antiviruses ໂທລະສັບມືຖືບໍ່ເຮັດວຽກ

TL; DR ຖ້າ​ຫາກ​ວ່າ​ອຸ​ປະ​ກອນ​ມື​ຖື​ຂອງ​ບໍ​ລິ​ສັດ​ຂອງ​ທ່ານ​ຕ້ອງ​ການ antivirus ເປັນ​, ຫຼັງ​ຈາກ​ນັ້ນ​ທ່ານ​ກໍາ​ລັງ​ເຮັດ​ທຸກ​ສິ່ງ​ທຸກ​ຢ່າງ​ຜິດ​ພາດ​ແລະ antivirus ຈະ​ບໍ່​ຊ່ວຍ​ທ່ານ​.

ຂໍ້ຄວາມນີ້ເປັນຜົນມາຈາກການໂຕ້ວາທີທີ່ຮ້ອນແຮງກ່ຽວກັບວ່າ antivirus ແມ່ນຈໍາເປັນໃນໂທລະສັບມືຖືຂອງບໍລິສັດ, ໃນກໍລະນີໃດທີ່ມັນເຮັດວຽກ, ແລະໃນກໍລະນີໃດກໍ່ຕາມມັນບໍ່ມີປະໂຫຍດ. ບົດຄວາມຈະກວດເບິ່ງຮູບແບບໄພຂົ່ມຂູ່ທີ່, ໃນທາງທິດສະດີ, antivirus ຄວນປ້ອງກັນ.

ຜູ້ຂາຍ Antivirus ມັກຈະຈັດການເພື່ອຊັກຊວນລູກຄ້າຂອງບໍລິສັດວ່າ antivirus ຈະຊ່ວຍປັບປຸງຄວາມປອດໄພຂອງພວກເຂົາຢ່າງຫຼວງຫຼາຍ, ແຕ່ໃນກໍລະນີຫຼາຍທີ່ສຸດ, ນີ້ແມ່ນການປົກປ້ອງທີ່ຫຼອກລວງ, ເຊິ່ງພຽງແຕ່ຫຼຸດຜ່ອນຄວາມລະມັດລະວັງຂອງທັງຜູ້ໃຊ້ແລະຜູ້ບໍລິຫານ.

ໂຄງສ້າງພື້ນຖານຂອງບໍລິສັດທີ່ຖືກຕ້ອງ

ໃນເວລາທີ່ບໍລິສັດມີພະນັກງານຫຼາຍສິບຄົນຫຼືແມ້ກະທັ້ງຫລາຍພັນຄົນ, ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະກໍາຫນົດຄ່າອຸປະກອນຜູ້ໃຊ້ແຕ່ລະຄົນດ້ວຍຕົນເອງ. ການຕັ້ງຄ່າສາມາດປ່ຽນແປງທຸກໆມື້, ພະນັກງານໃຫມ່ເຂົ້າມາ, ໂທລະສັບມືຖືແລະຄອມພິວເຕີ້ຂອງພວກເຂົາແຕກຫຼືສູນເສຍ. ດັ່ງນັ້ນ, ທຸກໆວຽກງານຂອງຜູ້ບໍລິຫານຈະປະກອບດ້ວຍການປັບໃຊ້ປະຈໍາວັນຂອງການຕັ້ງຄ່າໃຫມ່ໃນອຸປະກອນຂອງພະນັກງານ.

ບັນຫານີ້ເລີ່ມໄດ້ຮັບການແກ້ໄຂໃນຄອມພິວເຕີ desktop ເປັນເວລາດົນນານກ່ອນຫນ້ານີ້. ໃນໂລກຂອງ Windows, ການຈັດການດັ່ງກ່າວມັກຈະເກີດຂຶ້ນໂດຍໃຊ້ Active Directory, ລະບົບການກວດສອບຄວາມຖືກຕ້ອງສູນກາງ (ເຂົ້າສູ່ລະບົບດຽວ), ແລະອື່ນໆ. ແຕ່ໃນປັດຈຸບັນພະນັກງານທັງຫມົດມີໂທລະສັບສະຫຼາດເພີ່ມໃສ່ຄອມພິວເຕີຂອງເຂົາເຈົ້າ, ເຊິ່ງພາກສ່ວນທີ່ສໍາຄັນຂອງຂະບວນການເຮັດວຽກເກີດຂຶ້ນແລະຂໍ້ມູນທີ່ສໍາຄັນໄດ້ຖືກເກັບຮັກສາໄວ້. Microsoft ພະຍາຍາມລວມເອົາໂທລະສັບ Windows ຂອງຕົນເຂົ້າໄປໃນລະບົບນິເວດດຽວກັບ Windows, ແຕ່ຄວາມຄິດນີ້ໄດ້ເສຍຊີວິດກັບການເສຍຊີວິດຢ່າງເປັນທາງການຂອງ Windows Phone. ເພາະສະນັ້ນ, ໃນສະພາບແວດລ້ອມຂອງບໍລິສັດ, ໃນກໍລະນີໃດກໍ່ຕາມ, ທ່ານຕ້ອງເລືອກລະຫວ່າງ Android ແລະ iOS.

ໃນປັດຈຸບັນຢູ່ໃນສະພາບແວດລ້ອມຂອງບໍລິສັດ, ແນວຄວາມຄິດຂອງ UEM (Unified endpoint management) ແມ່ນຢູ່ໃນ vogue ສໍາລັບການຄຸ້ມຄອງອຸປະກອນພະນັກງານ. ນີ້ແມ່ນລະບົບການຈັດການສູນກາງສໍາລັບອຸປະກອນມືຖືແລະຄອມພິວເຕີ desktop.

ການ​ຄຸ້ມ​ຄອງ​ສູນ​ກາງ​ຂອງ​ອຸ​ປະ​ກອນ​ຜູ້​ໃຊ້ (Unified endpoint ການ​ຄຸ້ມ​ຄອງ​)

ຜູ້ເບິ່ງແຍງລະບົບ UEM ສາມາດກໍານົດນະໂຍບາຍທີ່ແຕກຕ່າງກັນສໍາລັບອຸປະກອນຜູ້ໃຊ້. ສໍາລັບຕົວຢ່າງ, ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ຄວບຄຸມອຸປະກອນຫຼາຍຫຼືຫນ້ອຍ, ການຕິດຕັ້ງແອັບພລິເຄຊັນຈາກແຫຼ່ງພາກສ່ວນທີສາມ, ແລະອື່ນໆ.

ສິ່ງທີ່ UEM ສາມາດເຮັດໄດ້:

ຈັດການການຕັ້ງຄ່າທັງໝົດ — ຜູ້​ບໍ​ລິ​ຫານ​ສາ​ມາດ​ຫ້າມ​ຜູ້​ໃຊ້​ຢ່າງ​ສົມ​ບູນ​ຈາກ​ການ​ປ່ຽນ​ແປງ​ການ​ຕັ້ງ​ຄ່າ​ໃນ​ອຸ​ປະ​ກອນ​ແລະ​ການ​ປ່ຽນ​ແປງ​ໃຫ້​ເຂົາ​ເຈົ້າ​ຫ່າງ​ໄກ​ສອກ​ຫຼີກ​.

ຄວບຄຸມຊອບແວໃນອຸປະກອນ — ອະ​ນຸ​ຍາດ​ໃຫ້​ຄວາມ​ສາ​ມາດ​ໃນ​ການ​ຕິດ​ຕັ້ງ​ໂຄງ​ການ​ກ່ຽວ​ກັບ​ອຸ​ປະ​ກອນ​ແລະ​ການ​ຕິດ​ຕັ້ງ​ໂຄງ​ການ​ອັດ​ຕະ​ໂນ​ມັດ​ໂດຍ​ບໍ່​ມີ​ການ​ຮູ້​ຂອງ​ຜູ້​ໃຊ້​ໄດ້​. ຜູ້ເບິ່ງແຍງລະບົບຍັງສາມາດສະກັດຫຼືອະນຸຍາດໃຫ້ຕິດຕັ້ງໂຄງການຈາກຮ້ານແອັບພລິເຄຊັນຫຼືຈາກແຫຼ່ງທີ່ບໍ່ຫນ້າເຊື່ອຖື (ຈາກໄຟລ໌ APK ໃນກໍລະນີຂອງ Android).

ການຂັດຂວາງທາງໄກ — ຖ້າໂທລະສັບເສຍ, ຜູ້ເບິ່ງແຍງລະບົບສາມາດບລັອກອຸປະກອນ ຫຼືລຶບຂໍ້ມູນໄດ້. ບາງລະບົບຍັງອະນຸຍາດໃຫ້ທ່ານຕັ້ງການລຶບຂໍ້ມູນອັດຕະໂນມັດຖ້າໂທລະສັບບໍ່ໄດ້ຕິດຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຫຼາຍກວ່າ N ຊົ່ວໂມງ, ເພື່ອລົບລ້າງຄວາມເປັນໄປໄດ້ຂອງຄວາມພະຍາຍາມ hack ອອບໄລນ໌ເມື່ອຜູ້ໂຈມຕີຈັດການເອົາຊິມກາດອອກກ່ອນທີ່ຄໍາສັ່ງລຶບຂໍ້ມູນຖືກສົ່ງຈາກເຄື່ອງແມ່ຂ່າຍ. .

ເກັບກໍາສະຖິຕິ - ຕິດ​ຕາມ​ກິດ​ຈະ​ກໍາ​ຂອງ​ຜູ້​ໃຊ້​, ທີ່​ໃຊ້​ເວ​ລາ​ການ​ນໍາ​ໃຊ້​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​, ສະ​ຖານ​ທີ່​, ລະ​ດັບ​ຫມໍ້​ໄຟ​, ແລະ​ອື່ນໆ​.

UEMs ແມ່ນຫຍັງ?

ມີສອງວິທີການທີ່ແຕກຕ່າງກັນໂດຍພື້ນຖານສໍາລັບການຄຸ້ມຄອງສູນກາງຂອງໂທລະສັບສະຫຼາດຂອງພະນັກງານ: ໃນກໍລະນີຫນຶ່ງ, ບໍລິສັດຊື້ອຸປະກອນຈາກຜູ້ຜະລິດຫນຶ່ງສໍາລັບພະນັກງານແລະມັກຈະເລືອກລະບົບການຄຸ້ມຄອງຈາກຜູ້ສະຫນອງດຽວກັນ. ໃນກໍລະນີອື່ນ, ພະນັກງານໃຊ້ອຸປະກອນສ່ວນຕົວຂອງເຂົາເຈົ້າສໍາລັບການເຮັດວຽກ, ແລະໃນທີ່ນີ້ສວນສັດຂອງລະບົບປະຕິບັດການ, ຮຸ່ນແລະເວທີເລີ່ມຕົ້ນ.

BYOD (ນໍາເອົາອຸປະກອນຂອງຕົນເອງມາ) ແມ່ນແນວຄວາມຄິດທີ່ພະນັກງານໃຊ້ອຸປະກອນສ່ວນຕົວແລະບັນຊີຂອງເຂົາເຈົ້າເພື່ອເຮັດວຽກ. ບາງລະບົບການຄຸ້ມຄອງສູນກາງຊ່ວຍໃຫ້ທ່ານສາມາດເພີ່ມບັນຊີການເຮັດວຽກທີສອງແລະແຍກຂໍ້ມູນຂອງທ່ານຢ່າງສົມບູນເປັນສ່ວນບຸກຄົນແລະວຽກ.

ຜູ້ຈັດການທຸລະກິດ Apple - ລະບົບການຈັດການສູນກາງພື້ນເມືອງຂອງ Apple. ສາມາດຈັດການອຸປະກອນ Apple, ຄອມພິວເຕີທີ່ມີໂທລະສັບ macOS ແລະ iOS ເທົ່ານັ້ນ. ຮອງຮັບ BYOD, ສ້າງສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວທີສອງດ້ວຍບັນຊີ iCloud ທີ່ແຕກຕ່າງກັນ.

Google Cloud Endpoint Management — ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ໃນ​ການ​ຄຸ້ມ​ຄອງ​ໂທລະ​ສັບ​ໃນ Android ແລະ Apple iOS​, ເຊັ່ນ​ດຽວ​ກັນ​ກັບ desktops ໃນ Windows 10. ສະ​ຫນັບ​ສະ​ຫນູນ BYOD ຖືກ​ປະ​ກາດ​.

Samsung Knox UEM - ສະ​ຫນັບ​ສະ​ຫນູນ Samsung ອຸ​ປະ​ກອນ​ມື​ຖື​ເທົ່າ​ນັ້ນ​. ໃນກໍລະນີນີ້, ທ່ານສາມາດນໍາໃຊ້ທັນທີທັນໃດ Samsung Mobile Management.

ໃນຄວາມເປັນຈິງ, ມີຜູ້ໃຫ້ບໍລິການ UEM ຫຼາຍ, ແຕ່ພວກເຮົາຈະບໍ່ວິເຄາະພວກມັນທັງຫມົດໃນບົດຄວາມນີ້. ສິ່ງທີ່ສໍາຄັນທີ່ຕ້ອງຈື່ແມ່ນວ່າລະບົບດັ່ງກ່າວມີຢູ່ແລ້ວແລະອະນຸຍາດໃຫ້ຜູ້ບໍລິຫານສາມາດຕັ້ງຄ່າອຸປະກອນຂອງຜູ້ໃຊ້ຢ່າງພຽງພໍກັບຮູບແບບໄພຂົ່ມຂູ່ທີ່ມີຢູ່.

ຮູບແບບໄພຂົ່ມຂູ່

ກ່ອນທີ່ຈະເລືອກເຄື່ອງມືປ້ອງກັນ, ພວກເຮົາຈໍາເປັນຕ້ອງເຂົ້າໃຈສິ່ງທີ່ພວກເຮົາປົກປ້ອງຕົວເອງ, ສິ່ງທີ່ຮ້າຍແຮງທີ່ສຸດສາມາດເກີດຂື້ນໃນກໍລະນີສະເພາະຂອງພວກເຮົາ. ຂ້ອນຂ້າງເວົ້າ: ຮ່າງກາຍຂອງພວກເຮົາມີຄວາມສ່ຽງຕໍ່ການຖືກລູກປືນໄດ້ງ່າຍ, ເຖິງແມ່ນວ່າມີສ້ອມແລະເລັບ, ແຕ່ພວກເຮົາບໍ່ໄດ້ໃສ່ເສື້ອຄຸມລູກປືນໃນເວລາອອກຈາກເຮືອນ. ດັ່ງນັ້ນ, ຮູບແບບການຂົ່ມຂູ່ຂອງພວກເຮົາບໍ່ລວມເອົາຄວາມສ່ຽງຕໍ່ການຖືກຍິງໃນວິທີການເຮັດວຽກ, ເຖິງແມ່ນວ່າທາງສະຖິຕິນີ້ບໍ່ເປັນໄປໄດ້. ຍິ່ງໄປກວ່ານັ້ນ, ໃນບາງເງື່ອນໄຂ, ການໃສ່ເສື້ອກັນ ໜາວ ແມ່ນຖືກຕ້ອງສົມບູນ.

ແບບຈໍາລອງໄພຂົ່ມຂູ່ແຕກຕ່າງກັນຈາກບໍລິສັດໄປຫາບໍລິສັດ. ຕົວຢ່າງ, ໃຫ້ເອົາໂທລະສັບສະມາດໂຟນຂອງຜູ້ສົ່ງເຄື່ອງທີ່ ກຳ ລັງຈະສົ່ງຊຸດໃຫ້ລູກຄ້າ. ໂທລະສັບສະຫຼາດຂອງລາວມີພຽງແຕ່ທີ່ຢູ່ຂອງການຈັດສົ່ງໃນປະຈຸບັນແລະເສັ້ນທາງໃນແຜນທີ່. ສິ່ງທີ່ຮ້າຍແຮງທີ່ສຸດທີ່ສາມາດເກີດຂື້ນກັບຂໍ້ມູນຂອງລາວແມ່ນການຮົ່ວໄຫລຂອງທີ່ຢູ່ການຈັດສົ່ງ parcel.

ແລະນີ້ແມ່ນໂທລະສັບສະຫຼາດຂອງນັກບັນຊີ. ລາວມີການເຂົ້າເຖິງເຄືອຂ່າຍຂອງບໍລິສັດຜ່ານ VPN, ມີການຕິດຕັ້ງຄໍາຮ້ອງສະຫມັກຂອງທະນາຄານລູກຄ້າ, ແລະເກັບຮັກສາເອກະສານທີ່ມີຂໍ້ມູນທີ່ມີຄຸນຄ່າ. ແນ່ນອນ, ມູນຄ່າຂອງຂໍ້ມູນໃນສອງອຸປະກອນເຫຼົ່ານີ້ແຕກຕ່າງກັນຢ່າງຫຼວງຫຼາຍແລະຄວນໄດ້ຮັບການປົກປ້ອງແຕກຕ່າງກັນ.

Antivirus ຈະຊ່ວຍປະຢັດພວກເຮົາບໍ?

ແຕ່ຫນ້າເສຍດາຍ, ທີ່ຢູ່ເບື້ອງຫຼັງຄໍາຂວັນການຕະຫຼາດຄວາມຫມາຍທີ່ແທ້ຈິງຂອງວຽກງານທີ່ antivirus ປະຕິບັດໃນອຸປະກອນມືຖືແມ່ນສູນເສຍໄປ. ໃຫ້ພະຍາຍາມເຂົ້າໃຈຢ່າງລະອຽດວ່າ antivirus ເຮັດຫຍັງຢູ່ໃນໂທລະສັບ.

ການກວດສອບຄວາມປອດໄພ

Antiviruses ມືຖືທີ່ທັນສະໄຫມສ່ວນໃຫຍ່ກວດສອບການຕັ້ງຄ່າຄວາມປອດໄພໃນອຸປະກອນ. ການກວດສອບນີ້ບາງຄັ້ງເອີ້ນວ່າ "ການກວດສອບຊື່ສຽງຂອງອຸປະກອນ." Antiviruses ພິຈາລະນາອຸປະກອນທີ່ປອດໄພຖ້າມີສີ່ເງື່ອນໄຂ:

• ອຸປະກອນບໍ່ໄດ້ຖືກ hacked (ຮາກ, jailbreak).
• ອຸປະກອນມີລະຫັດຜ່ານທີ່ຖືກຕັ້ງຄ່າ.
• ການດີບັກ USB ບໍ່ໄດ້ເປີດຢູ່ໃນອຸປະກອນ.
• ການຕິດຕັ້ງແອັບພລິເຄຊັນຈາກແຫຼ່ງທີ່ບໍ່ເຊື່ອຖື (ການໂຫຼດດ້ານຂ້າງ) ແມ່ນບໍ່ອະນຸຍາດໃຫ້ໃຊ້ໃນອຸປະກອນ.

ຖ້າເປັນຜົນມາຈາກການສະແກນ, ອຸປະກອນຖືກພົບເຫັນວ່າບໍ່ປອດໄພ, ແອນຕີ້ໄວຣັສຈະແຈ້ງໃຫ້ເຈົ້າຂອງແລະສະເຫນີໃຫ້ປິດການທໍາງານຂອງ "ອັນຕະລາຍ" ຫຼືກັບຄືນເຟີມແວຂອງໂຮງງານຖ້າຫາກວ່າມີອາການຮາກຫຼື jailbreak.

ອີງຕາມການກໍາຫນົດເອງຂອງບໍລິສັດ, ມັນບໍ່ພຽງພໍທີ່ຈະພຽງແຕ່ແຈ້ງຜູ້ໃຊ້. ການຕັ້ງຄ່າທີ່ບໍ່ປອດໄພຕ້ອງຖືກລົບລ້າງ. ເພື່ອເຮັດສິ່ງນີ້, ທ່ານຈໍາເປັນຕ້ອງໄດ້ກໍານົດນະໂຍບາຍຄວາມປອດໄພໃນອຸປະກອນມືຖືໂດຍໃຊ້ລະບົບ UEM. ແລະຖ້າຮາກ / jailbreak ຖືກກວດພົບ, ທ່ານຕ້ອງເອົາຂໍ້ມູນຂອງບໍລິສັດອອກຈາກອຸປະກອນຢ່າງໄວວາແລະຂັດຂວາງການເຂົ້າເຖິງເຄືອຂ່າຍຂອງບໍລິສັດ. ແລະນີ້ກໍ່ເປັນໄປໄດ້ກັບ UEM. ແລະພຽງແຕ່ຫຼັງຈາກຂັ້ນຕອນເຫຼົ່ານີ້ສາມາດອຸປະກອນມືຖືຖືກຖືວ່າເປັນຄວາມປອດໄພ.

ຄົ້ນຫາແລະລົບໄວຣັສ

ກົງກັນຂ້າມກັບຄວາມເຊື່ອທີ່ນິຍົມວ່າບໍ່ມີໄວຣັສສໍາລັບ iOS, ນີ້ບໍ່ແມ່ນຄວາມຈິງ. ຍັງມີການຂູດຮີດທົ່ວໄປຢູ່ໃນທໍາມະຊາດສໍາລັບ iOS ຮຸ່ນເກົ່າ ຕິດເຊື້ອອຸປະກອນ ໂດຍຜ່ານການຂຸດຄົ້ນຊ່ອງໂຫວ່ຂອງຕົວທ່ອງເວັບ. ໃນເວລາດຽວກັນ, ເນື່ອງຈາກສະຖາປັດຕະຍະກໍາຂອງ iOS, ການພັດທະນາ antiviruses ສໍາລັບເວທີນີ້ແມ່ນເປັນໄປບໍ່ໄດ້. ເຫດຜົນຕົ້ນຕໍແມ່ນວ່າແອັບພລິເຄຊັນບໍ່ສາມາດເຂົ້າເຖິງບັນຊີລາຍຊື່ຂອງແອັບພລິເຄຊັນທີ່ຕິດຕັ້ງແລະມີຂໍ້ຈໍາກັດຫຼາຍເມື່ອເຂົ້າເຖິງໄຟລ໌. ມີພຽງ UEM ເທົ່ານັ້ນທີ່ສາມາດຮັບລາຍຊື່ແອັບຯ iOS ທີ່ຕິດຕັ້ງໄດ້, ແຕ່ເຖິງແມ່ນ UEM ບໍ່ສາມາດເຂົ້າເຖິງໄຟລ໌ໄດ້.

ກັບ Android ສະຖານະການແມ່ນແຕກຕ່າງກັນ. ແອັບພລິເຄຊັນສາມາດໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບແອັບພລິເຄຊັນທີ່ຕິດຕັ້ງຢູ່ໃນອຸປະກອນ. ພວກເຂົາເຈົ້າສາມາດເຂົ້າເຖິງການແຈກຢາຍຂອງພວກເຂົາ (ຕົວຢ່າງເຊັ່ນ Apk Extractor ແລະ analogues ຂອງມັນ). ແອັບພລິເຄຊັນ Android ຍັງມີຄວາມສາມາດໃນການເຂົ້າເຖິງໄຟລ໌ (ຕົວຢ່າງ, Total Commander, ແລະອື່ນໆ). ຄໍາຮ້ອງສະຫມັກ Android ສາມາດ decompiled.

ດ້ວຍຄວາມສາມາດດັ່ງກ່າວ, ຂັ້ນຕອນການຕ້ານໄວຣັດຕໍ່ໄປນີ້ເບິ່ງຄືວ່າມີເຫດຜົນ:

• ການກວດສອບຄໍາຮ້ອງສະຫມັກ
• ເອົາບັນຊີລາຍຊື່ຂອງຄໍາຮ້ອງສະຫມັກທີ່ຕິດຕັ້ງແລະ checksums (CS) ຂອງການແຈກຢາຍຂອງພວກເຂົາ.
• ກວດເບິ່ງຄໍາຮ້ອງສະຫມັກແລະ CS ຂອງພວກເຂົາທໍາອິດຢູ່ໃນທ້ອງຖິ່ນແລະຫຼັງຈາກນັ້ນໃນຖານຂໍ້ມູນທົ່ວໂລກ.
• ຖ້າແອັບພລິເຄຊັນບໍ່ຮູ້ຈັກ, ໂອນການແຈກຢາຍຂອງມັນໄປຫາຖານຂໍ້ມູນທົ່ວໂລກເພື່ອການວິເຄາະແລະການລວບລວມຂໍ້ມູນ.

• ການກວດສອບໄຟລ໌, ການຊອກຫາລາຍເຊັນຂອງໄວຣັສ
• ກວດເບິ່ງໄຟລ໌ CS ຢູ່ໃນທ້ອງຖິ່ນ, ຫຼັງຈາກນັ້ນຢູ່ໃນຖານຂໍ້ມູນທົ່ວໂລກ.
• ກວດເບິ່ງໄຟລ໌ສໍາລັບເນື້ອຫາທີ່ບໍ່ປອດໄພ (scripts, exploits, ແລະອື່ນໆ) ໂດຍໃຊ້ຖານຂໍ້ມູນທ້ອງຖິ່ນແລະຫຼັງຈາກນັ້ນເປັນຖານຂໍ້ມູນທົ່ວໂລກ.
• ຖ້າກວດພົບມາລແວ, ໃຫ້ແຈ້ງຜູ້ໃຊ້ ແລະ/ຫຼືປິດກັ້ນການເຂົ້າເຖິງຂອງມັລແວ ແລະ/ຫຼື ສົ່ງຂໍ້ມູນໄປຍັງ UEM. ມັນເປັນສິ່ງຈໍາເປັນທີ່ຈະໂອນຂໍ້ມູນໄປຫາ UEM ເພາະວ່າ antivirus ບໍ່ສາມາດເອົາ malware ອອກຈາກອຸປະກອນໄດ້.

ຄວາມກັງວົນທີ່ໃຫຍ່ທີ່ສຸດແມ່ນຄວາມເປັນໄປໄດ້ຂອງການໂອນການແຈກຢາຍຊອບແວຈາກອຸປະກອນໄປຫາເຄື່ອງແມ່ຂ່າຍພາຍນອກ. ຖ້າບໍ່ມີສິ່ງນີ້, ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະປະຕິບັດ "ການວິເຄາະພຶດຕິກໍາ" ທີ່ອ້າງໂດຍຜູ້ຜະລິດ antivirus, ເພາະວ່າ ໃນອຸປະກອນ, ທ່ານບໍ່ສາມາດດໍາເນີນການຄໍາຮ້ອງສະຫມັກໃນ "sandbox" ແຍກຕ່າງຫາກຫຼື decompile ມັນ (ວິທີການປະສິດທິພາບໃນເວລາທີ່ການນໍາໃຊ້ obfuscation ເປັນຄໍາຖາມສະລັບສັບຊ້ອນແຍກຕ່າງຫາກ). ໃນທາງກົງກັນຂ້າມ, ແອັບພລິເຄຊັນຂອງບໍລິສັດອາດຈະຖືກຕິດຕັ້ງຢູ່ໃນອຸປະກອນມືຖືຂອງພະນັກງານທີ່ບໍ່ຮູ້ຈັກກັບ antivirus ເພາະວ່າພວກເຂົາບໍ່ໄດ້ຢູ່ໃນ Google Play. ແອັບຯມືຖືເຫຼົ່ານີ້ອາດມີຂໍ້ມູນທີ່ລະອຽດອ່ອນ ເຊິ່ງອາດເຮັດໃຫ້ແອັບຯເຫຼົ່ານີ້ບໍ່ມີລາຍຊື່ຢູ່ໃນຮ້ານຄ້າສາທາລະນະ. ການໂອນການແຈກຢາຍດັ່ງກ່າວໄປຫາຜູ້ຜະລິດແອນຕີ້ໄວຣັສເບິ່ງຄືວ່າບໍ່ຖືກຕ້ອງຈາກທັດສະນະຄວາມປອດໄພ. ມັນສົມເຫດສົມຜົນທີ່ຈະເພີ່ມພວກມັນໃສ່ຂໍ້ຍົກເວັ້ນ, ແຕ່ຂ້ອຍບໍ່ຮູ້ກ່ຽວກັບການມີຢູ່ຂອງກົນໄກດັ່ງກ່າວເທື່ອ.

Malware ໂດຍບໍ່ມີການສິດທິຂອງຮາກສາມາດ

1. ແຕ້ມປ່ອງຢ້ຽມເບິ່ງບໍ່ເຫັນຂອງທ່ານເອງຢູ່ເທິງສຸດຂອງແອັບພລິເຄຊັນ ຫຼືປະຕິບັດແປ້ນພິມຂອງທ່ານເອງເພື່ອຄັດລອກຂໍ້ມູນທີ່ຜູ້ໃຊ້ເຂົ້າມາ - ຕົວກໍານົດການບັນຊີ, ບັດທະນາຄານ, ແລະອື່ນໆ. ຕົວຢ່າງທີ່ຜ່ານມາແມ່ນຄວາມອ່ອນແອ. CVE-2020-0096, ດ້ວຍການຊ່ວຍເຫຼືອຂອງທີ່ມັນເປັນໄປໄດ້ທີ່ຈະທົດແທນຫນ້າຈໍທີ່ມີການເຄື່ອນໄຫວຂອງແອັບພລິເຄຊັນແລະດັ່ງນັ້ນຈຶ່ງໄດ້ຮັບການເຂົ້າເຖິງຂໍ້ມູນທີ່ຜູ້ໃຊ້ເຂົ້າມາ. ສໍາລັບຜູ້ໃຊ້, ນີ້ຫມາຍເຖິງຄວາມເປັນໄປໄດ້ຂອງການລັກບັນຊີ Google ທີ່ມີການເຂົ້າເຖິງການສໍາຮອງຂໍ້ມູນອຸປະກອນແລະຂໍ້ມູນບັດທະນາຄານ. ສໍາລັບອົງການຈັດຕັ້ງ, ໃນທາງກັບກັນ, ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະບໍ່ສູນເສຍຂໍ້ມູນຂອງມັນ. ຖ້າຂໍ້ມູນຢູ່ໃນຫນ່ວຍຄວາມຈໍາສ່ວນຕົວຂອງແອັບພລິເຄຊັນແລະບໍ່ມີຢູ່ໃນການສໍາຮອງຂໍ້ມູນ Google, ຫຼັງຈາກນັ້ນ malware ຈະບໍ່ສາມາດເຂົ້າເຖິງມັນໄດ້.

2. ເຂົ້າເຖິງຂໍ້ມູນໃນລາຍການສາທາລະນະ - ດາວ​ໂຫຼດ​, ເອ​ກະ​ສານ​, ຮູບ​ພາບ​. ມັນບໍ່ໄດ້ຖືກແນະນໍາໃຫ້ເກັບຮັກສາຂໍ້ມູນບໍລິສັດທີ່ມີຄຸນຄ່າໃນໄດເລກະທໍລີເຫຼົ່ານີ້ເພາະວ່າພວກມັນສາມາດເຂົ້າເຖິງໄດ້ໂດຍແອັບພລິເຄຊັນໃດໆ. ແລະຜູ້ໃຊ້ເອງຈະສາມາດແບ່ງປັນເອກະສານທີ່ເປັນຄວາມລັບໂດຍໃຊ້ແອັບພລິເຄຊັນທີ່ມີຢູ່.

3. ລົບກວນຜູ້ໃຊ້ດ້ວຍການໂຄສະນາ, ຂຸດຄົ້ນບໍ່ແຮ່ bitcoins, ເປັນສ່ວນຫນຶ່ງຂອງ botnet, ແລະອື່ນໆ.. ອັນນີ້ອາດຈະສົ່ງຜົນກະທົບທາງລົບຕໍ່ຜູ້ໃຊ້ ແລະ/ຫຼືອຸປະກອນ, ແຕ່ຈະບໍ່ເປັນໄພຂົ່ມຂູ່ຕໍ່ຂໍ້ມູນຂອງບໍລິສັດ.

ມັລແວທີ່ມີສິດທິພິເສດຂອງຮາກສາມາດເຮັດຫຍັງໄດ້. ພວກເຂົາເຈົ້າແມ່ນຫາຍາກເພາະວ່າການ hack ອຸປະກອນ Android ທີ່ທັນສະໄຫມໂດຍໃຊ້ຄໍາຮ້ອງສະຫມັກແມ່ນເກືອບເປັນໄປບໍ່ໄດ້. ຄັ້ງສຸດທ້າຍທີ່ຈຸດອ່ອນດັ່ງກ່າວໄດ້ຖືກຄົ້ນພົບແມ່ນໃນປີ 2016. ນີ້ແມ່ນ COW Dirty sensational, ເຊິ່ງໄດ້ຮັບຈໍານວນ CVE-2016-5195. ສິ່ງສໍາຄັນຢູ່ທີ່ນີ້ແມ່ນວ່າຖ້າລູກຄ້າກວດພົບສັນຍານຂອງການປະນີປະນອມ UEM, ລູກຄ້າຈະລຶບຂໍ້ມູນຂອງບໍລິສັດທັງຫມົດອອກຈາກອຸປະກອນ, ດັ່ງນັ້ນຄວາມເປັນໄປໄດ້ຂອງການລັກຂໍ້ມູນສົບຜົນສໍາເລັດໂດຍໃຊ້ malware ດັ່ງກ່າວໃນໂລກຂອງບໍລິສັດແມ່ນຕໍ່າ.

ໄຟລ໌ທີ່ເປັນອັນຕະລາຍສາມາດເປັນອັນຕະລາຍຕໍ່ອຸປະກອນມືຖື ແລະລະບົບອົງກອນທີ່ມັນເຂົ້າເຖິງໄດ້. ໃຫ້ເບິ່ງສະຖານະການເຫຼົ່ານີ້ໃນລາຍລະອຽດເພີ່ມເຕີມ.

ຄວາມເສຍຫາຍຕໍ່ອຸປະກອນມືຖືສາມາດເຮັດໃຫ້ເກີດ, ຕົວຢ່າງ, ຖ້າທ່ານດາວໂຫລດຮູບພາບໃສ່ມັນ, ເຊິ່ງ, ເມື່ອເປີດຫຼືເມື່ອທ່ານພະຍາຍາມຕິດຕັ້ງຮູບວໍເປເປີ, ປ່ຽນອຸປະກອນໃຫ້ເປັນ "brick" ຫຼື reboots ມັນ. ອັນນີ້ສ່ວນຫຼາຍອາດຈະເປັນອັນຕະລາຍຕໍ່ອຸປະກອນ ຫຼືຜູ້ໃຊ້, ແຕ່ຈະບໍ່ສົ່ງຜົນກະທົບຕໍ່ຄວາມເປັນສ່ວນຕົວຂອງຂໍ້ມູນ. ເຖິງແມ່ນວ່າມີຂໍ້ຍົກເວັ້ນ.

ຊ່ອງໂຫວ່ໄດ້ຖືກປຶກສາຫາລືເມື່ອບໍ່ດົນມານີ້ CVE-2020-8899. ມັນໄດ້ຖືກກ່າວຫາວ່າມັນສາມາດຖືກນໍາໃຊ້ເພື່ອເຂົ້າເຖິງ console ຂອງອຸປະກອນມືຖື Samsung ໂດຍໃຊ້ຮູບພາບທີ່ຕິດເຊື້ອທີ່ສົ່ງຜ່ານອີເມວ, ຂໍ້ຄວາມທັນທີຫຼື MMS. ເຖິງແມ່ນວ່າການເຂົ້າເຖິງ console ຫມາຍຄວາມວ່າພຽງແຕ່ສາມາດເຂົ້າເຖິງຂໍ້ມູນໃນໄດເລກະທໍລີສາທາລະນະບ່ອນທີ່ຂໍ້ມູນທີ່ລະອຽດອ່ອນບໍ່ຄວນຈະເປັນ, ຄວາມເປັນສ່ວນຕົວຂອງຂໍ້ມູນສ່ວນຕົວຂອງຜູ້ໃຊ້ຈະຖືກທໍາລາຍແລະນີ້ເຮັດໃຫ້ຜູ້ໃຊ້ຢ້ານ. ເຖິງແມ່ນວ່າໃນຄວາມເປັນຈິງ, ມັນເປັນໄປໄດ້ພຽງແຕ່ການໂຈມຕີອຸປະກອນທີ່ໃຊ້ MMS. ແລະສໍາລັບການໂຈມຕີທີ່ປະສົບຜົນສໍາເລັດທ່ານຈໍາເປັນຕ້ອງສົ່ງຂໍ້ຄວາມຈາກ 75 ຫາ 450 (!) ຂໍ້ຄວາມ. Antivirus, ແຕ່ຫນ້າເສຍດາຍ, ຈະບໍ່ຊ່ວຍຢູ່ທີ່ນີ້, ເພາະວ່າມັນບໍ່ມີການເຂົ້າເຖິງບັນທຶກຂໍ້ຄວາມ. ເພື່ອປ້ອງກັນນີ້, ມີພຽງແຕ່ສອງທາງເລືອກ. ອັບເດດ OS ຫຼືບລັອກ MMS. ທ່ານສາມາດລໍຖ້າເປັນເວລາດົນນານສໍາລັບທາງເລືອກທໍາອິດແລະບໍ່ລໍຖ້າ, ເພາະວ່າ ... ຜູ້ຜະລິດອຸປະກອນບໍ່ປ່ອຍການອັບເດດສໍາລັບອຸປະກອນທັງຫມົດ. ການປິດການຮັບ MMS ໃນກໍລະນີນີ້ແມ່ນງ່າຍຂຶ້ນຫຼາຍ.

ໄຟລ໌ທີ່ຖືກໂອນມາຈາກອຸປະກອນມືຖືສາມາດເຮັດໃຫ້ເກີດອັນຕະລາຍຕໍ່ລະບົບຂອງບໍລິສັດ. ຕົວຢ່າງ, ມີໄຟລ໌ທີ່ຕິດເຊື້ອຢູ່ໃນອຸປະກອນມືຖືທີ່ບໍ່ສາມາດທໍາຮ້າຍອຸປະກອນ, ແຕ່ສາມາດຕິດເຊື້ອຄອມພິວເຕີ Windows ໄດ້. ຜູ້ໃຊ້ສົ່ງໄຟລ໌ດັ່ງກ່າວທາງອີເມວໄປຫາເພື່ອນຮ່ວມງານຂອງລາວ. ລາວເປີດມັນຢູ່ໃນ PC ແລະ, ດັ່ງນັ້ນ, ສາມາດຕິດເຊື້ອມັນໄດ້. ແຕ່ຢ່າງຫນ້ອຍສອງ antiviruses ຢືນຢູ່ໃນວິທີການຂອງ vector ການໂຈມຕີນີ້ - ຫນຶ່ງໃນເຄື່ອງແມ່ຂ່າຍຂອງອີເມລ໌, ອື່ນໆໃນ PC ຂອງຜູ້ຮັບ. ການເພີ່ມ antivirus ທີສາມໃສ່ລະບົບຕ່ອງໂສ້ນີ້ໃນອຸປະກອນມືຖືເບິ່ງຄືວ່າມີຄວາມວິຕົກກັງວົນຢ່າງແທ້ຈິງ.

ດັ່ງທີ່ເຈົ້າສາມາດເຫັນໄດ້, ໄພຂົ່ມຂູ່ທີ່ໃຫຍ່ທີ່ສຸດໃນໂລກດິຈິຕອນຂອງບໍລິສັດແມ່ນ malware ໂດຍບໍ່ມີສິດທິຂອງຮາກ. ພວກເຂົາສາມາດມາຈາກໃສໃນອຸປະກອນມືຖື?

ສ່ວນຫຼາຍມັກຈະຖືກຕິດຕັ້ງໂດຍໃຊ້ sideloading, adb ຫຼືຮ້ານພາກສ່ວນທີສາມ, ເຊິ່ງຄວນຈະຖືກຫ້າມໃນອຸປະກອນມືຖືທີ່ມີການເຂົ້າເຖິງເຄືອຂ່າຍຂອງບໍລິສັດ. ມີສອງທາງເລືອກສໍາລັບ malware ທີ່ຈະມາຮອດ: ຈາກ Google Play ຫຼືຈາກ UEM.

ກ່ອນທີ່ຈະເຜີຍແຜ່ໃນ Google Play, ແອັບພລິເຄຊັນທັງໝົດໄດ້ຮັບການຢັ້ງຢືນທີ່ຈຳເປັນ. ແຕ່ສໍາລັບຄໍາຮ້ອງສະຫມັກທີ່ມີຈໍານວນຂະຫນາດນ້ອຍຂອງການຕິດຕັ້ງ, ການກວດສອບມັກຈະດໍາເນີນການໂດຍບໍ່ມີການແຊກແຊງຂອງມະນຸດ, ພຽງແຕ່ຢູ່ໃນໂຫມດອັດຕະໂນມັດ. ດັ່ງນັ້ນ, ບາງຄັ້ງ malware ເຂົ້າໄປໃນ Google Play, ແຕ່ຍັງບໍ່ເລື້ອຍໆ. ແອນຕີ້ໄວຣັສທີ່ມີຖານຂໍ້ມູນຖືກປັບປຸງໃຫ້ທັນເວລາ ຈະສາມາດກວດຫາແອັບພລິເຄຊັນທີ່ມີມາລແວຢູ່ໃນອຸປະກອນໄດ້ກ່ອນ Google Play Protect, ເຊິ່ງຍັງຊັກຊ້າໃນຄວາມໄວຂອງການອັບເດດຖານຂໍ້ມູນຕ້ານໄວຣັສ.

UEM ສາມາດຕິດຕັ້ງແອັບພລິເຄຊັນໃດໆໃນອຸປະກອນມືຖື, ລວມທັງ. malware, ດັ່ງນັ້ນຄໍາຮ້ອງສະຫມັກໃດໆຕ້ອງໄດ້ຮັບການສະແກນກ່ອນ. ແອັບພລິເຄຊັນສາມາດຖືກກວດສອບໄດ້ທັງໃນລະຫວ່າງການພັດທະນາຂອງພວກເຂົາໂດຍໃຊ້ເຄື່ອງມືການວິເຄາະແບບຄົງທີ່ແລະແບບເຄື່ອນໄຫວ, ແລະທັນທີກ່ອນທີ່ຈະແຈກຢາຍຂອງພວກເຂົາໂດຍໃຊ້ sandboxs ພິເສດແລະ / ຫຼືວິທີແກ້ໄຂຕ້ານເຊື້ອໄວຣັສ. ມັນເປັນສິ່ງສໍາຄັນທີ່ຄໍາຮ້ອງສະຫມັກໄດ້ຖືກກວດສອບຫນຶ່ງຄັ້ງກ່ອນທີ່ຈະຖືກອັບໂຫລດໄປຍັງ UEM. ດັ່ງນັ້ນ, ໃນກໍລະນີນີ້, antivirus ໃນອຸປະກອນມືຖືແມ່ນບໍ່ຈໍາເປັນ.

ການປົກປ້ອງເຄືອຂ່າຍ

ອີງຕາມຜູ້ຜະລິດ antivirus, ການປົກປ້ອງເຄືອຂ່າຍຂອງທ່ານອາດຈະສະເຫນີຫນຶ່ງຫຼືຫຼາຍລັກສະນະດັ່ງຕໍ່ໄປນີ້.

ການກັ່ນຕອງ URL ຖືກນໍາໃຊ້ເພື່ອ:

• ການຂັດຂວາງການຈະລາຈອນຕາມປະເພດຊັບພະຍາກອນ. ຕົວຢ່າງ, ຫ້າມເບິ່ງຂ່າວຫຼືເນື້ອຫາອື່ນໆທີ່ບໍ່ແມ່ນບໍລິສັດກ່ອນອາຫານທ່ຽງ, ເມື່ອພະນັກງານມີປະສິດທິພາບຫຼາຍທີ່ສຸດ. ໃນທາງປະຕິບັດ, ການປິດກັ້ນສ່ວນຫຼາຍມັກຈະເຮັດວຽກກັບຂໍ້ຈໍາກັດຫຼາຍ - ຜູ້ຜະລິດ antivirus ບໍ່ໄດ້ຈັດການເພື່ອປັບປຸງລາຍຊື່ຂອງປະເພດຊັບພະຍາກອນຢ່າງທັນເວລາ, ໂດຍຄໍານຶງເຖິງການປະກົດຕົວຂອງ "ກະຈົກ". ນອກຈາກນັ້ນ, ຍັງມີຜູ້ປິດບັງຊື່ ແລະ Opera VPN, ເຊິ່ງສ່ວນຫຼາຍມັກຈະບໍ່ຖືກບລັອກ.
• ການປ້ອງກັນການຫຼອກເອົາຂໍ້ມູນ ຫຼືການຫຼອກລວງຂອງໂຮສເປົ້າໝາຍ. ເພື່ອເຮັດສິ່ງນີ້, URL ທີ່ເຂົ້າເຖິງໂດຍອຸປະກອນແມ່ນທໍາອິດຖືກກວດສອບກັບຖານຂໍ້ມູນຕ້ານເຊື້ອໄວຣັສ. ການເຊື່ອມຕໍ່, ເຊັ່ນດຽວກັນກັບຊັບພະຍາກອນທີ່ເຂົາເຈົ້ານໍາພາ (ລວມທັງການປ່ຽນເສັ້ນທາງຫຼາຍທີ່ເປັນໄປໄດ້), ຖືກກວດສອບກັບຖານຂໍ້ມູນຂອງສະຖານທີ່ phishing ທີ່ຮູ້ຈັກ. ຊື່ໂດເມນ, ໃບຢັ້ງຢືນ ແລະທີ່ຢູ່ IP ຍັງຖືກກວດສອບລະຫວ່າງອຸປະກອນມືຖື ແລະເຊີບເວີທີ່ເຊື່ອຖືໄດ້. ຖ້າລູກຄ້າແລະເຊີບເວີໄດ້ຮັບຂໍ້ມູນທີ່ແຕກຕ່າງກັນ, ນີ້ແມ່ນທັງ MITM ("ຜູ້ຊາຍຢູ່ກາງ"), ຫຼືຂັດຂວາງການຈະລາຈອນໂດຍໃຊ້ antivirus ດຽວກັນຫຼືປະເພດຕ່າງໆຂອງຕົວແທນແລະຕົວກອງເວັບໃນເຄືອຂ່າຍທີ່ອຸປະກອນມືຖືເຊື່ອມຕໍ່. ມັນເປັນການຍາກທີ່ຈະເວົ້າດ້ວຍຄວາມຫມັ້ນໃຈວ່າມີຄົນຢູ່ກາງ.

ເພື່ອເຂົ້າເຖິງການຈາລະຈອນໃນມືຖື, ໂປຣແກຣມປ້ອງກັນໄວຣັດຈະສ້າງ VPN ຫຼືໃຊ້ຄວາມສາມາດຂອງ Accessibility API (API ສໍາລັບແອັບພລິເຄຊັນທີ່ມີຈຸດປະສົງສໍາລັບຄົນພິການ). ການເຮັດວຽກພ້ອມໆກັນຂອງ VPNs ຫຼາຍອັນຢູ່ໃນອຸປະກອນມືຖືແມ່ນເປັນໄປບໍ່ໄດ້, ສະນັ້ນ ການປົກປ້ອງເຄືອຂ່າຍຕ້ານໄວຣັສທີ່ສ້າງ VPN ຂອງຕົນເອງແມ່ນບໍ່ສາມາດໃຊ້ໄດ້ໃນໂລກຂອງບໍລິສັດ. VPN ຈາກ antivirus ຈະບໍ່ເຮັດວຽກຮ່ວມກັນກັບ VPN ຂອງບໍລິສັດ, ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອເຂົ້າເຖິງເຄືອຂ່າຍຂອງບໍລິສັດ.

ການໃຫ້ antivirus ເຂົ້າເຖິງ API Accessibility ເຮັດໃຫ້ເກີດອັນຕະລາຍອີກ. ການເຂົ້າເຖິງ API Accessibility ສໍາຄັນຫມາຍຄວາມວ່າການອະນຸຍາດໃຫ້ເຮັດຫຍັງສໍາລັບຜູ້ໃຊ້ - ເບິ່ງສິ່ງທີ່ຜູ້ໃຊ້ເຫັນ, ດໍາເນີນການກັບແອັບພລິເຄຊັນຕ່າງໆແທນຜູ້ໃຊ້, ແລະອື່ນໆ. ພິຈາລະນາວ່າຜູ້ໃຊ້ຈະຕ້ອງອະນຸຍາດໃຫ້ antivirus ເຂົ້າເຖິງດັ່ງກ່າວຢ່າງຈະແຈ້ງ, ມັນມັກຈະປະຕິເສດທີ່ຈະເຮັດແນວນັ້ນ. ຫຼື, ຖ້າຖືກບັງຄັບ, ລາວຈະຊື້ຕົວເອງໂທລະສັບອື່ນໂດຍບໍ່ມີ antivirus.

ໄຟວໍ

ພາຍໃຕ້ຊື່ທົ່ວໄປນີ້ມີສາມຫນ້າທີ່:

• ການເກັບກຳສະຖິຕິການນຳໃຊ້ເຄືອຂ່າຍ, ແບ່ງຕາມແອັບພລິເຄຊັນ ແລະ ປະເພດເຄືອຂ່າຍ (Wi-Fi, cellular operator). ຜູ້ຜະລິດອຸປະກອນ Android ສ່ວນໃຫຍ່ໃຫ້ຂໍ້ມູນນີ້ຢູ່ໃນແອັບການຕັ້ງຄ່າ. ການຊໍ້າຊ້ອນມັນຢູ່ໃນການໂຕ້ຕອບ antivirus ມືຖືເບິ່ງຄືວ່າຊ້ໍາກັນ. ຂໍ້ມູນລວມຢູ່ໃນອຸປະກອນທັງຫມົດອາດຈະມີຄວາມສົນໃຈ. ມັນໄດ້ຖືກເກັບກໍາແລະວິເຄາະສົບຜົນສໍາເລັດໂດຍລະບົບ UEM.
• ການ​ຈໍາ​ກັດ​ການ​ຈະ​ລາ​ຈອນ​ໂທລະ​ສັບ​ມື​ຖື – ການ​ກໍາ​ນົດ​ຂອບ​ເຂດ​ຈໍາ​ກັດ​, ແຈ້ງ​ໃຫ້​ທ່ານ​ໃນ​ເວ​ລາ​ທີ່​ມັນ​ໄປ​ເຖິງ​. ສຳລັບຜູ້ໃຊ້ອຸປະກອນ Android ສ່ວນໃຫຍ່, ຄຸນສົມບັດເຫຼົ່ານີ້ມີໃຫ້ຢູ່ໃນແອັບການຕັ້ງຄ່າ. ການກໍານົດຂໍ້ຈໍາກັດສູນກາງແມ່ນວຽກງານຂອງ UEM, ບໍ່ແມ່ນການຕ້ານເຊື້ອໄວຣັສ.
• ໃນຄວາມເປັນຈິງ, firewall. ຫຼື, ໃນຄໍາສັບຕ່າງໆອື່ນໆ, ການຂັດຂວາງການເຂົ້າເຖິງທີ່ຢູ່ IP ແລະພອດທີ່ແນ່ນອນ. ການພິຈາລະນາ DDNS ກ່ຽວກັບຊັບພະຍາກອນທີ່ນິຍົມທັງຫມົດແລະຄວາມຕ້ອງການທີ່ຈະເປີດໃຊ້ VPN ສໍາລັບຈຸດປະສົງເຫຼົ່ານີ້, ເຊິ່ງ, ດັ່ງທີ່ຂຽນໄວ້ຂ້າງເທິງ, ບໍ່ສາມາດເຮັດວຽກຮ່ວມກັນກັບ VPN ຕົ້ນຕໍ, ຫນ້າທີ່ເບິ່ງຄືວ່າໃຊ້ບໍ່ໄດ້ໃນການປະຕິບັດຂອງບໍລິສັດ.

ກວດ​ສອບ​ໃບ​ຢັ້ງ​ຢືນ Wi​-Fi ຂອງ​ທະ​ນາຍ​ຄວາມ​

Antiviruses ມືຖືສາມາດປະເມີນຄວາມປອດໄພຂອງເຄືອຂ່າຍ Wi-Fi ທີ່ອຸປະກອນມືຖືເຊື່ອມຕໍ່. ມັນສາມາດສົມມຸດໄດ້ວ່າມີການກວດສອບແລະຄວາມເຂັ້ມແຂງຂອງການເຂົ້າລະຫັດ. ໃນເວລາດຽວກັນ, ທຸກໂຄງການທີ່ທັນສະໄຫມໃຊ້ການເຂົ້າລະຫັດເພື່ອສົ່ງຂໍ້ມູນທີ່ລະອຽດອ່ອນ. ດັ່ງນັ້ນ, ຖ້າບາງໂຄງການມີຄວາມສ່ຽງໃນລະດັບການເຊື່ອມໂຍງ, ມັນເປັນອັນຕະລາຍທີ່ຈະໃຊ້ມັນຜ່ານຊ່ອງທາງອິນເຕີເນັດ, ແລະບໍ່ພຽງແຕ່ຜ່ານ Wi-Fi ສາທາລະນະເທົ່ານັ້ນ.
ດັ່ງນັ້ນ, Wi-Fi ສາທາລະນະ, ລວມທັງບໍ່ມີການເຂົ້າລະຫັດ, ບໍ່ເປັນອັນຕະລາຍຫຼາຍແລະບໍ່ມີຄວາມປອດໄພຫນ້ອຍກວ່າຊ່ອງທາງການສົ່ງຂໍ້ມູນອື່ນໆທີ່ບໍ່ຫນ້າເຊື່ອຖືໂດຍບໍ່ມີການເຂົ້າລະຫັດ.

ການປ້ອງກັນ spam

ການປົກປ້ອງ, ຕາມກົດລະບຽບ, ມາລົງໃນການກັ່ນຕອງການໂທເຂົ້າມາຕາມບັນຊີລາຍຊື່ທີ່ລະບຸໄວ້ໂດຍຜູ້ໃຊ້, ຫຼືອີງຕາມຖານຂໍ້ມູນຂອງ spammers ທີ່ຮູ້ຈັກຜູ້ທີ່ pester endlessly ກັບການປະກັນໄພ, ເງິນກູ້ຢືມແລະການເຊື້ອເຊີນໃຫ້ສະແດງລະຄອນ. ເຖິງແມ່ນວ່າພວກເຂົາບໍ່ໄດ້ໂທຫາໃນລະຫວ່າງການໂດດດ່ຽວ, ພວກເຂົາຈະເລີ່ມຕົ້ນອີກເທື່ອຫນຶ່ງ. ພຽງແຕ່ການໂທແມ່ນຂຶ້ນກັບການກັ່ນຕອງ. ຂໍ້ຄວາມໃນອຸປະກອນ Android ປະຈຸບັນບໍ່ໄດ້ຖືກກັ່ນຕອງ. ພິຈາລະນາ spammers ເປັນປະຈໍາປ່ຽນຕົວເລກຂອງເຂົາເຈົ້າແລະເປັນໄປບໍ່ໄດ້ໃນການປົກປ້ອງຊ່ອງທາງຂໍ້ຄວາມ (SMS, ຂໍ້ຄວາມທັນທີ), ຫນ້າທີ່ເປັນການຕະຫຼາດຫຼາຍກ່ວາລັກສະນະການປະຕິບັດ.

ປ້ອງກັນການລັກ

ປະຕິບັດການດໍາເນີນການຫ່າງໄກສອກຫຼີກກັບອຸປະກອນມືຖືຖ້າຫາກວ່າເສຍຫຼືຖືກລັກ. ທາງເລືອກໃນການຄົ້ນຫາ iPhone ຂອງຂ້ອຍ ແລະຊອກຫາບໍລິການອຸປະກອນຂອງຂ້ອຍຈາກ Apple ແລະ Google, ຕາມລໍາດັບ. ບໍ່ເຫມືອນກັບ analogues ຂອງພວກເຂົາ, ການບໍລິການຂອງຜູ້ຜະລິດ antivirus ບໍ່ສາມາດປິດກັ້ນອຸປະກອນໄດ້ຖ້າຫາກວ່າຜູ້ໂຈມຕີໄດ້ຈັດການເພື່ອປັບມັນກັບການຕັ້ງຄ່າໂຮງງານຜະລິດ. ແຕ່​ຖ້າ​ຫາກ​ວ່າ​ນີ້​ຍັງ​ບໍ່​ໄດ້​ເກີດ​ຂຶ້ນ​, ທ່ານ​ສາ​ມາດ​ເຮັດ​ໄດ້​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​ກັບ​ອຸ​ປະ​ກອນ​ຫ່າງ​ໄກ​ສອກ​ຫຼີກ​:

• ຕັນ. ການປົກປ້ອງຈາກໂຈນທີ່ມີຈິດໃຈງ່າຍດາຍ, ເນື່ອງຈາກວ່າມັນສາມາດເຮັດໄດ້ໄດ້ຢ່າງງ່າຍດາຍໂດຍການປັບອຸປະກອນກັບການຕັ້ງຄ່າໂຮງງານຜະລິດໂດຍຜ່ານການຟື້ນຕົວ.
• ຊອກຫາຈຸດປະສານງານຂອງອຸປະກອນ. ເປັນປະໂຫຍດໃນເວລາທີ່ອຸປະກອນສູນເສຍບໍ່ດົນມານີ້.
• ເປີດສຽງບີບທີ່ດັງເພື່ອຊ່ວຍເຈົ້າຊອກຫາອຸປະກອນຂອງທ່ານຖ້າມັນຢູ່ໃນໂໝດງຽບ.
• ຣີເຊັດອຸປະກອນເປັນການຕັ້ງຄ່າໂຮງງານ. ມັນເຮັດໃຫ້ຄວາມຮູ້ສຶກໃນເວລາທີ່ຜູ້ໃຊ້ໄດ້ຮັບຮູ້ອຸປະກອນທີ່ສູນເສຍໄປໂດຍບໍ່ສາມາດຖອນຄືນໄດ້, ແຕ່ບໍ່ຕ້ອງການຂໍ້ມູນທີ່ເກັບໄວ້ໃນມັນຈະຖືກເປີດເຜີຍ.
• ເພື່ອເຮັດໃຫ້ຮູບ. ຖ່າຍຮູບຜູ້ໂຈມຕີຖ້າລາວຖືໂທລະສັບຢູ່ໃນມື. ຫນ້າທີ່ເປັນຄໍາຖາມທີ່ສຸດແມ່ນວ່າຄວາມເປັນໄປໄດ້ຂອງຜູ້ໂຈມຕີທີ່ຊົມເຊີຍໂທລະສັບໃນແສງສະຫວ່າງທີ່ດີແມ່ນຕໍ່າ. ແຕ່ການມີຢູ່ໃນອຸປະກອນຂອງແອັບພລິເຄຊັນທີ່ສາມາດຄວບຄຸມກ້ອງຖ່າຍຮູບຂອງໂທລະສັບສະຫຼາດໄດ້ຢ່າງງຽບໆ, ຖ່າຍຮູບແລະສົ່ງພວກມັນໄປຫາເຄື່ອງແມ່ຂ່າຍຂອງມັນເຮັດໃຫ້ເກີດຄວາມກັງວົນທີ່ສົມເຫດສົມຜົນ.

ການປະຕິບັດຄໍາສັ່ງໄລຍະໄກແມ່ນພື້ນຖານໃນລະບົບ UEM ໃດ. ສິ່ງດຽວທີ່ຂາດຫາຍໄປຈາກພວກມັນແມ່ນການຖ່າຍຮູບໄລຍະໄກ. ນີ້ແມ່ນວິທີທີ່ແນ່ນອນທີ່ຈະເຮັດໃຫ້ຜູ້ໃຊ້ເອົາແບດເຕີລີ່ອອກຈາກໂທລະສັບຂອງພວກເຂົາແລະເອົາໃສ່ໃນຖົງ Faraday ຫຼັງຈາກຫມົດມື້ເຮັດວຽກ.

ຟັງຊັນຕ້ານການລັກໃນ antiviruses ມືຖືສາມາດໃຊ້ໄດ້ກັບ Android ເທົ່ານັ້ນ. ສໍາລັບ iOS, ມີພຽງແຕ່ UEM ທີ່ສາມາດດໍາເນີນການດັ່ງກ່າວ. ສາມາດມີ UEM ອັນດຽວຢູ່ໃນອຸປະກອນ iOS - ນີ້ແມ່ນລັກສະນະສະຖາປັດຕະຍະກໍາຂອງ iOS.

ການຄົ້ນພົບ

1. ສະຖານະການທີ່ຜູ້ໃຊ້ສາມາດຕິດຕັ້ງ malware ໃນໂທລະສັບແມ່ນບໍ່ສາມາດຍອມຮັບໄດ້.
2. ການຕັ້ງຄ່າ UEM ຢ່າງຖືກຕ້ອງຢູ່ໃນອຸປະກອນຂອງບໍລິສັດກໍາຈັດຄວາມຕ້ອງການຕ້ານໄວຣັສ.
3. ຖ້າຊ່ອງໂຫວ່ 0-day ໃນລະບົບປະຕິບັດການຖືກຂູດຮີດ, antivirus ແມ່ນບໍ່ມີປະໂຫຍດ. ມັນພຽງແຕ່ສາມາດຊີ້ບອກກັບຜູ້ເບິ່ງແຍງລະບົບວ່າອຸປະກອນມີຄວາມສ່ຽງ.
4. ໂປຣແກຣມຕ້ານໄວຣັສບໍ່ສາມາດກຳນົດໄດ້ວ່າຊ່ອງໂຫວ່ນັ້ນຖືກຂູດຮີດຫຼືບໍ່. ເຊັ່ນດຽວກັນກັບການປ່ອຍການອັບເດດສໍາລັບອຸປະກອນທີ່ຜູ້ຜະລິດບໍ່ອອກການອັບເດດຄວາມປອດໄພອີກຕໍ່ໄປ. ສ່ວນຫຼາຍແມ່ນປີຫຼືສອງປີ.
5. ຖ້າພວກເຮົາບໍ່ສົນໃຈຄວາມຕ້ອງການຂອງຜູ້ຄວບຄຸມແລະການຕະຫຼາດ, ເຄື່ອງມືຕ້ານໄວຣັສໃນມືຖືຂອງບໍລິສັດແມ່ນຈໍາເປັນພຽງແຕ່ໃນອຸປະກອນ Android, ບ່ອນທີ່ຜູ້ໃຊ້ສາມາດເຂົ້າເຖິງ Google Play ແລະການຕິດຕັ້ງໂຄງການຈາກແຫຼ່ງພາກສ່ວນທີສາມ. ໃນກໍລະນີອື່ນໆ, ປະສິດທິພາບຂອງການນໍາໃຊ້ antiviruses ແມ່ນບໍ່ຫຼາຍກ່ວາ placebo.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com