Mobilens säkerhet är viktigare än någonsin – tips för skydd
Telefoner är idag en central del av arbetet. De används för att hantera e-post, kunddata, dokument och för att få direkt tillgång till företagets system.
Samtidigt, och kanske just därför, har telefoner blivit ett av de mest attraktiva målen för bedrägerier, skadlig kod och dataintrång. Försvinnanden och stölder händer också många.
Här listar vi sex praktiska tips som hjälper organisationer att förbättra säkerheten och hanterbarheten för sina mobila enheter.
1. Ta med telefonerna i enhetshanteringen
Utan synlighet kan mobila enheter lätt skapa så kallad skugg-IT, och företaget har då ingen information om vilka enheter som används för att komma åt deras system och data.
När telefonerna ingår i centraliserad enhetshantering:
- vet man hur många enheter som används
- ser man operativsystemsversioner och behov av uppdateringar
- kan man kontrollera om enheten är:
- skyddad
- uppdaterad
- i enlighet med kraven
Vid behov kan företaget blockera åtkomst till företagets tjänster om en enhet inte uppfyller kraven. Om en anställds telefon försvinner eller blir stulen kan man reagera snabbt, låsa enheten och radera data.
2. Skydda telefonerna med en säkerhetslösning
Enbart enhetshantering räcker inte om telefonerna saknar separat skydd mot hot. En modern mobil säkerhetslösning ger flera extra skyddslager:
- skydd mot skadlig kod och ransomware
- identifierar farliga appar innan de orsakar skada
- blockerar åtkomst till skadliga och bedrägliga webbplatser
- varnar för nätfiskeförsök till exempel i sms och vid surfning
- kontrollerar enheternas säkerhetsstatus och rapporterar riskfaktorer
En lösning som är utformad för företagsanvändning fungerar centralt hanterad, vilket gör att IT kan se enheternas skyddsstatus i en gemensam vy och snabbt reagera på eventuella hot. Detta är särskilt viktigt i hybrid- och distansarbete där enheter ofta befinner sig utanför företagsnätverket.
3. Inför stark autentisering
Telefonen fungerar ofta som nyckel till företagets e-post, molntjänster och andra kritiska system. Därför är skyddet av användarkonton en central del av mobil säkerhet.
Organisationen bör:
- införa multifaktorautentisering (MFA) för alla centrala tjänster
- kräva stark enhetslåsning (till exempel biometrisk autentisering)
- ställa in automatisk skärmlåsning efter kort tids inaktivitet
På så sätt förhindras obehörig åtkomst till information effektivt även om en enhet försvinner eller om inloggningsuppgifter hamnar i fel händer.
4. Hantera appar och företagsdata
I många företag använder anställda sina egna telefoner även i arbetet. Då är det viktigt att skilja mellan arbete och privat användning. Detta kan till exempel göras med separata privata och arbetsprofiler.
Med bra hanteringsrutiner kan man:
- skapa en separat arbetsprofil om den anställde endast använder en telefon
- begränsa vilka appar som får användas i miljöer där företagsdata hanteras
- förhindra kopiering av företagsinformation till oskyddade appar
- radera företagsdata säkert utan att den anställdes personliga information försvinner
Detta förbättrar säkerheten och gör det lättare att införa BYOD-modellen (Bring Your Own Device) på ett säkert sätt.
5. Utbilda användare att känna igen hot
Teknik räcker inte ensam om användarna inte känner igen riskerna. Bedrägerier riktade mot mobila enheter, såsom nätfiske via sms och meddelandeappar (smishing), har ökat snabbt.
Företaget bör:
- utbilda personalen att identifiera misstänkta meddelanden, länkar och appar
- instruera att en förlorad eller stulen enhet ska rapporteras omedelbart
- regelbundet påminna om säkra arbetssätt vid mobil användning
En säkerhetsmedveten användare är ett av de mest effektiva skyddslagren.
6. Säkerställ efterlevnad och revision
Inom många branscher är efterlevnad kritiskt (t.ex. GDPR, NIS2 och informationssäkerhetsstandarder).
Med hjälp av hantering kan man:
- visa att enheterna är skyddade
- skapa rapporter om skyddsnivå, uppdateringar och avvikelser
- uppfylla särskilt kraven inom hälso- och sjukvård, offentlig sektor och finansbranschen
Hjälp med säkerhetsfrågor
Säkerhetshot riktas idag mot företag i alla storlekar, men när grunderna är i ordning behöver informationssäkerhet inte vara komplicerat. Vi ser till att säkerhetsnivån motsvarar kraven – så att du kan fokusera på din verksamhet.
Läs mer om vår säkerhetstjänst
