{"id":86707,"date":"2020-06-28T19:42:19","date_gmt":"2020-06-28T17:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut"},"modified":"2020-06-28T19:42:19","modified_gmt":"2020-06-28T17:42:19","slug":"mobilnye-antivirusy-ne-rabotayut","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut","title":{"rendered":"Antiv\u00edrus m\u00f3veis n\u00e3o funcionam","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Antiv\u00edrus
\nTL;DR<\/b> Se voc\u00ea precisa de um antiv\u00edrus em seus dispositivos m\u00f3veis corporativos, significa que est\u00e1 fazendo tudo errado e o antiv\u00edrus n\u00e3o ajudar\u00e1.<\/p>\n

Este post \u00e9 o resultado de acalorados debates sobre a necessidade de antiv\u00edrus em celulares corporativos, em quais situa\u00e7\u00f5es ele funciona e em quais \u00e9 in\u00fatil. O artigo analisa os modelos de amea\u00e7a dos quais um antiv\u00edrus deveria, teoricamente, proteger.<\/p>\n

Vendedores de antiv\u00edrus muitas vezes conseguem convencer clientes corporativos de que um antiv\u00edrus aumentar\u00e1 significativamente sua seguran\u00e7a, mas, na maioria dos casos, essa prote\u00e7\u00e3o \u00e9 ilus\u00f3ria, reduzindo apenas a vigil\u00e2ncia tanto de usu\u00e1rios quanto de administradores.
\n<\/a><\/noindex><\/p>\n

A infraestrutura corporativa correta<\/h2>\n

\nQuando uma empresa possui dezenas ou at\u00e9 milhares de funcion\u00e1rios, configurar manualmente cada dispositivo do usu\u00e1rio torna-se imposs\u00edvel. As configura\u00e7\u00f5es podem mudar a cada dia, novos funcion\u00e1rios chegam, e seus celulares e laptops quebram ou s\u00e3o perdidos. No final, o trabalho dos administradores se resumiria a implementar diariamente novas configura\u00e7\u00f5es nos dispositivos dos colaboradores. <\/p>\n

H\u00e1 muito tempo, essa tarefa come\u00e7ou a ser resolvida em computadores de desktop. No mundo Windows, geralmente, essa gest\u00e3o \u00e9 feita atrav\u00e9s do Active Directory, sistemas centralizados de autentica\u00e7\u00e3o (Single Sign On), etc. Mas agora todos os funcion\u00e1rios t\u00eam smartphones que acrescentam uma parte significativa dos processos de trabalho e armazenam dados importantes. A Microsoft tentou integrar seus telefones com Windows Phone em um \u00fanico ecossistema com o Windows, mas essa ideia morreu junto com a morte oficial do Windows Phone. Portanto, no ambiente corporativo, \u00e9 preciso escolher entre Android e iOS.<\/p>\n

Atualmente, no ambiente corporativo, a gest\u00e3o de dispositivos dos colaboradores \u00e9 feita por meio do conceito de UEM (Unified Endpoint Management). Este \u00e9 um sistema centralizado de gerenciamento de dispositivos m\u00f3veis e desktops.
\n\"Antiv\u00edrus
\nGerenciamento centralizado de dispositivos do usu\u00e1rio (Unified Endpoint Management)<\/p>\n

O administrador do sistema UEM pode aplicar diferentes pol\u00edticas para dispositivos dos usu\u00e1rios. Por exemplo, permitir que o usu\u00e1rio tenha mais ou menos controle sobre o dispositivo, instalar aplicativos de fontes externas, etc. <\/p>\n

O que o UEM pode fazer: <\/b><\/p>\n

Gerenciar todas as configura\u00e7\u00f5es<\/b> \u2014 o administrador pode proibir completamente que o usu\u00e1rio altere configura\u00e7\u00f5es no dispositivo e as altere remotamente. <\/p>\n

Controlar o software no dispositivo<\/b> \u2014 permitir a instala\u00e7\u00e3o de programas no dispositivo e instalar automaticamente programas sem o conhecimento do usu\u00e1rio. O administrador tamb\u00e9m pode proibir ou permitir a instala\u00e7\u00e3o de programas de lojas de aplicativos ou de fontes n\u00e3o confi\u00e1veis (de arquivos APK no caso do Android).<\/p>\n

Bloqueio remoto<\/b> \u2014 se o telefone for perdido, o administrador pode bloquear o dispositivo ou limpar os dados. Alguns sistemas tamb\u00e9m permitem configurar a exclus\u00e3o autom\u00e1tica dos dados se o telefone n\u00e3o se conectar ao servidor por mais de N horas, a fim de excluir a possibilidade de tentativas de hackeamento offline, quando os atacantes conseguiram remover o cart\u00e3o SIM antes que o comando de limpeza de dados fosse enviado do servidor. <\/p>\n

Coletar estat\u00edsticas<\/b> \u2014 monitorar a atividade do usu\u00e1rio, o tempo de uso de aplicativos, a localiza\u00e7\u00e3o, o n\u00edvel de bateria etc.<\/p>\n

Quais s\u00e3o os tipos de UEM<\/h2>\n

\nExistem duas abordagens fundamentalmente diferentes para o gerenciamento centralizado de smartphones dos funcion\u00e1rios: em um caso, a empresa adquire dispositivos de um \u00fanico fabricante para os funcion\u00e1rios e geralmente escolhe um sistema de gerenciamento do mesmo fornecedor. No outro caso, os funcion\u00e1rios usam seus dispositivos pessoais para o trabalho, e aqui come\u00e7a o z\u00f4o de sistemas operacionais, vers\u00f5es e plataformas.<\/p>\n

BYOD<\/b> (Bring Your Own Device, Traga Seu Pr\u00f3prio Dispositivo) \u2014 \u00e9 um conceito em que os funcion\u00e1rios utilizam seus dispositivos pessoais e contas para o trabalho. Alguns sistemas de gerenciamento centralizado permitem adicionar uma segunda conta de trabalho e separar completamente os dados pessoais e de trabalho. <\/p>\n

\"Antiv\u00edrus
\n
\nApple Business Manager <\/a><\/noindex> \u2014 \u00e9 o sistema nativo de gerenciamento centralizado da Apple. Ele pode gerenciar apenas dispositivos Apple, computadores com macOS e telefones com iOS. Suporta BYOD, criando um segundo ambiente isolado com outra conta do iCloud.<\/p>\n

\"Antiv\u00edrus
\n
\nGoogle Cloud Endpoint Management<\/a><\/noindex> \u2014 permite gerenciar telefones Android e Apple iOS, al\u00e9m de desktops com Windows 10. A compatibilidade com BYOD \u00e9 anunciada.<\/p>\n

\"Antiv\u00edrus
\nSamsung Knox UEM<\/a><\/noindex> \u2014 suporta apenas dispositivos m\u00f3veis Samsung. Neste caso, \u00e9 poss\u00edvel utilizar apenas Samsung Mobile Management<\/a><\/noindex>.<\/p>\n

Na verdade, existem muito mais fornecedores de UEM, mas n\u00e3o vamos analis\u00e1-los todos neste artigo. O principal a ter em mente \u00e9 que esses sistemas j\u00e1 existem e permitem que o administrador configure dispositivos de usu\u00e1rio de acordo com o modelo de amea\u00e7as existente. <\/p>\n

Modelo de amea\u00e7as<\/h2>\n

\nAntes de escolher ferramentas de prote\u00e7\u00e3o, \u00e9 necess\u00e1rio entender do que estamos nos protegendo, o que de mais grave pode acontecer no nosso caso espec\u00edfico. De forma simplificada: nosso corpo \u00e9 vulner\u00e1vel a uma bala e at\u00e9 a um garfo com prego, mas n\u00e3o usamos colete \u00e0 prova de balas ao sair de casa. Portanto, o perigo de ser baleado a caminho do trabalho n\u00e3o faz parte do nosso modelo de amea\u00e7as, embora estatisticamente isso n\u00e3o seja t\u00e3o imposs\u00edvel. Contudo, em determinadas condi\u00e7\u00f5es, o uso do colete pode ser plenamente justificado. <\/p>\n

Em diferentes empresas, os modelos de amea\u00e7as variam. Vamos pegar, por exemplo, o smartphone de um entregador que est\u00e1 indo entregar um pacote ao cliente. No smartphone dele, h\u00e1 apenas o endere\u00e7o da entrega atual e a rota no mapa. O pior que pode acontecer com os dados dele \u00e9 a vazamento dos endere\u00e7os de entrega dos pacotes. <\/p>\n

Agora, considere o smartphone de um contador. Ele tem acesso \u00e0 rede corporativa atrav\u00e9s de VPN, tem um aplicativo do cliente banc\u00e1rio corporativo instalado e armazena documentos com informa\u00e7\u00f5es valiosas. \u00c9 evidente que o valor dos dados nesses dois dispositivos difere significativamente e devemos proteg\u00ea-los de maneiras distintas. <\/p>\n

Um antiv\u00edrus nos salvar\u00e1?<\/h2>\n

\nInfelizmente, por tr\u00e1s dos slogans de marketing se perde o verdadeiro significado das tarefas que o antiv\u00edrus executa em um dispositivo m\u00f3vel. Vamos tentar entender detalhadamente o que o antiv\u00edrus faz no telefone. <\/p>\n

Auditoria de seguran\u00e7a<\/b><\/p>\n

A maioria dos antiv\u00edrus m\u00f3veis modernos realiza uma auditoria das configura\u00e7\u00f5es de seguran\u00e7a do dispositivo. \u00c0s vezes, essa auditoria \u00e9 chamada de 'verifica\u00e7\u00e3o de reputa\u00e7\u00e3o do dispositivo'. Os antiv\u00edrus consideram um dispositivo seguro se quatro condi\u00e7\u00f5es forem atendidas:<\/p>\n