{"id":86707,"date":"2020-06-28T19:42:19","date_gmt":"2020-06-28T17:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut"},"modified":"2020-06-28T19:42:19","modified_gmt":"2020-06-28T17:42:19","slug":"mobilnye-antivirusy-ne-rabotayut","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut","title":{"rendered":"Mobila antivirusprogram fungerar inte","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Mobila
\nTL;DR<\/b> Om ni beh\u00f6ver ett antivirusprogram p\u00e5 era f\u00f6retagsmobila enheter g\u00f6r ni allt fel, och ett antivirusprogram kommer inte att hj\u00e4lpa.<\/p>\n

Detta inl\u00e4gg \u00e4r resultatet av heta diskussioner om huruvida det beh\u00f6vs ett antivirusprogram p\u00e5 f\u00f6retagsmobiltelefoner, i vilka fall det fungerar och n\u00e4r det \u00e4r v\u00e4rdel\u00f6st. Artikeln behandlar hotmodeller som antivirusprogrammet i teorin ska skydda mot.<\/p>\n

Antivirusf\u00f6rs\u00e4ljare lyckas ofta \u00f6vertyga f\u00f6retagsklienter om att antivirusprogrammet kraftigt \u00f6kar deras s\u00e4kerhet, men i de flesta fall \u00e4r det en illusion\u00e4r skyddsniv\u00e5 som bara minskar vaksamheten hos b\u00e5de anv\u00e4ndare och administrat\u00f6rer.
\n<\/a><\/noindex><\/p>\n

R\u00e4tt f\u00f6retagsinfrastruktur<\/h2>\n

\nN\u00e4r f\u00f6retaget har tiotals eller till och med tusentals anst\u00e4llda \u00e4r det om\u00f6jligt att manuellt konfigurera varje anv\u00e4ndarutrustning. Inst\u00e4llningarna kan \u00e4ndras dagligen, nya medarbetare kommer in, och de kan tappa bort eller f\u00e5 sina mobiltelefoner och b\u00e4rbara datorer trasiga. Slutresultatet skulle bli att administratorernas arbete enbart best\u00e5r av att st\u00e4ndigt rulla ut nya inst\u00e4llningar p\u00e5 anst\u00e4lldas enheter. <\/p>\n

F\u00f6r desktopdatorer har man l\u00e4nge b\u00f6rjat l\u00f6sa denna uppgift. Inom Windowsv\u00e4rlden sker vanligtvis s\u00e5dan hantering genom Active Directory, centraliserade autentiseringssystem (Single Sign-On) osv. Men nu har alla anst\u00e4llda smartphones som har blivit en betydande del av arbetsprocesserna och d\u00e4r viktiga data lagras. Microsoft f\u00f6rs\u00f6kte f\u00f6rena sina telefoner med Windows Phone till ett enhetligt ekosystem med Windows, men den id\u00e9n dog tillsammans med den officiella d\u00f6den av Windows Phone. D\u00e4rf\u00f6r m\u00e5ste man inom f\u00f6retagsmilj\u00f6n i vilket fall som helst v\u00e4lja mellan Android och iOS.<\/p>\n

I dagsl\u00e4get \u00e4r konceptet UEM (Unified Endpoint Management) p\u00e5 modet f\u00f6r att hantera anst\u00e4lldas enheter inom f\u00f6retagsmilj\u00f6n. Detta \u00e4r ett centralt hanteringssystem f\u00f6r mobila enheter och desktop-datorer.
\n\"Mobila
\nCentralt hanterade anv\u00e4ndarenheter (Unified Endpoint Management)<\/p>\n

Systemadministrat\u00f6ren f\u00f6r UEM kan st\u00e4lla in olika policys f\u00f6r anv\u00e4ndarens enheter. Till exempel kan de till\u00e5ta anv\u00e4ndaren mer eller mindre kontroll \u00f6ver enheten, installation av appar fr\u00e5n tredjeparts k\u00e4llor osv. <\/p>\n

Vad UEM kan g\u00f6ra: <\/b><\/p>\n

Hantera alla inst\u00e4llningar<\/b> \u2014 administrat\u00f6ren kan helt f\u00f6rbjuda anv\u00e4ndaren att \u00e4ndra inst\u00e4llningarna p\u00e5 enheten och \u00e4ndra dem p\u00e5 distans. <\/p>\n

\u00d6vervaka programvaran p\u00e5 enheten<\/b> \u2014 till\u00e5ta installation av program p\u00e5 enheten och automatiskt installera program utan anv\u00e4ndarens vetskap. Administrat\u00f6ren kan ocks\u00e5 f\u00f6rbjuda eller till\u00e5ta installation av program fr\u00e5n appbutiker eller fr\u00e5n os\u00e4kra k\u00e4llor (fr\u00e5n APK-filer i fallet med Android).<\/p>\n

Fj\u00e4rrblockering<\/b> \u2014 om telefonen tappas bort kan administrat\u00f6ren l\u00e5sa enheten eller radera data. Vissa system till\u00e5ter ocks\u00e5 att man st\u00e4ller in automatisk radering av data om telefonen inte har kontaktat servern p\u00e5 mer \u00e4n N timmar, f\u00f6r att utesluta m\u00f6jligheten f\u00f6r offline-hackning, n\u00e4r angriparna lyckas ta ut SIM-kortet innan servern har skickat raderingskommandot. <\/p>\n

Samla statistik<\/b> \u2014 \u00f6vervaka anv\u00e4ndarens aktivitet, tidsanv\u00e4ndning av appar, plats, batteriniv\u00e5 etc.<\/p>\n

Vilka typer av UEM finns det<\/h2>\n

\nDet finns tv\u00e5 fundamentalt olika tillv\u00e4gag\u00e5ngss\u00e4tt f\u00f6r centraliserad hantering av anst\u00e4lldas smarttelefoner: i det ena fallet k\u00f6per f\u00f6retaget enheter fr\u00e5n en och samma tillverkare och v\u00e4ljer vanligtvis ett hanteringssystem fr\u00e5n samma leverant\u00f6r. I det andra fallet anv\u00e4nder anst\u00e4llda sina personliga enheter f\u00f6r arbete, och h\u00e4r b\u00f6rjar en djungel av operativsystem, versioner och plattformar.<\/p>\n

BYOD<\/b> (Bring your own device, Ta med din egen enhet) \u2014 konceptet d\u00e4r anst\u00e4llda anv\u00e4nder sina personliga enheter och konton f\u00f6r arbete. Vissa centraliserade hanteringssystem till\u00e5ter att man l\u00e4gger till ett andra arbetskonto och helt separerar data mellan personligt och arbete. <\/p>\n

\"Mobila
\n
\nApple Business Manager <\/a><\/noindex> \u2014 Apples inbyggda system f\u00f6r centraliserad hantering. Kan hantera endast Apple-enheter, datorer med macOS och telefoner med iOS. St\u00f6der BYOD och skapar en andra isolerad milj\u00f6 med ett annat iCloud-konto.<\/p>\n

\"Mobila
\n
\nGoogle Cloud Endpoint Management<\/a><\/noindex> \u2014 m\u00f6jligg\u00f6r hantering av telefoner med Android och Apple iOS samt skrivbord p\u00e5 Windows 10. Utlovad st\u00f6d f\u00f6r BYOD.<\/p>\n

\"Mobila
\nSamsung Knox UEM<\/a><\/noindex> \u2014 st\u00f6der endast Samsung-mobila enheter. Med detta kan man enkelt anv\u00e4nda endast Samsung Mobile Management<\/a><\/noindex>.<\/p>\n

Det finns faktiskt m\u00e5nga fler UEM-leverant\u00f6rer, men vi kommer inte att g\u00e5 igenom dem alla i denna artikel. Det viktigaste att ha i \u00e5tanke \u00e4r att s\u00e5dana system redan finns och l\u00e5ter administrat\u00f6rer konfigurera anv\u00e4ndardevicer p\u00e5 ett adekvat s\u00e4tt i f\u00f6rh\u00e5llande till den aktuella hotmodellen. <\/p>\n

Hotmodell<\/h2>\n

\nInnan vi v\u00e4ljer skyddsverktyg m\u00e5ste vi f\u00f6rst\u00e5 vad vi skyddar oss mot, vad som kan vara det mest skr\u00e4mmande i v\u00e5rt specifika fall. Man kan s\u00e4ga s\u00e5 h\u00e4r: v\u00e5r kropp \u00e4r l\u00e4tt s\u00e5rbar f\u00f6r en kula och till och med f\u00f6r en gaffel med en spik, men vi tar ju inte p\u00e5 oss en skotts\u00e4ker v\u00e4st n\u00e4r vi g\u00e5r ut. S\u00e5 i v\u00e5r hotmodell ing\u00e5r inte risken att bli skjuten p\u00e5 v\u00e4g till jobbet, \u00e4ven om statistiskt sett det inte \u00e4r helt otroligt. Vid vissa omst\u00e4ndigheter \u00e4r det dock fullt rimligt att b\u00e4ra en skotts\u00e4ker v\u00e4st. <\/p>\n

I olika f\u00f6retag skiljer sig hotmodellerna. L\u00e5t oss ta en smartphone som exempel, en budb\u00e4rare som levererar ett paket till en kund. I hans smartphone finns endast adressen till den aktuella leveransen och en rutt p\u00e5 kartan. Det v\u00e4rsta som kan h\u00e4nda med hans data \u00e4r att adressen till leveransen l\u00e4cker ut. <\/p>\n

Och s\u00e5 har vi bokf\u00f6rarens smartphone. Han har tillg\u00e5ng till f\u00f6retagsn\u00e4tverket via VPN, har installerad en app f\u00f6r f\u00f6retagets bankkunder och sparar dokument med v\u00e4rdefull information. Det \u00e4r uppenbart att v\u00e4rdet p\u00e5 datan p\u00e5 dessa tv\u00e5 enheter skiljer sig markant och de b\u00f6r skyddas p\u00e5 olika s\u00e4tt. <\/p>\n

Kommer antivirus att r\u00e4dda oss?<\/h2>\n

\nTyv\u00e4rr f\u00f6rsvinner den verkliga inneb\u00f6rden av de uppgifter som antiviruset utf\u00f6r p\u00e5 en mobil enhet bakom marknadsf\u00f6ringssloganen. L\u00e5t oss f\u00f6rs\u00f6ka f\u00f6rst\u00e5 noggrant vad antivirus g\u00f6r p\u00e5 telefonen. <\/p>\n

S\u00e4kerhetsgranskning<\/b><\/p>\n

De flesta moderna mobilantivirusprogram utf\u00f6r en s\u00e4kerhetsgranskning av inst\u00e4llningarna p\u00e5 enheten. Ibland kallas en s\u00e5dan granskning \"enhetens ryktekontroll\". Antivirusprogram anser att enheten \u00e4r s\u00e4ker om fyra villkor uppfylls:<\/p>\n