От IoT до криптоджекинга: руководство по الناشющим угрозам для мобильных устройств

В 2018 году мир стал более связанным than ever, и с растущей зависимостью от мобильных устройств кибер-риски взлетели, отмечает Моше Элиас, директор продуктового маркетинга в Allot.

Будь то проверка банковского баланса, отправка рабочего email или шаринг фото — повседневные мобильные активности создают возможности для вредоносных хакеров, ищущих частные данные.

Недавний отчет по телеком-безопасности, проанализировавший анонимизированные данные от четырех европейских провайдеров коммуникационных услуг (CSP), обнаружил, что между ноябрем 2017 и февралем 2018 года было заблокировано почти два миллиарда мобильных угроз безопасности — в среднем примерно две угрозы на устройство в день.

Поскольку объемы угроз ожидается растущими, защита и пользователей, и провайдеров услуг становится критической. Сетевые сервисы безопасности предлагают наиболее комплексной защиты по нескольким причинам.

Во-первых, многие IoT-устройства — такие как веб-камеры — не могут иметь установленных клиентов безопасности. Во-вторых, конечные пользователи часто предпочитают не управлять безопасностью устройств сами. В-третьих, сетевое решение позволяет провайдерам централизованно выкатывать обновления всем пользователям мгновенно.

Криптовалюта делает мобильные легкой мишенью

Сегодня потребители все больше используют мобильные устройства для активностей, привлекающих хакеров — от стриминга музыки и видео до онлайн-шопинга — делая эти платформы зрелыми мишенями.

Растущая популярность криптовалюты превратила мобильные кошельки в лucrative цели. Хакеры развертывают сложный вредоносный софт в быстром темпе, проникая в смартфоны и крадя крипто-активы на тысячи фунтов. И Google, и Apple удалили инфицированные приложения из своих магазинов после обнаружения таких нарушений.

Останавливайте атаки до их начала

Для защиты пользователей многие провайдеры услуг теперь предлагают security-as-a-service (SECaaS), доставляя автоматизированные инструменты, не требующие вмешательства пользователя, и предоставляя централизованные, автоматические обновления для антивируса и другого софта безопасности.

Этот подход дает провайдерам end-to-end защиту и для пользователей, и для организации. Сетевой анти-малвар, активирующийся пока устройства онлайн, дальше отпугивает злоумышленников и их вредоносный софт.

Определяйте ключевые цели хакеров

Двадцать лет назад идея доступа к интернету из ладони казалась фантазией. Сегодня смартфоны стали незаменимыми, смещая фокус хакеров от нишевых эксплойтов к mass-market устройствам.

Хакеры теперь нацеливаются на массово-производимые потребительские мобильные в домах и рабочих местах, обходя защиту для доступа к личным данным. Особенно тревожна высокая скорость успеха в компрометации повседневных умных объектов.

Почти половина потребителей теперь серфит веб на мобильном вместо десктопа. В 2017 году 46% пользователей выбрали мобильные платформы для транзакций для экономии времени — возможность, которую хакеры схватили.

Как только мобильное устройство скомпрометировано, злоумышленники могут пивотировать в домашнюю сеть или систему безопасности, запуская атаки, калечащие все подключенные устройства и делая их неработоспособными.

Глобально оценивается шесть миллиардов потребительских IoT-устройств и 2,6 млрд смартфонных подписок онлайн. По мере роста этих чисел растет и стимул для злоумышленников. Подготовляясь сегодня, CSP могут защитить и себя, и своих клиентов.

Когда CSP активно доставляют сетевые сервисы безопасности на mass market, они льготуют и организацию, и ее пользователей. Принятие принципа «унция профилактики стоит фунта лечения» улучшает и пользовательский опыт, и безопасность устройств.

Автор блога — Моше Элиас, директор продуктового маркетинга, Allot