{"id":86707,"date":"2020-06-28T19:42:19","date_gmt":"2020-06-28T17:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut"},"modified":"2020-06-28T19:42:19","modified_gmt":"2020-06-28T17:42:19","slug":"mobilnye-antivirusy-ne-rabotayut","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut","title":{"rendered":"Mobilne programy antywirusowe nie dzia\u0142aj\u0105","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Mobilne
\nTL;DR<\/b> Je\u015bli na Twoich s\u0142u\u017cbowych urz\u0105dzeniach mobilnych potrzebny jest program antywirusowy, oznacza to, \u017ce pope\u0142niasz b\u0142\u0105d, a program antywirusowy Ci nie pomo\u017ce.<\/p>\n

Ten post jest wynikiem burzliwych dyskusji na temat tego, czy program antywirusowy jest potrzebny na s\u0142u\u017cbowym telefonie kom\u00f3rkowym, w jakich przypadkach dzia\u0142a, a w jakich jest bezu\u017cyteczny. W artykule om\u00f3wiono modele zagro\u017ce\u0144, od kt\u00f3rych teoretycznie powinien chroni\u0107 program antywirusowy.<\/p>\n

Sprzedawcy program\u00f3w antywirusowych cz\u0119sto potrafi\u0105 przekona\u0107 klient\u00f3w biznesowych, \u017ce program antywirusowy znacznie zwi\u0119kszy ich bezpiecze\u0144stwo, jednak w wi\u0119kszo\u015bci przypadk\u00f3w jest to iluzoryczna ochrona, przez kt\u00f3r\u0105 tylko maleje czujno\u015b\u0107 zar\u00f3wno u\u017cytkownik\u00f3w, jak i administrator\u00f3w.
\n<\/a><\/noindex><\/p>\n

Prawid\u0142owa infrastruktura korporacyjna<\/h2>\n

\nGdy w firmie pracuje dziesi\u0105tki lub nawet setki pracownik\u00f3w, r\u0119czna konfiguracja ka\u017cdego urz\u0105dzenia u\u017cytkownika jest niemo\u017cliwa. Ustawienia mog\u0105 zmienia\u0107 si\u0119 codziennie, przychodz\u0105 nowi pracownicy, a ich telefony kom\u00f3rkowe i laptopy si\u0119 psuj\u0105 lub gubi\u0105. W rezultacie praca administrator\u00f3w sprowadza\u0142aby si\u0119 do codziennego wdra\u017cania nowych ustawie\u0144 na urz\u0105dzeniach pracownik\u00f3w. <\/p>\n

Na komputerach stacjonarnych t\u0119 kwesti\u0119 zacz\u0119to rozwi\u0105zywa\u0107 ju\u017c dawno. W \u015bwiecie Windows zwykle takie zarz\u0105dzanie odbywa si\u0119 za pomoc\u0105 Active Directory, scentralizowanych system\u00f3w uwierzytelniania (Single Sign In) itd. Jednak teraz do komputer\u00f3w pracownik\u00f3w do\u0142\u0105czy\u0142y smartfony, na kt\u00f3rych odbywa si\u0119 znacz\u0105ca cz\u0119\u015b\u0107 proces\u00f3w roboczych i przechowywane s\u0105 wa\u017cne dane. Microsoft pr\u00f3bowa\u0142 po\u0142\u0105czy\u0107 swoje telefony dzia\u0142aj\u0105ce na Windows Phone w jednolit\u0105 ekosystem z Windows, ale pomys\u0142 ten umar\u0142 wraz z oficjaln\u0105 \u015bmierci\u0105 Windows Phone. Dlatego w \u015brodowisku korporacyjnym w ka\u017cdym razie trzeba wybiera\u0107 mi\u0119dzy Androidem a iOS.<\/p>\n

Obecnie w \u015brodowisku korporacyjnym, w celu zarz\u0105dzania urz\u0105dzeniami pracownik\u00f3w, popularna jest koncepcja UEM (Unified Endpoint Management). To scentralizowany system zarz\u0105dzania urz\u0105dzeniami mobilnymi i komputerami stacjonarnymi.
\n\"Mobilne
\nScentralizowane zarz\u0105dzanie urz\u0105dzeniami u\u017cytkownik\u00f3w (Unified Endpoint Management)<\/p>\n

Administrator systemu UEM mo\u017ce ustawia\u0107 r\u00f3\u017cne polityki dla urz\u0105dze\u0144 u\u017cytkownik\u00f3w. Na przyk\u0142ad, zezwoli\u0107 u\u017cytkownikowi na wi\u0119ksz\u0105 lub mniejsz\u0105 kontrol\u0119 nad urz\u0105dzeniem, instalacj\u0119 aplikacji z zewn\u0119trznych \u017ar\u00f3de\u0142 itd. <\/p>\n

Co mo\u017ce robi\u0107 UEM: <\/b><\/p>\n

Zarz\u0105dza\u0107 wszystkimi ustawieniami<\/b> \u2014 administrator mo\u017ce ca\u0142kowicie zabroni\u0107 u\u017cytkownikowi zmiany ustawie\u0144 urz\u0105dzenia oraz ich zdalnej modyfikacji. <\/p>\n

Kontrola oprogramowania na urz\u0105dzeniu<\/b> \u2014 zezwala na mo\u017cliwo\u015b\u0107 instalacji program\u00f3w na urz\u0105dzeniu oraz automatyczne instalowanie program\u00f3w bez wiedzy u\u017cytkownika. Administrator mo\u017ce r\u00f3wnie\u017c zabroni\u0107 lub zezwoli\u0107 na instalacj\u0119 program\u00f3w z aplikacji sklepu lub z nieznanych \u017ar\u00f3de\u0142 (z plik\u00f3w APK w przypadku Androida).<\/p>\n

Zdalne blokowanie<\/b> \u2014 w przypadku utraty telefonu, administrator mo\u017ce zablokowa\u0107 urz\u0105dzenie lub usun\u0105\u0107 dane. Niekt\u00f3re systemy umo\u017cliwiaj\u0105 r\u00f3wnie\u017c ustawienie automatycznego usuwania danych, je\u015bli telefon nie skontaktowa\u0142 si\u0119 z serwerem przez wi\u0119cej ni\u017c N godzin, aby wykluczy\u0107 mo\u017cliwo\u015b\u0107 pr\u00f3b offline hackingu, kiedy napastnicy zd\u0105\u017cyli wyj\u0105\u0107 kart\u0119 SIM zanim z serwera zosta\u0142a wys\u0142ana komenda do usuni\u0119cia danych. <\/p>\n

Zbieranie statystyk<\/b> \u2014 monitorowanie aktywno\u015bci u\u017cytkownika, czasu korzystania z aplikacji, lokalizacji, poziomu na\u0142adowania baterii itd.<\/p>\n

Jakie s\u0105 UEM<\/h2>\n

\nS\u0105 dwa zasadniczo r\u00f3\u017cne podej\u015bcia do centralnego zarz\u0105dzania smartfonami pracownik\u00f3w: w jednym przypadku firma kupuje dla pracownik\u00f3w urz\u0105dzenia jednego producenta i zazwyczaj wybiera system zarz\u0105dzania od tego samego dostawcy. W drugim przypadku pracownicy u\u017cywaj\u0105 swoich osobistych urz\u0105dze\u0144 do pracy, co powoduje zr\u00f3\u017cnicowanie system\u00f3w operacyjnych, wersji i platform.<\/p>\n

BYOD<\/b> (Bring your own device, Przynie\u015b swoje urz\u0105dzenie) \u2014 koncepcja, w kt\u00f3rej pracownicy u\u017cywaj\u0105 swoich osobistych urz\u0105dze\u0144 i kont do pracy. Niekt\u00f3re systemy centralnego zarz\u0105dzania pozwalaj\u0105 na dodanie drugiego konta roboczego i ca\u0142kowite oddzielenie danych osobowych od s\u0142u\u017cbowych. <\/p>\n

\"Mobilne
\n
\nApple Business Manager <\/a><\/noindex> \u2014 wbudowany system centralnego zarz\u0105dzania od Apple. Mo\u017ce zarz\u0105dza\u0107 tylko urz\u0105dzeniami Apple, komputerami z macOS i telefonami na iOS. Wspiera BYOD, tworzy drugie izolowane \u015brodowisko z innym kontem iCloud.<\/p>\n

\"Mobilne
\n
\nGoogle Cloud Endpoint Management<\/a><\/noindex> \u2014 umo\u017cliwia zarz\u0105dzanie telefonami na Androida i Apple iOS, a tak\u017ce komputerami stacjonarnymi na Windows 10. Deklarowane wsparcie dla BYOD.<\/p>\n

\"Mobilne
\nSamsung Knox UEM<\/a><\/noindex> \u2014 obs\u0142uguje tylko mobilne urz\u0105dzenia Samsung. Na pocz\u0105tku mo\u017cna korzysta\u0107 tylko z Samsung Mobile Management<\/a><\/noindex>.<\/p>\n

W rzeczywisto\u015bci istnieje znacznie wi\u0119cej dostawc\u00f3w UEM, ale nie om\u00f3wimy ich wszystkich w ramach tego artyku\u0142u. Najwa\u017cniejsze, co trzeba mie\u0107 na uwadze, to \u017ce takie systemy ju\u017c istniej\u0105 i pozwalaj\u0105 administratorowi odpowiednio skonfigurowa\u0107 urz\u0105dzenia u\u017cytkownik\u00f3w do istniej\u0105cego modelu zagro\u017ce\u0144. <\/p>\n

Model zagro\u017ce\u0144<\/h2>\n

\nZanim wybierzemy narz\u0119dzia ochrony, musimy zrozumie\u0107, przed czym si\u0119 chronimy, co mo\u017ce si\u0119 najgorszego wydarzy\u0107 w naszym konkretnym przypadku. M\u00f3wi\u0105c og\u00f3lnie: nasze cia\u0142o jest \u0142atwo podatne na kul\u0119, a nawet na widelec z gwo\u017adziem, ale nie zak\u0142adamy kamizelki kuloodpornej, wychodz\u0105c z domu. Dlatego nasz model zagro\u017ce\u0144 nie obejmuje ryzyka zostania postrzelonym w drodze do pracy, chocia\u017c statystycznie nie jest to tak nieprawdopodobne. Przy tym, w okre\u015blonych warunkach noszenie kamizelki kuloodpornej mo\u017ce by\u0107 uzasadnione. <\/p>\n

W r\u00f3\u017cnych firmach modele zagro\u017ce\u0144 r\u00f3\u017cni\u0105 si\u0119. We\u017amy na przyk\u0142ad smartfona kuriera, kt\u00f3ry jedzie dostarczy\u0107 przesy\u0142k\u0119 do klienta. W jego smartfonie znajduje si\u0119 tylko adres bie\u017c\u0105cej dostawy i trasa na mapie. Najgorsze, co mo\u017ce si\u0119 sta\u0107 z jego danymi, to wyciek adres\u00f3w dostaw przesy\u0142ek. <\/p>\n

A oto smartfon ksi\u0119gowego. Ma on dost\u0119p do sieci korporacyjnej przez VPN, zainstalowan\u0105 aplikacj\u0119 korporacyjnego klienta bankowego, przechowuje dokumenty z cennymi informacjami. Oczywiste jest, \u017ce warto\u015b\u0107 danych na tych dw\u00f3ch urz\u0105dzeniach znacznie si\u0119 r\u00f3\u017cni i nale\u017cy je chroni\u0107 w r\u00f3\u017cny spos\u00f3b. <\/p>\n

Czy antywirus nas uratuje?<\/h2>\n

\nNiestety, za marketingowymi has\u0142ami ginie rzeczywisty sens zada\u0144, kt\u00f3re wykonuje antywirus na urz\u0105dzeniu mobilnym. Spr\u00f3bujmy szczeg\u00f3\u0142owo zrozumie\u0107, co robi antywirus na telefonie. <\/p>\n

Audyt bezpiecze\u0144stwa<\/b><\/p>\n

Wi\u0119kszo\u015b\u0107 nowoczesnych mobilnych antywirus\u00f3w wykonuje audyt ustawie\u0144 bezpiecze\u0144stwa na urz\u0105dzeniu. Czasami taki audyt nazywany jest \u201esprawdzaniem reputacji urz\u0105dzenia\u201d. Antywirusy uznaj\u0105 urz\u0105dzenie za bezpieczne, je\u015bli spe\u0142nione s\u0105 cztery warunki:<\/p>\n