StartArtikelarkivBoka flygAnnonseraOm tidningen

Så skyddar du din smartphone

I princip alla bärbara datorer har säkerhetsskydd, som antivirus och brandväggar, men det är endast ett fåtal procent smarta telefoner som innehåller säkerhetsskydd

Av: JOHAN COOKE. Publicerad: 2011-09-07 13:52

Bara en av hundra personer har skydd mot virus och intrång i sina smarta telefoner. Och 12 procent av svenska resenärer har tappat bort eller blivit bestulen på sin mobil på sina resor.
- Det är dags att skydda smarta telefoner på allvar, säger Jessica Levin på Telia.

Medan 99 procent av de bärbara datorerna har säkerhetsskydd, som antivirus och brandväggar, är det endast ett fåtal procent smarta telefoner som innehåller säkerhetsskydd. Det menar Jessica Levin som ansvarar för det mobila området på Telia.
- De smarta mobilerna används på i princip samma sätt som datorer. Affärsresenärer som surfar med sin smarta jobbmobiler ute i världen löper relativt stor risk för intrång. Virus i en smart telefon kan slå ut en hel verksamhet precis på samma sätt som kan ske via pc, och det kan bli kostsamt, säger Jessica Levin.

Fakta står bakom hennes ord. Telia har under våren genomfört en SIFO-undersökning bland drygt 1 000 yrkesverksamma svenskar för att ta reda på hur säkerheten hanteras i smarta jobbmobiler, under resor och i vardagen. Enligt undersökningen tar 90 procent av svenskarna med sig jobbmobilen när de reser. Och 12 procent av svenskarna har någon gång tappat bort eller blivit bestulen på sin mobil på resan. Det motsvarar en halv miljon svenskar.

Pin-kod svagt skydd

Undersökningen visar också att 52 procent har inget eller endast Pin-kod som skydd mot informationsstölder om mobilen skulle tappas bort. Endast 13 procent kan radera information på distans i mobilen. Ännu färre har lösenordsskydd på dokument i mobilen och kryptering av information.
– Företagsledningar och it-ansvariga måste ta mobilsäkerheten på större allvar, både när det gäller borttappade mobiler och attacker mot smarta mobiler. En Pin-kod ger i princip inget skydd mot information på själva telefonen, eftersom SIM-kortet enkelt kan bytas ut, säger Jessica Levin.
Att många smarta telefoner är oskyddade beror på flera orsaker, menar hon. Ett stort antal verksamheter känner inte till säkerhetsriskerna. En annan orsak är att användning av smarta telefoner och datorplattor har gått så snabbt att en del företag inte har hunnit att få fram en uppdaterad säkerhetspolicy.

It-säkerhetsföretaget Mc Afee har tillsammans med universitetet Carnegie Mellon också släppt en färsk mobilsäkerhetsrapport. Studien omfattar 1500 respondenter från 14 länder och belyser hur it-medarbetare och slutanvändare ser på mobilsäkerhet:

- Fyra av tio verksamheter i rapporten uppgav att mobila enheter tappats bort eller blivit stulna. Hälften av dessa innehöll känslig information. Mer än en tredjedel av de fall där enheter tappats har medfört negativa ekonomiska konsekvenser för organisationen, säger Christoffer Callender, it-säkerhetsingenjör på Mc Afee i Sverige.

Fler säkerhetshål

Jonathan James är it-säkerhetsexpert på Atea:
- Den hotbild som existerar för datorer gäller även för populära telefoner och mobila enheter. I en telefon finns dessutom ytterligare attackmöjligheter för röst, sms och mms. Det innebär att telefoner har fler attackytor än exempelvis bärbara datorer, säger han.

Jonathan James menar att en sårbarhet för en viss smart telefon behöver inte gälla någon annan modell eller utgåva. Ibland kan det krävas att användaren laddar hem och öppnar en skadlig kod, eller surfar in på en sajt med en sårbar webbläsare. Det handlar också om att inte öppna mejl, sms eller klicka på länkar som ser kostiga ut.
I till exempel Iphone och Ipad finns det förkonfigurerad säkerhet i enheternas operativsystem. Dels körs apparna i en skyddad miljö som ger ett extra lager av säkerhet, dels gör Apple vissa kontroller av apparna innan de säljs i Appstore.
- När det gäller appar till Android-telefoner så finns det ingen central agent som Apple som verifierar funktionalitet och huruvida apparna är skadliga eller inte . I princip vem som helst kan publicera och sälja appar för Android, då ökar också riskerna att angripare utvecklar en app för att lura användare, säger Jonathan James.

Kan du ge exempel på det sistnämnda?
- Det kan vara appar som utger sig för att vara spelprogram men i själva verket ringer upp betalnummer på brukarens bekostnad. Det kan också vara appar som fungerar som trojaner för att attackera andra telefoner eller sajter, säger Jonathan James och fortsätter:
- Det finns en rapport som identifierat ett 50-tal Androidappar som är ämnade att göra skumma saker än vad apparna utgör sig för att göra, säger han.

Säkerhetslösningar

Det finns en uppsjö olika verktyg för att en verksamhet ska kunna få en hög säkerhet i anställdas smarta telefoner och surfplattor. Till affärsresenärer höjer han en varningsflagga för att okrypterat surfa via publika trådlösa nätverk (hotspots) eller till och med 3g-nät.
- Använd VPN, framför allt om du hämtar mejl från företagets mejlserver eller synkar en kalender. Annars finns det en möjlighet för en angripare att via avlyssning komma åt din information. Men den risken gäller alla enheter som kommunicerar okrypterat via trådlösa nät och är inte specifik för smarta mobiler, säger han.

Som grundskydd ska de smarta telefonerna vara utrustade med antivirus och brandväggar. Det finns även lösningar som kan ge GPS-lokalisering och på distans radera information på telefoner om de tappas bort eller blir stulna.
Operatörer erbjuder färdiga säkerhetslösningar med säkerhetsprogram som antivirus, surfskydd, brandvägg och stöldskydd för mobiltelefoner.

En annan förutsättning för att säkra smarta mobiler är att sjösätta en företagspolicy:
- Policyn kan handla om att göra regelbundna uppdateringar, använda krypterade anslutningar och inte öppna mejl som ser skumma ut. Det är a och o att policyn följs av anställda. Genomför gärna löpande utbildningar om riskerna, slutar Jonathan James.

Din väns e-postadress

Din egen e-postadress

Meddelande