TL;DR Om ni behöver ett antivirusprogram pÄ era företagsmobila enheter gör ni allt fel, och ett antivirusprogram kommer inte att hjÀlpa.
Detta inlÀgg Àr resultatet av heta diskussioner om huruvida det behövs ett antivirusprogram pÄ företagsmobiltelefoner, i vilka fall det fungerar och nÀr det Àr vÀrdelöst. Artikeln behandlar hotmodeller som antivirusprogrammet i teorin ska skydda mot.
AntivirusförsÀljare lyckas ofta övertyga företagsklienter om att antivirusprogrammet kraftigt ökar deras sÀkerhet, men i de flesta fall Àr det en illusionÀr skyddsnivÄ som bara minskar vaksamheten hos bÄde anvÀndare och administratörer.
RÀtt företagsinfrastruktur
NÀr företaget har tiotals eller till och med tusentals anstÀllda Àr det omöjligt att manuellt konfigurera varje anvÀndarutrustning. InstÀllningarna kan Àndras dagligen, nya medarbetare kommer in, och de kan tappa bort eller fÄ sina mobiltelefoner och bÀrbara datorer trasiga. Slutresultatet skulle bli att administratorernas arbete enbart bestÄr av att stÀndigt rulla ut nya instÀllningar pÄ anstÀlldas enheter.
För desktopdatorer har man lÀnge börjat lösa denna uppgift. Inom WindowsvÀrlden sker vanligtvis sÄdan hantering genom Active Directory, centraliserade autentiseringssystem (Single Sign-On) osv. Men nu har alla anstÀllda smartphones som har blivit en betydande del av arbetsprocesserna och dÀr viktiga data lagras. Microsoft försökte förena sina telefoner med Windows Phone till ett enhetligt ekosystem med Windows, men den idén dog tillsammans med den officiella döden av Windows Phone. DÀrför mÄste man inom företagsmiljön i vilket fall som helst vÀlja mellan Android och iOS.
I dagslÀget Àr konceptet UEM (Unified Endpoint Management) pÄ modet för att hantera anstÀlldas enheter inom företagsmiljön. Detta Àr ett centralt hanteringssystem för mobila enheter och desktop-datorer.
Centralt hanterade anvÀndarenheter (Unified Endpoint Management)
Systemadministratören för UEM kan stÀlla in olika policys för anvÀndarens enheter. Till exempel kan de tillÄta anvÀndaren mer eller mindre kontroll över enheten, installation av appar frÄn tredjeparts kÀllor osv.
Vad UEM kan göra:
Hantera alla instĂ€llningar â administratören kan helt förbjuda anvĂ€ndaren att Ă€ndra instĂ€llningarna pĂ„ enheten och Ă€ndra dem pĂ„ distans.
Ăvervaka programvaran pĂ„ enheten â tillĂ„ta installation av program pĂ„ enheten och automatiskt installera program utan anvĂ€ndarens vetskap. Administratören kan ocksĂ„ förbjuda eller tillĂ„ta installation av program frĂ„n appbutiker eller frĂ„n osĂ€kra kĂ€llor (frĂ„n APK-filer i fallet med Android).
FjĂ€rrblockering â om telefonen tappas bort kan administratören lĂ„sa enheten eller radera data. Vissa system tillĂ„ter ocksĂ„ att man stĂ€ller in automatisk radering av data om telefonen inte har kontaktat servern pĂ„ mer Ă€n N timmar, för att utesluta möjligheten för offline-hackning, nĂ€r angriparna lyckas ta ut SIM-kortet innan servern har skickat raderingskommandot.
Samla statistik â övervaka anvĂ€ndarens aktivitet, tidsanvĂ€ndning av appar, plats, batterinivĂ„ etc.
Vilka typer av UEM finns det
Det finns tvÄ fundamentalt olika tillvÀgagÄngssÀtt för centraliserad hantering av anstÀlldas smarttelefoner: i det ena fallet köper företaget enheter frÄn en och samma tillverkare och vÀljer vanligtvis ett hanteringssystem frÄn samma leverantör. I det andra fallet anvÀnder anstÀllda sina personliga enheter för arbete, och hÀr börjar en djungel av operativsystem, versioner och plattformar.
BYOD (Bring your own device, Ta med din egen enhet) â konceptet dĂ€r anstĂ€llda anvĂ€nder sina personliga enheter och konton för arbete. Vissa centraliserade hanteringssystem tillĂ„ter att man lĂ€gger till ett andra arbetskonto och helt separerar data mellan personligt och arbete.
â Apples inbyggda system för centraliserad hantering. Kan hantera endast Apple-enheter, datorer med macOS och telefoner med iOS. Stöder BYOD och skapar en andra isolerad miljö med ett annat iCloud-konto.
â möjliggör hantering av telefoner med Android och Apple iOS samt skrivbord pĂ„ Windows 10. Utlovad stöd för BYOD.
â stöder endast Samsung-mobila enheter. Med detta kan man enkelt anvĂ€nda endast .
Det finns faktiskt mÄnga fler UEM-leverantörer, men vi kommer inte att gÄ igenom dem alla i denna artikel. Det viktigaste att ha i Ätanke Àr att sÄdana system redan finns och lÄter administratörer konfigurera anvÀndardevicer pÄ ett adekvat sÀtt i förhÄllande till den aktuella hotmodellen.
Hotmodell
Innan vi vÀljer skyddsverktyg mÄste vi förstÄ vad vi skyddar oss mot, vad som kan vara det mest skrÀmmande i vÄrt specifika fall. Man kan sÀga sÄ hÀr: vÄr kropp Àr lÀtt sÄrbar för en kula och till och med för en gaffel med en spik, men vi tar ju inte pÄ oss en skottsÀker vÀst nÀr vi gÄr ut. SÄ i vÄr hotmodell ingÄr inte risken att bli skjuten pÄ vÀg till jobbet, Àven om statistiskt sett det inte Àr helt otroligt. Vid vissa omstÀndigheter Àr det dock fullt rimligt att bÀra en skottsÀker vÀst.
I olika företag skiljer sig hotmodellerna. LÄt oss ta en smartphone som exempel, en budbÀrare som levererar ett paket till en kund. I hans smartphone finns endast adressen till den aktuella leveransen och en rutt pÄ kartan. Det vÀrsta som kan hÀnda med hans data Àr att adressen till leveransen lÀcker ut.
Och sÄ har vi bokförarens smartphone. Han har tillgÄng till företagsnÀtverket via VPN, har installerad en app för företagets bankkunder och sparar dokument med vÀrdefull information. Det Àr uppenbart att vÀrdet pÄ datan pÄ dessa tvÄ enheter skiljer sig markant och de bör skyddas pÄ olika sÀtt.
Kommer antivirus att rÀdda oss?
TyvÀrr försvinner den verkliga innebörden av de uppgifter som antiviruset utför pÄ en mobil enhet bakom marknadsföringssloganen. LÄt oss försöka förstÄ noggrant vad antivirus gör pÄ telefonen.
SĂ€kerhetsgranskning
De flesta moderna mobilantivirusprogram utför en sÀkerhetsgranskning av instÀllningarna pÄ enheten. Ibland kallas en sÄdan granskning "enhetens ryktekontroll". Antivirusprogram anser att enheten Àr sÀker om fyra villkor uppfylls:
- Enheten Àr inte hackad (root, jailbreak).
- Enheten har ett lösenord instÀllt.
- USB-felsökning Àr inte aktiverad pÄ enheten.
- Installation av appar frÄn icke-betrodda kÀllor (sideloading) Àr inte tillÄten pÄ enheten.
Om enheten bedöms som osÀker efter kontroll, kommer antivirusprogrammet att informera Àgaren och föreslÄ att stÀnga av "farlig" funktionalitet eller ÄterstÀlla fabriksprogramvaran om tecken pÄ root eller jailbreak finns.
Enligt företagsriktlinjer Àr det inte tillrÀckligt att bara informera anvÀndaren. Det Àr nödvÀndigt att utesluta osÀkra konfigurationer. För detta ÀndamÄl mÄste policies för sÀkerhet stÀllas in pÄ mobila enheter med en UEM-system. Vid upptÀckten av root/jailbreak ska företagsdata snabbt tas bort frÄn enheten och dess Ätkomst till företagsnÀtverket blockeras. Detta Àr ocksÄ möjligt med hjÀlp av UEM. Endast efter dessa procedurer kan en mobil enhet betraktas som sÀker.
Sökning och borttagning av virus
Trots den vanliga uppfattningen att det inte finns nÄgra virus för iOS, Àr det inte sant. Det finns fortfarande exploateringar för Àldre versioner av iOS som genom att utnyttja sÄrbarheter i webblÀsaren. PÄ grund av iOS-arkitekturen Àr det omöjligt att utveckla antivirusprogram för denna plattform. Den frÀmsta anledningen Àr att appar inte kan fÄ Ätkomst till listan över installerade appar och har mÄnga begrÀnsningar nÀr det gÀller filÄtkomst. Endast UEM kan fÄ en lista över installerade iOS-appar, men Àven UEM kan inte fÄ Ätkomst till filer.
Situationen Àr en annan för Android. Appar kan fÄ information om installerade appar pÄ enheten. De kan till och med fÄ Ätkomst till deras distributionsfiler (till exempel Apk Extractor och dess motsvarigheter). Android-appar har ocksÄ möjlighet att fÄ Ätkomst till filer (till exempel Total Commander m.fl.). Android-appar kan Àven dekodats.
Med sÄdana möjligheter verkar följande antivirusalgoritm logisk:
- Kontroll av appar
- FÄ en lista över installerade appar och kontrollsummor (CS) för deras distributionsfiler.
- Kontrollera appar och deras CS först i den lokala, och sedan i den globala databasen.
- Om appen Àr okÀnd, överför dess distributionsfil till den globala databasen för analys och dekodning.
- Kontroll av filer, sökning efter virus-signaturer
- Kontrollera CS för filer i den lokala, och sedan i den globala databasen.
- Kontrollera om det finns osÀkert innehÄll i filerna (scripts, exploateringar m.m.) med hjÀlp av den lokala, och sedan den globala databasen.
- Om malware upptÀckts, informera anvÀndaren och/eller blockera anvÀndarens Ätkomst till malware och/eller överföra informationen till UEM. Det Àr nödvÀndigt att överföra informationen till UEM eftersom antivirusprogrammet inte kan ta bort malware frÄn enheten pÄ egen hand.
Mest oroande Ă€r möjligheten för överföring av programdistributörer frĂ„n enheten till en extern server. Utan detta kan den utlovade "beteendeanalysen" frĂ„n antivirusleverantörerna inte genomföras, eftersom det inte gĂ„r att köra applikationen i en separat "sandbox" eller genomföra en dekompilering (effektiviteten av detta vid anvĂ€ndning av obfuskering Ă€r en separat komplex frĂ„ga). Ă andra sidan kan det finnas företagsappar installerade pĂ„ anstĂ€lldas mobila enheter som antivirusprogrammet inte kĂ€nner till, eftersom de inte finns i Google Play. Dessa mobila appar kan innehĂ„lla kĂ€nslig information, vilket gör att de inte publiceras i den offentliga butiken. Ăverföringen av sĂ„dana distributörer till antivirusproducenten framstĂ„r som olĂ€mplig ur ett sĂ€kerhetsperspektiv. Det kan vara meningsfullt att lĂ€gga dem till undantagen, men jag har Ă€nnu ingen kĂ€nnedom om en sĂ„dan mekanism.
Malware utan root-behörigheter kan
1. Rita ett osynligt fönster ovanpÄ applikationen eller infoga sitt eget tangentbord för att kopiera anvÀndardata som inloggningsuppgifter, bankkort och liknande. Ett nyligen exempel Àr sÄrbarheten , som möjliggör byte av den aktiva applikationens skÀrm, och dÀrmed fÄ tillgÄng till anvÀndardata. För anvÀndaren innebÀr detta en risk för stöld av Google-kontot med Ätkomst till enhetens sÀkerhetskopior och bankkortens data. För organisationen Àr det viktigt att inte förlora sina data. Om data finns i applikationens privata minne och inte i Google-sÀkerhetskopior sÄ kan malware inte fÄ tillgÄng till dem.
2. FĂ„ tillgĂ„ng till data i offentliga kataloger â nedladdningar, dokument, galleri. I dessa kataloger rekommenderas det inte att lagra information som har vĂ€rde för företaget, eftersom vilken applikation som helst kan fĂ„ tillgĂ„ng till dem. AnvĂ€ndaren har ocksĂ„ alltid möjlighet att dela konfidentiella dokument med vilken tillgĂ€nglig applikation som helst.
3. Att bombardera anvÀndaren med reklam, bryta kryptovaluta, vara en del av ett botnÀt, osv.. Detta kan pÄverka anvÀndarens och/eller enhetens prestanda negativt, men kommer inte att utgöra ett hot mot företagsdata.
Malware med root-privilegier kan potentiellt göra vad som helst. De förekommer sÀllan, eftersom det Àr nÀstan omöjligt att överta moderna Android-enheter med hjÀlp av en app. Den senaste liknande sÄrbarheten upptÀcktes 2016. Det Àr den uppmÀrksammade Dirty COW, som fick sitt nummer . Det viktiga hÀr Àr att nÀr tecken pÄ intrÄng upptÀckts kommer UEM-klienten att radera all företagsinformation frÄn enheten, dÀrför Àr sannolikheten för framgÄngsratt datastöld med sÄdan malware i företagsvÀrlden lÄg.
Skadliga filer kan orsaka skada bÄde pÄ mobil enhet och pÄ företagsystemen som den har tillgÄng till. LÄt oss gÄ igenom dessa scenarier mer i detalj.
Skada kan orsakas pĂ„ mobil enhet, till exempel genom att ladda ner en bild, som vid öppning eller nĂ€r man försöker installera som bakgrund gör enheten till en "mursten" eller startar om den. Detta kommer sannolikt att skada enheten eller anvĂ€ndaren, men pĂ„verkar inte datakonfidentialiteten. Ăven om det finns undantag.
Nyligen diskuterades sĂ„rbarheten . Det pĂ„stods att det med dess hjĂ€lp var möjligt att fĂ„ Ă„tkomst till konsolen pĂ„ Samsungs mobila enheter genom att skicka en infekterad bild via e-post, meddelande eller MMS. Ăven om Ă„tkomst till konsolen betyder att man endast kan nĂ„ data i offentliga kataloger dĂ€r konfidentiell information inte bör finnas, hotas anvĂ€ndarnas personliga dataintegritet, vilket skrĂ€mmer anvĂ€ndarna. I praktiken kan enheter dock endast attackeras via MMS. För en lyckad attack behöver man skicka mellan 75 och 450 (!) meddelanden. Antivirusskydd hjĂ€lper hĂ€r tyvĂ€rr inte, eftersom det inte har tillgĂ„ng till meddelandelogg. För att skydda sig finns det endast tvĂ„ alternativ. Att uppdatera operativsystemet eller blockera MMS. Den första lösningen kan ta tid att vĂ€nta pĂ„, och man kanske inte fĂ„r den, eftersom enhetsproducenterna inte slĂ€pper uppdateringar för alla enheter. Att stĂ€nga av mottagningen av MMS i detta fall Ă€r mycket enklare.
Filer som överförs frÄn mobila enheter kan orsaka skada pÄ företagsystem. Till exempel, om en fil pÄ en mobil enhet Àr infekterad men inte kan skada enheten, kan den ÀndÄ infektera en Windows-dator. AnvÀndaren skickar denna fil via e-post till en kollega. Om kollegan öppnar den pÄ sin PC kan han bli smittad. Men det finns minst tvÄ antivirusprogram som skyddar mot detta angrepp, ett pÄ e-postservern och ett annat pÄ mottagarens PC. Att lÀgga till en tredje antiviruslösning pÄ den mobila enheten verkar rent av paranoid.
Som synligt Àr representerar malware utan root-behörigheter det största hotet i den företagsdigitala vÀrlden. Hur kan de hamna pÄ en mobil enhet?
De installeras oftast genom sideloading, adb eller tredjepartsbutiker, som bör vara förbjudna pĂ„ mobila enheter med tillgĂ„ng till företagsnĂ€tverket. Det finns tvĂ„ sĂ€tt för malware att komma in â via Google Play eller frĂ„n UEM.
Innan publicering pÄ Google Play genomgÄr alla appar en obligatorisk granskning. Men för appar med ett begrÀnsat antal installationer utförs granskningen oftast utan mÀnsklig inblandning, enbart automatiskt. DÀrför hamnar ibland malware pÄ Google Play, men inte sÄ ofta. Ett antivirusprogram vars databaser uppdateras i tid kan upptÀcka appar med malware pÄ enheten tidigare Àn Google Play Protect, som fortfarande Àr efter i hastigheten pÄ antivirusdatabasuppdateringar.
UEM kan installera vilken app som helst pÄ den mobila enheten, inklusive malware, sÄ varje app bör granskas i förvÀg. Appar kan granskas bÄde under utvecklingsprocessen med hjÀlp av statisk och dynamisk analys och direkt innan spridning genom specialiserade "sandboxar" och/eller antiviruslösningar. Det Àr viktigt att appen kontrolleras en gÄng innan den laddas upp till UEM. DÀrför behövs inget antivirusprogram pÄ den mobila enheten i detta fall.
NĂ€tverksskydd
Beroende pÄ antivirusleverantören kan nÀtverksskyddet erbjuda en eller flera av följande funktioner.
URL-filtrering tillÀmpas med följande syften:
- Att blockera trafik efter resurskategorier. Till exempel för att förbjuda att se nyheter eller annat icke-företagsinnehĂ„ll före lunchtid, nĂ€r anstĂ€llda Ă€r som mest effektiva. I praktiken fungerar blockering oftast med mĂ„nga begrĂ€nsningar â antivirusleverantörer lyckas inte alltid att snabbt uppdatera kategorikatalogerna med hĂ€nsyn till nĂ€rvaron av mĂ„nga 'speglar'. Dessutom finns det anonymiseringsverktyg och Opera VPN, som blockeringen oftast inte omfattar.
- Skydd mot phishing eller manipulation av mÄlhostar. För detta kontrolleras URL:er som enheten försöker nÄ först mot antivirusdatabasen. LÀnkar samt resurser som de leder till (inklusive eventuella flera omdirigeringar) kontrolleras mot databasen med kÀnda phishing-webbplatser. Det görs ocksÄ en kontroll av domÀnnamnet, certifikatet och IP-adressen mellan den mobila enheten och den betrodda servern. Om klienten och servern fÄr olika uppgifter, dÄ handlar det antingen om MITM ("man in the middle") eller trafikblockering genom samma antivirus eller olika typer av proxy och webbfilter i nÀtverket som den mobila enheten Àr ansluten till. Att sÀkert sÀga att det finns nÄgon i mitten Àr svÄrt.
För att fÄ Ätkomst till mobiltrafik bygger antiviruslösningen antingen en VPN eller anvÀnder funktionerna i Accessibility API (API för applikationer avsedda för personer med funktionshinder). Samtidig anvÀndning av flera VPN:er pÄ den mobila enheten Àr inte möjligt, sÄ nÀtverksskydd frÄn antivirus som bygger sin egen VPN Àr inte tillÀmpligt i företagsvÀrlden. VPN frÄn antiviruset fungerar helt enkelt inte tillsammans med den företags-VPN som anvÀnds för att fÄ Ätkomst till det företagsnÀtverket.
Att ge antivirusprogrammet tillgĂ„ng till Accessibility API medför en annan risk. TillgĂ„ng till Accessibility API innebĂ€r i praktiken att man ger tillstĂ„nd att göra vad som helst Ă„ anvĂ€ndarens vĂ€gnar â se vad anvĂ€ndaren ser, utföra Ă„tgĂ€rder med applikationer istĂ€llet för anvĂ€ndaren, etc. Med tanke pĂ„ att anvĂ€ndaren mĂ„ste ge antivirusprogrammet ett sĂ„dant tillstĂ„nd uttryckligen, kommer de sannolikt att vĂ€gra att göra det. Eller, om de tvingas, köpa en extra telefon utan antivirus.
BrandvÀgg
Under detta allmÀnna namn döljer sig tre funktioner:
- Insamling av statistik över nÀtverksanvÀndning uppdelat efter applikationer och typ av nÀtverk (Wi-Fi, mobiloperatör). De flesta tillverkare av Android-enheter tillhandahÄller dessa uppgifter i appen "InstÀllningar". Att duplicera detta i grÀnssnittet för den mobila antiviruslösningen verkar överflödigt. En samlad information frÄn alla enheter kan dock vara av intresse. Den samlas framgÄngsrikt in och analyseras av UEM-system.
- BegrĂ€nsning av mobildata â instĂ€llning av en grĂ€ns och avisering nĂ€r den nĂ„s. AnvĂ€ndare av de flesta Android-enheter har tillgĂ„ng till dessa funktioner i appen "InstĂ€llningar". Centraliserad instĂ€llning av begrĂ€nsningar Ă€r en uppgift för UEM, inte antivirusprogrammet.
- Rent konkret, brandvÀgg. Det handlar om att blockera Ätkomst till specifika IP-adresser och portar. Med tanke pÄ DDNS pÄ alla populÀra resurser och behovet av att aktivera VPN för dessa syften, vilket, som nÀmnts tidigare, inte kan fungera tillsammans med huvud-VPN, verkar funktionen oanvÀndbar i företagspraktik.
Verifiering av Wi-Fi-tillförlitlighet
Mobila antiviruslösningar kan utvÀrdera sÀkerheten hos Wi-Fi-nÀtverk som den mobila enheten ansluter till. Man kan anta att krypteringsstyrka och nÀrvaro kontrolleras. Samtidigt anvÀnder moderna program kryptering för att överföra kÀnsliga data. DÀrför, om nÄgot program Àr sÄrbart pÄ lÀnknivÄ, Àr det ocksÄ riskabelt att anvÀnda det över vilken internetkanal som helst, inte bara över offentligt Wi-Fi.
DÀrför Àr offentligt Wi-Fi, Àven utan kryptering, varken mer farligt eller mindre sÀkert Àn andra otillförlitliga datakanaler utan kryptering.
Skydd mot skrÀppost
Skyddet begrĂ€nsar sig vanligtvis till filtrering av inkommande samtal utifrĂ„n en lista angiven av anvĂ€ndaren eller en databas med kĂ€nda skrĂ€ppostare som oĂ€ndligt stör med erbjudanden om försĂ€kringar, krediter och teaterinbjudningar. Ăven om de inte ringer under sjĂ€lvisolering, kommer de snart att börja igen. Endast samtal kan filtreras. Meddelanden pĂ„ aktuella Android-enheter filtreras inte. Med tanke pĂ„ skrĂ€ppostarens regelbundna byte av nummer och oförmĂ„gan att skydda textkanaler (SMS, meddelandeappar), har funktionaliteten snarare ett marknadsföringsmĂ€ssigt Ă€n ett praktiskt syfte.
Stöldskydd
Utförande av fjÀrrÄtgÀrder med en mobil enhet vid förlust eller stöld. En alternativ tjÀnst till Find My iPhone och Find My Device frÄn Apple respektive Google. Till skillnad frÄn sina motsvarigheter kan antivirusföretagens tjÀnster inte lÄsa enheten om gÀrningspersonen har lyckats ÄterstÀlla den till fabriksinstÀllningarna. Men om detta Ànnu inte har hÀnt kan följande göras pÄ enheten pÄ distans:
- Blockera. Skydd mot en nÀrstÄende tjuv, eftersom det enkelt kan omgÄs genom att ÄterstÀlla enheten till fabriksinstÀllningarna via ÄterstÀllningslÀge.
- Ta reda pÄ enhetens koordinater. Nyttigt nÀr enheten har förlorats nyligen.
- Aktivera ett hög ljudsignal sÄ att enheten kan hittas om den Àr pÄ ljudlös.
- à terstÀll enheten till fabriksinstÀllningarna. Meningsfullt nÀr anvÀndaren erkÀnner att enheten Àr oÄterkalleligt förlorad men inte vill att data som finns pÄ den ska avslöjas.
- Ta ett foto. Fotografera gĂ€rningspersonen om han/hon hĂ„ller telefonen i hĂ€nderna. Den mest tvivelaktiga funktionen â sannolikheten att gĂ€rningspersonen beundrar telefonen i bra ljus Ă€r lĂ„g. Men om det finns en app pĂ„ enheten som kan styra kameran osynligt, ta bilder och skicka dem till sin server, vĂ€cker det berĂ€ttigad oro.
FjÀrrutförande av kommandon Àr grundlÀggande i varje UEM-system. De saknar i princip bara fjÀrrfotografering. Detta Àr en sÀker vÀg till att anvÀndare efter arbetsdagens slut plockar ut batterierna frÄn sina telefoner och lÀgger dem i en Faraday-pÄse.
Antivirusfunktioner i mobila antivirus Ă€r endast tillgĂ€ngliga för Android. För iOS kan sĂ„dana Ă„tgĂ€rder endast utföras av UEM. Det kan endast finnas en UEM pĂ„ en iOS-enhet â detta Ă€r en arkitektonisk begrĂ€nsning för iOS.
Slutsatser
- En situation dÀr anvÀndaren kan installera skadlig programvara pÄ telefonen Àr OACCEPTABEL.
- En korrekt konfigurerad UEM pÄ företagsenheten eliminerar behovet av antivirus.
- Vid anvÀndning av 0-day sÄrbarheter i operativsystemet Àr antivirusprogrammet vÀrdelöst. Det kan bara informera administratören om att enheten Àr sÄrbar.
- Att bestĂ€mma om en sĂ„rbarhet anvĂ€nds kan inte antivirusprogrammet. Detsamma gĂ€ller för att slĂ€ppa en uppdatering för en enhet som tillverkaren inte lĂ€ngre slĂ€pper sĂ€kerhetsuppdateringar för. Som mest â ett Ă„r eller tvĂ„.
- Om man abstraherar frÄn regulatoriska krav och marknadsföring, sÄ behövs företagsmobil antivirus endast pÄ Android-enheter, dÀr anvÀndare har tillgÄng till Google Play och kan installera program frÄn tredjeparts kÀllor. I övriga fall Àr effektiviteten av antivirusanvÀndning inte mer Àn placebo.
KĂ€lla: habr.com
