เราไม่สามารถปฏิเสธได้ว่าเทคโนโลยีมือถือก้าวหน้า แต่แอปมือถือที่รุกรานและอันตรายก็ก้าวหน้าเช่นกัน อยู่ในภารกิจไม่มีที่สิ้นสุดเพื่อขโมยข้อมูลของคุณ เราควรหลีกเลี่ยงทั้งหมดนี้โดยใช้เทคโนโลยีและความรู้ที่เรามี! ข้ามความเชื่อทั่วไป การกำจัดช่องโหว่แอปมือถือไม่ได้ง่ายเท่าการลบไฟล์อันตราย กระบวนการท้าทายผู้ดูแล IT และเจ้าหน้าที่ความปลอดภัย
ถ้ามองสถานการณ์วันนี้ มัลแวร์มือถือที่ทำงานอยู่ สามารถจัดกลุ่มได้เป็น Android Adware และ SMS Trojans คือโปรแกรมที่หากำไรทางการเงิน за ค่าใช้จ่ายของผู้ใช้ นอกจากนี้ แอปมือถือที่รุกรานกลายเป็นเรื่องปกติ และออกแบบมาเพื่อคุกคามความเป็นส่วนตัวโดยรวบรวมข้อมูลอุปกรณ์ของผู้ใช้ อาจรวมถึง ID, ตำแหน่ง, หมายเลข SIM และอื่นๆ ตามการวิจัยจากห้องปฏิบัติการ ใกล้เคียง 82% ของแอป Google Android แอป กำลังติดตามผู้ใช้ในบางรูปแบบ
รายงานยังสรุปว่าอัตราแอปมือถือไม่ปลอดภัยใหม่ยังเพิ่มขึ้น และส่วนใหญ่เป็น Adware เราไม่ได้บอกว่าทุกแอปเป็น Adware แต่เราไม่สามารถมองข้ามจุดสำคัญได้ คือ ส่วนใหญ่ของแอปช่วยให้ข้อมูลถูกแชร์มากเกินไป และสำหรับผู้ใช้ ข้อมูลนี้อาจเป็นส่วนตัว แม้อุปกรณ์ที่รัน iOS ก็ไม่ปลอดภารถ ดังนั้น เราสรุปได้ว่า ความปลอดภัยแอปมือถือไม่ใช่แค่เรื่องของผู้ใช้ Android แต่ควรเป็นความกังวลหลักของทุกผู้ใช้มือถือ
รู้เพิ่มเติม: รักษาความปลอดภัยก่อนที่สมาร์ทโฟนจะ คุณชีวิต
ใช่ การลดความเสี่ยงด้านความปลอดภัยที่มาจากแอปมือถือเป็นเรื่อง棘手 และเพื่อเรื่องนี้ องค์กรหลายแห่งเริ่มต้นภารกิจดาวน์โหลดแอปแบบไม่จำกัด แอปมือถือที่อาจเป็นอันตรายมาได้ในทุกรูปแบบ และ đóคือเหตุผลที่ควรสอนผู้ใช้ปลายทางให้ดูแลความปลอดภัยของตัวเอง ยุทธศาสตร์อย่าง Mobile App Sandboxing, Containerization, Opt-in Permissions พิสูจน์แล้วว่าช่วยตรวจจับมัลแวร์ได้ แต่ต้องการกระบวนการซับซ้อนในการออกแบบกลยุทธ์ต่อต้านมัลแวร์ที่มีประสิทธิภาพ
5 วิธีง่าย เพื่อให้แน่ใจว่าคุณใช้แอปมือถือปลอดภัยในบริษัท:
อย่างไรก็ตาม เราไม่สามารถยอมแพ้และเปราะบางต่อผู้โจมตี เพื่อลดความเสี่ยง ควรพิจารณาแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยแอปมือถือ ดังนี้:
1. เชื่อถือแอปที่มีชื่อเสียง
มีการศึกษาเผยให้เห็นว่า App Store ของบุคคลที่สามที่ไม่เป็นทางการ สามารถเผยแพร่มัลแวร์มือถือส่วนใหญ่ได้ ดังนั้นกับอุปกรณ์ Android IT ควรห้าม Sideloading (ติดตั้งแอปที่ไม่ใช่จาก Google Play) ที่นี่ ผู้ใช้ iOS ก็ไม่ปลอดภัยเช่นกัน จึงห้าม Jailbreak อุปกรณ์ที่อนุญาตให้ติดตั้งแอปจากแหล่งที่ไม่น่าเชื่อถือ
2. อ่านรีวิวแอปและสิทธิ์ที่ขอ ก่อนติดตั้ง
Mobile OS กำหนดให้แอปเปิดเผยสิทธิ์ที่ขอล่วงหน้า และผู้ใช้ต้องให้สิทธิ์อย่างชัดเจน น่าเสียดายที่เราเพิกเฉยและกด Allow โดยไม่อ่าน เพราะยาวเกินไป อย่างไรก็ตาม หากระมัดระวังพอ สิ่งนี้เป็นโอกาสค้นพบแอปที่รุกราน ควรระวังแอปที่มีการติดตั้งน้อยหรือรีวิวแย่
3. ขอความช่วยเหลือจากแอป Anti-malware
สำหรับเรื่องนี้ คุณต้องค้นคว้ามาก และหาตัวที่เหมาะกับความต้องการที่สุด ตัวที่ออกแบบมาอย่างถูกต้อง จะตรวจจับแอปที่มีพฤติกรรมอันตรายและแจ้งให้คุณทราบ แต่อย่าลืมติดตั้งตัวที่น่าเชื่อถือ ไม่งั้นคุณอาจตกกับแฮกเกอร์
4. ใช้บริการ Mobile App Reputation Service
บริการ Mobile App Reputation อย่าง Webroot กำลังได้รับความนิยม เหตุผลคือ โปรแกรมเหล่านี้ให้คะแนนแอปมือถือต่างๆ ตามปัจจัย เช่น แอปปลอดภัยแค่ไหน หรือแอปเข้าถึง/แชร์ข้อมูลส่วนตัวได้ถึงขีดจำกัดไหน IT Admins สามารถใช้ประโยชน์จากเหล่านี้สำหรับวิเคราะห์แอปมือถือ และบอกทีมของพวกเขา มีแอป Google หลายตัวที่ทำได้
5. ทดสอบ Enterprise Apps สำหรับความเสี่ยงด้านความปลอดภัย
แนะนำให้ระวังช่องโหว่ที่พัฒนาขึ้นเอง และแนวทางเขียนโค้ดที่อ่อนแอ หากองค์กรของคุณพัฒนาแอปมือถือในตัว (in-house) คุณสามารถพิจารณาจ้าง Vendor ทดสอบความปลอดภัยแอปพลิเคชัน เพื่อเปิดใช้งานความปลอดภัยของแอปเหล่านี้ Vendor ด้านความปลอดภัยเหล่านี้มีวิธีการมีประสิทธิภาพในการระบุช่องโหว่ผ่านการทดสอบหลายประเภท
ไม่มีใครประกาศได้ว่างานเสร็จสิ้นเมื่อพูดถึงความปลอดภัย อย่างไรก็ตาม การสร้างการควบคุมความปลอดภัยแอปมือถือพื้นฐานเหล่านี้ จะช่วยลดความเสี่ยงของแอปอันตรายที่อาจคุกคามเครือข่ายองค์กรของคุณ
