideja umrla zajedno s slu\u017ebenom smr\u0107u Windows Phone-a. Stoga u poslovnom okru\u017eenju u svakom slu\u010daju treba birati izme\u0111u Android-a i iOS-a.<\/p>\n

Trenutno u poslovnom okru\u017eenju, za upravljanje ure\u0111ajima zaposlenika, popularna je koncept UEM (Unified Endpoint Management). To je centralizirani sustav za upravljanje mobilnim ure\u0111ajima i desktop ra\u010dunalima.
\n\"Mobilni
\nCentralizirano upravljanje korisni\u010dkim ure\u0111ajima (Unified Endpoint Management)<\/p>\n

Upravitelj sustava UEM mo\u017ee postavljati razli\u010dite politike za korisni\u010dke ure\u0111aje. Na primjer, mo\u017ee odobriti korisniku ve\u0107e ili manje kontrole nad ure\u0111ajem, instalaciju aplikacija iz tre\u0107ih izvora itd. <\/p>\n

\u0160to mo\u017ee raditi UEM: <\/b><\/p>\n

Upravljati svim postavkama<\/b> \u2014 administrator mo\u017ee potpuno zabraniti korisniku da mijenja postavke na ure\u0111aju i da ih mijenja na daljinu. <\/p>\n

Kontrolirati softver na ure\u0111aju<\/b> \u2014 omogu\u0107iti instalaciju programa na ure\u0111aju i automatski instalirati programe bez znanja korisnika. Tako\u0111er, administrator mo\u017ee zabraniti ili odobriti instalaciju aplikacija iz trgovine ili iz nepouzdanih izvora (iz APK datoteka u slu\u010daju Androida).<\/p>\n

Daljinska blokada<\/b> \u2014 u slu\u010daju da je telefon izgubljen, administrator mo\u017ee blokirati ure\u0111aj ili o\u010distiti podatke. Neki sustavi tako\u0111er omogu\u0107uju postavljanje automatskog brisanja podataka ako telefon nije uspostavio vezu sa serverom du\u017ee od N sati, kako bi se isklju\u010dila mogu\u0107nost poku\u0161aja offline hakiranja, kada su napada\u010di uspjeli izvu\u0107i SIM karticu prije nego \u0161to je s servera poslana naredba za brisanje podataka. <\/p>\n

Prikupljanje statistike<\/b> \u2014 pratiti aktivnost korisnika, vrijeme kori\u0161tenja aplikacija, lokaciju, razinu napunjenosti baterije itd.<\/p>\n

Koji su pristupi UEM-u<\/h2>\n

\nPostoje dva su\u0161tinski razli\u010dita pristupa za centralizirano upravljanje pametnim telefonima zaposlenika: u prvom slu\u010daju, kompanija nabavlja ure\u0111aje od jednog proizvo\u0111a\u010da i obi\u010dno bira sustav upravljanja od istog dobavlja\u010da. U drugom slu\u010daju, zaposlenici koriste svoje osobne ure\u0111aje za rad i tada nastaje zoolo\u0161ki vrt razli\u010ditih operativnih sustava, verzija i platformi.<\/p>\n

BYOD<\/b> (Bring your own device, Donesi svoje ure\u0111aje) \u2014 koncept u kojem zaposlenici koriste svoje osobne ure\u0111aje i ra\u010dune za rad. Neki sustavi centraliziranog upravljanja omogu\u0107uju dodavanje drugog radnog ra\u010duna i potpuno odvajanje podataka na osobne i radne. <\/p>\n

\"Mobilni
\n
\nApple Business Manager <\/a><\/noindex> \u2014 izvorni sustav centraliziranog upravljanja od Apple-a. Mo\u017ee upravljati samo Apple ure\u0111ajima, ra\u010dunalima s macOS-om i telefonima na iOS-u. Podr\u017eava BYOD, stvara se drugo izolirano okru\u017eenje s drugim iCloud ra\u010dunom.<\/p>\n

\"Mobilni
\n
\nGoogle Cloud Endpoint Management<\/a><\/noindex> \u2014 omogu\u0107uje upravljanje telefonima na Androidu i Apple iOS-u, kao i desktop ra\u010dunalima na Windows 10. Proklamira podr\u0161ku za BYOD.<\/p>\n

\"Mobilni
\nSamsung Knox UEM<\/a><\/noindex> \u2014 podr\u017eava samo mobilne ure\u0111aje Samsung. Pri tome se odmah mo\u017ee iskoristiti samo Samsung Mobile Management<\/a><\/noindex>.<\/p>\n

U stvarnosti postoji mnogo vi\u0161e UEM dobavlja\u010da, ali ih ne\u0107emo sve razmatrati u ovom \u010dlanku. Klju\u010dno je imati na umu da takvi sustavi ve\u0107 postoje i omogu\u0107uju administratorima da adekvatno konfiguriraju korisni\u010dka ure\u0111aje prema postoje\u0107em modelu prijetnji. <\/p>\n

Model prijetnji<\/h2>\n

\nPrije nego \u0161to odaberemo alate za za\u0161titu, potrebno je razumjeti od \u010dega se \u0161titimo, \u0161to je najgore \u0161to nam se mo\u017ee dogoditi u na\u0161em konkretnom slu\u010daju. Uzimaju\u0107i u obzir: na\u0161e tijelo je lako ranjivo na metak ili \u010dak na vilicu s \u010davlom, ali ne nosimo pancirku pri izlasku iz ku\u0107e. Stoga u na\u0161 model prijetnji ne spada opasnost od toga da budemo upucani na putu do posla, iako statisti\u010dki to nije toliko nevjerojatno. U odre\u0111enim okolnostima no\u0161enje pancirke mo\u017ee biti sasvim opravdano. <\/p>\n

U razli\u010ditim tvrtkama modeli prijetnji se razlikuju. Uzmimo, na primjer, pametni telefon kurira koji ide isporu\u010diti paket klijentu. U njegovom pametnom telefonu nalazi se samo adresa teku\u0107e isporuke i ruta na karti. Najgore \u0161to se mo\u017ee dogoditi s njegovim podacima je curenje adresa isporuka paketa. <\/p>\n

S druge strane, imamo pametni telefon ra\u010dunovo\u0111e. On ima pristup korporativnoj mre\u017ei putem VPN-a, instalirana je aplikacija korporativne banke te se pohranjuju dokumenti s vrijednim informacijama. O\u010digledno je da se vrijednost podataka na ova dva ure\u0111aja znatno razlikuje i da ih treba za\u0161tititi na razli\u010dite na\u010dine. <\/p>\n

Ho\u0107e li nas antivirus za\u0161tititi?<\/h2>\n

\nNa\u017ealost, iza marketin\u0161kih slogana gubi se stvarno zna\u010denje zadataka koje antivirus obavlja na mobilnom ure\u0111aju. Poku\u0161ajmo detaljno razjasniti \u0161to antivirus radi na telefonu. <\/p>\n

Revizija sigurnosti<\/b><\/p>\n

Ve\u0107ina suvremenih mobilnih antivirusnih programa obavlja reviziju sigurnosnih postavki na ure\u0111aju. Ponekad se takva revizija naziva \u00abprovjerom reputacije ure\u0111aja\u00bb. Antivirusni programi smatraju ure\u0111aj sigurnim ako su ispunjena \u010detiri uvjeta:<\/p>\n