Mobilbiztonsági GYIK a fejlesztőknek

Kérdés: Hogyan biztosíthatnak az alkalmazásfejlesztők a jobb kliens mobilbiztonságot?

A mobilipar virágzik, mint korábban soha. Ez számos típusú mobileszközt, mobil operációs rendszert és alkalmazásokat hozott létre. Az egyes alkalmazások fejlesztői és cégei most elfoglalják az alkalmazások fejlesztését több eszköz, például az iPhone, az iPad, az Android és a BlackBerry számára. Bár ez egy nagyszerű hír a fejlesztők, a gyártók és a végfelhasználók számára egyaránt, a mobil fellendülés nem nélkülözhető a kockázatoknak. Valójában a mobileszközök használata egyre bonyolultabbá válik, mivel a mobil biztonság egyre inkább aggodalomra ad okot.

Szoftverbiztonság: Biztonságos mobilalkalmazás létrehozása
BYOD és WYOD: tippek a kisvállalkozások számára, hogy biztonságban maradjanak

Hogyan tudják a mobilalkalmazások fejlesztői maximális mobilbiztonságot biztosítani ügyfeleik számára? Milyen szempontokat kell tudniuk a mobilalkalmazás megtervezéséről oly módon, hogy a végfelhasználó számára biztosítsa a maximális online védelmet?

Válasz:

Számunkra az alapvető kérdések és válaszok egy része a mobil biztonság terén, amelyek segítenek a fejlesztők leggyakoribb biztonsággal kapcsolatos kérdéseinek megvilágításában. Itt van egy alapvető GYIK a mobil biztonságra a fejlesztők számára.

Kockázatosabb a szoftverek fejlesztése mobileszközökön, mint a vállalati szoftverek fejlesztése?

Ez sokkal kockázatosabb fejlesztő szoftver a mobil eszközök számára. A mobileszközökre vonatkozó alkalmazások fő veszélye, hogy rendkívül kiszolgáltatottak a külső támadásokkal szemben, és idővel börtönbe kerülhetnek. Ez különösen olyan eszközökkel történik, mint az Android és az iPhone. A jailbroken eszköz egy tapasztalt hacker hozzáférést biztosít a forráskódhoz, így lehetővé téve számára, hogy megváltoztassa és újraépítse az egész mobilalkalmazást.

A mobileszközök biztonsági házirendére vonatkozó GYIK a vállalkozások számára

A mobilalkalmazások állandó kapcsolatot tartanak-e a belső kiszolgálókkal?

Igen, a mobilalkalmazások mindig kapcsolódnak a belső kiszolgálóhoz. Bár ez jó a végfelhasználó számára, hiszen számos komfortot biztosít neki, ez is hátrányos, mivel egy tapasztalt hacker könnyen hozzáférhet ehhez a belső szerverhez, miután sikerrel börtönbe utaztatja. Ezért, miközben a gyártóknak meg kell vizsgálniuk a mobil biztonság hardver részeit, vagyis a mobilegység biztonsági jellemzőit; a fejlesztőknek meg kell találniuk, hogy hogyan és milyen mértékben szeretnék mobilinstrumentumaikban együttműködni a belső kiszolgálóval.

A tabletták elég biztonságosek a vállalati alkalmazásokhoz?

Kivel tudok kapcsolatba lépni azért, hogy többet tudjak a mobil biztonságról és a biztonság megsértéséről?

Lehet, hogy nem talál túl sok mobilalkalmazás-fejlesztőt, akik a mobil biztonság és a mobil vírusvédelem területén szakosodtak. Mindazonáltal számos szakértő van a területen, akik tanácsot adhatnak Önnek a mobil biztonság számos aspektusáról. Ezen egyének közül sok segíthet a mobilalkalmazás esetleges biztonsági résének felderítésében, az alkalmazás újbóli programozásában, hogy tisztítsa meg, és tanácsokkal szolgáljon a hasonló jövőbeni támadások megakadályozására. Kívánatos, hogy minden mobilalkalmazás-fejlesztő cég állandóan készen álljon egy ilyen személyzet csapatára.

A hordozható eszközökkel kapcsolatos irányelvek: legjobb gyakorlatok

Hogyan biztosíthatom, hogy az érzékeny kliensadatokat az okostelefonokon a szünet lejárata után ne hozzák nyilvánosságra?

Az ügyfele érzékeny okostelefon-adatainak védelmére egyetlen mód van egy olyan kód kifejlesztésére, amely törli a személyes adatokat, amint a böngészési munkamenet lejár. Ellenkező esetben az adatok továbbra is az eszközön maradnak, ami potenciális mobilbiztonsági veszélyt okoz. Ahogy a mobil technológia és a mobil biztonságtechnika tovább halad, a hackerek is egyre jobb és bolondabb technikákat fejlesztenek, hogy belépjenek egy mobil rendszerbe. Ezért a gyártóknak és a fejlesztőknek folyamatosan figyelniük kell a mobil operációs rendszert vagy a mobilalkalmazást, és folyamatosan ellenőrizniük kell a rendszer hibáit, hogy minimalizálják a biztonsági sérelmek esélyeit.

A Sony Major Data Breach megegyezhetne a felhasználók online biztonságával

Hogyan növelhetem a mobilbiztonságra vonatkozó ismereteimet?

A mobilbiztonság meglehetősen új iparág, amely jelenleg gyorsan fejlődik. Sokat kell megtudni a mobilalkalmazás dinamikájáról és arról, hogy a hackerek hogyan férhetnek hozzá mobileszközhöz. Amit tehetünk, hogy fokozzuk a tudásunkat a témában, folyamatosan figyelemmel kísérjük a mobil biztonság legfrissebb vonatkozásait, részt veszünk fórumokon és workshopokon, és állandó kapcsolatban állunk a témával foglalkozó szakemberekkel.