Nositi BYODs - dejavnik tveganja v IT okolju

“Prinesite svojo napravo” se uporablja za telefone in prenosne računalnike. V večini današnjih okolij pomeni tudi smartwatche, fitnes sledilnike, slušne naprave (pametne slušalke), pametne obroče, ojačana realistična očala, medicinske nosače ter vse večji seznam senzorsko bogatih naprav, ki se tiho povezujejo s korporativnimi identitetami, omrežji in pretoki podatkov. Za IT ekipe je nosljivi BYOD varnostni problem, saj razširi napadalno površino, ne da bi razširili svojo kontrolno površino. Te naprave je lahko zgrešiti v zalogah premoženja, težko jih je upravljati s tradicionalnim orodjem končne točke in so pogosto privezane na osebni telefon, ki postane most med korporativnimi sistemi in ekosistemi v oblaku potrošnikov.

Nositve spremenijo tudi naravo ‚izpostavljenosti podatkov‘. Ne gre več samo za datoteke, ki zapuščajo omrežje. Gre za vsebino obvestila, vidno na zapestju, mikrofone, aktivirane v konferenčni sobi, pasivne radije Bluetooth, ki jih je mogoče sondirati v hodniku, in zdravstvene ali lokacijske podatke, ki so v skladu s predpisi o zasebnosti zelo občutljivi. Rezultat je kategorija tveganja, ki je na presečišču končne točke varnosti, identitete, fizične varnosti, zasebnosti in upravljanja.

Zakaj se nošenje razlikuje od klasičnega BYOD

Nosilci so običajno zasnovani tako, da so priročni, vedno povezani in da se globoko povezujejo s potrošniškimi ekosistemi. Tudi če ima nosljive funkcije, ki so podjetjem prijazne, se številne aplikacije še vedno zanašajo na spremljevalni telefon in storitve v oblaku. Ta arhitektura ustvarja več varnostnih značilnosti IT bi morala obravnavati kot „privzete predpostavke“:

• Nosilci so pogosto nevidni za upravljanje premoženja in odkrivanje, ker se ne pridružijo domeni, ne poganjajo konvencionalnih agentov in se morda nikoli ne pripišejo neposredno korporativnim storitvam.
• Spremljevalna naprava je tako pomembna kot nosljiva. Če je telefon ogrožen, postane nošenje podaljšek tega kompromisa z obvestili, žetoni aplikacij in parnimi komunikacijami.
• Uporabniški vmesnik je omejen. Uporabniki hitro odobrijo pozive, pogledajo opozorila in sprejmejo pare ali dovoljenja z minimalnim kontekstom.
• Varnostni model je pogosto specifičen za prodajalca in posodobljen na potrošniškem mestu, ki se morda ne bo uskladil z nadzorom sprememb podjetij.
• Senzorji in radii so “priroda”, kar pomeni, da je naprava namenjena za zajem, prenos in nenehno sinhronizacijo informacij.

Za IT profesionalce je ključno, da se nošenja ne sme ocenjevati kot “majhni telefoni”. So ambientalne računalniške naprave. Njihova tveganja se porazdelijo po identiteti, vidnosti podatkov, fizičnem prostoru in dobavni verigi.

Navadni nosljivi tipi, ki vstopajo v poslovne prostore

Nosilna kategorija je širša od pametne ure. V mnogih organizacijah se v pisarnah, laboratorijih in proizvodnih prostorih pojavljajo naslednji razredi naprav:

• Smartwatchi in fitnes sledilniki, ki zrcalijo obvestila, podpirajo glasovne pomočnike, in včasih zagotavljajo celično povezljivost.
• Slušne naprave, ki vključujejo mikrofone, govorne pomočnike, upravljanje klicev in način prenosa zvoka, ki se lahko uporablja v občutljivih prostorih.
• Pametni obroči, ki se uporabljajo za priročne funkcije, obvestila, metrike zdravja, ali v nekaterih primerih za dostop, ki temelji na bližini.
• AR/VR očala, ki se uporabljajo za pomoč na daljavo, usposabljanje, terensko storitev ali zajemanje osebnih medijev.
• Medicinski nosljaji, ki se uporabljajo za spremljanje, ki lahko vnesejo regulirane osebne podatke v korporativna omrežja in dnevnike.

Tudi če se nosljivi nikoli ne dotakne Wi-Fi, je lahko naprava še vedno pomembna za korporacijsko tveganje prek Bluetootha, NFC ali privezovanja prek telefona z dostopom do korporativne e-pošte, sporočil in ponudnikov identitete.

Površina napada: radio, aplikacije, identitete in podatki o okolju

Nositveno tveganje se najbolje razume kot skupek prekrivajočih se površin. Ena smartwatch je lahko hkrati Bluetooth končna točka, orodje za priročno identiteto, ogledalo za obveščanje, mikrofon in senzorski paket, ki je v oblaku. Ko označite grožnje, obravnavajte vsako od teh kot svojo nadzorno domeno.

Brezžična izpostavljenost: Bluetooth Low Energy paring, načini odkrivanja in protokolni quirks lahko ustvarijo priložnosti za iskanje, sledenje ali izkoriščanje v bližini. NFC lahko omogoči hitre interakcije, ki jih je težko revidirati. Če naprava podpira Wi-Fi ali celico, lahko v celoti zaobide nekatere kontrole korporativnega omrežja.

Aplikacije za kompanijo in sinhronizacija oblakov: Aplikacija spremljevalca telefona ima pogosto žetone, dovoljenja in pravila usklajevanja. Podatki se lahko iz korporacijskih obvestil prelijejo v osebne varnostne kopije v oblaku ali sinhronizacije med napravami. Oblak nosljivega prodajalca postane del vaše učinkovite meje podatkov.

Kratice identitete: Nosi pogosto omogočajo »pristop s tapom«, odklepanje bližine ali hitre odzive. Funkcije udobja lahko zmanjšajo trenje za uporabnike in tudi trenje za napadalce, ki pridobijo fizično bližino ali delni nadzor naprave.

Puščanje okolja: Obvestila, prikazana na zapestju, lahko razkrijejo občutljive osebe, imena strank, identifikatorje vozovnic, podatke o incidentih ali enkratne povezave. Mikrofoni in kamere ustvarjajo dodatno stopnjo tveganja v sejnih prostorih, prostorih SOC, laboratorijih in objektih z zaščitenim IP.

Scenariji tveganja v realnem svetu, za katere bi morale načrtovati skupine IT

Nositi BYOD tveganje postane jasnejše, ko se pretvori v scenarije, ki jih varnostne operacije, upravljanje in IT podpora lahko prepoznajo in se nanje odzovejo. Bistvo ni v predvidevanju, da je vsak nosljiv sovražnik. Bistvo je, da se izognemo presenečenju zaradi predvidljivih napak.

Izpostavljenost občutljivemu obveščanju: Zaposleni prejme incident most vabilo, stopnjevanje strank, ali geslo reset email. Predmetna vrstica je vidna na pametni straži med sestankom, na javnem prevozu ali v skupnem delovnem prostoru. Tudi brez vsebine sporočila so metapodatki lahko škodljivi.

Zajem konferenčne sobe: Noseča z mikrofonom, zvočnikom ali avdio snemalno funkcijo je prisotna v razpravah o cenah, M&A, varnostnih incidentih ali nesproščenih podrobnostih izdelka. Tveganje ni le zlonamerno snemanje; vključuje tudi nenamerno aktivacijo in sinhronizacijo oblakov.

Utrujenost pri odobritvi identitete: Hitre odobritve so uporabne za MFA in SSO, omogočajo pa tudi obliko »tap-to-aprover« vedenja. Če napadalec sproži ponavljajoče se pozive, lahko raztresen uporabnik odobri napačno zahtevo, še posebej na majhni nosljivi UI.

Komplikacije bližine in fizičnega dostopa: Nekatera okolja uporabljajo odklepanje v bližini na prenosnih računalnikih, vratih ali aplikacijah. Če se nosljivi znak uporablja kot znak zaupanja in je izgubljen, ukraden ali izposojen, lahko organizacija podeduje fizično varnostno tveganje, prikrito kot priročno lastnost.

Povezava v senci: Noseča s celično sposobnostjo lahko premika podatke brez povezovanja podjetja Wi-Fi. Kompromitiran telefon lahko uporablja nosljivi ekosistem za notifikacijo zrcaljenja in podatkovnih poti, ki obidejo tradicionalne proksije ali mrežne segmentacijske kontrole.

Regulirano mešanje podatkov: Medicinski nosljivi izdelki lahko v IT sisteme vnesejo zdravstvene podatke posredno prek podpornih vstopnic, posnetkov zaslona, dnevnikov ali pogovorov za odpravljanje težav. To lahko ustvari izpolnjevanje obveznosti, ki jih niste nameravali sprejeti.

Upravljanje: opredeliti, kaj pomeni »sprejemljiv« v vašem okolju

Tehnične kontrole najbolje delujejo, ko ima organizacija jasna, izvršljiva pričakovanja. Številne politike BYOD so bile napisane, preden so nošenje postale mainstream in se osredotočajo na telefone, prenosne računalnike in odstranljive medije. Pri posodobitvi upravljanja ne gre za splošno prepoved naprav. Gre za usklajevanje nošenja s stopnjo tveganja in prostorskih stopenj.

Zreli programi običajno opredeljujejo “pravila prisotnosti opreme” za različna območja:

• Območja z visoko občutljivostjo, kjer so mikrofoni, kamere in nošenje z možnostjo snemanja omejeni, z jasnimi znaki in varnimi možnostmi shranjevanja.
• Standardna pisarniška območja, kjer so dovoljeni nosljivi izdelki, vendar se pravila o ravnanju z obveščanjem in paru izvajajo z nadzorom identitete in končne točke.
• Obiskovalec in izvajalec pravila, ki obravnavajo nošenje izrecno, ne implicitno.

Politike bi morale pojasniti tudi stališče organizacije glede vidnosti vsebine in ravnanja s podatki, na primer, ali so na nosljivih napravah dovoljena uradna obvestila o poslovni e-pošti, ali morajo biti predogledi sporočil onemogočeni in kako je treba poročati o nosljivi izgubi. Kadar so pravila nejasna, postane izvrševanje nedosledno in odziv na incident postaja počasnejši.

Tehnične kontrole, ki zmanjšujejo tveganje, da se bo nosilo podjetje BYOD

Nosilci redko podpirajo iste upravljalne kavlje kot prenosni računalniki ali telefoni, zato se najboljša strategija nadzora osredotoča na sisteme, ki jih lahko nadzirate: identiteta, spremljevalna drža telefona, dostop do omrežja in varstvo podatkov. Cilj je zmanjšati vpliv, zmanjšati verjetnost in izboljšati odkrivanje brez spreminjanja dnevnega dela v preobremenjenost s trenjem.

Izvrševanje prve identitete: Uporabite pogojni dostop zahtevati močno avtentikacijo in držo naprave za aplikacije podjetja. Kadar je mogoče, obvežite dostop do upravljanih naprav in omejite ukrepe z visokim tveganjem, kadar se zasedanje začne iz neznanih ali nenadzorovanih končnih točk. To pomaga tudi, če je nosljiv le posredno.

Upravljanje telefonske drže kot posredniški nadzor: Če nosljivost sinhronizira preko telefona, obravnavajte telefon kot izvršilno točko. Upravljanje mobilne naprave ali enotno upravljanje končne točke lahko uveljavlja šifriranje, zaklepanje zaslona, OS različice osnove, in upravljanje aplikacij za spremljevalni ekosistem.

higiena obveščanja: Zmanjša vrednost izpostavljenosti obrabljivemu obveščanju z omejitvijo tega, kar se pojavi v obvestilih za korporativne aplikacije. Razmislite o onemogočanju predogledov sporočil, uveljavljanju »občutljive vsebine skrite« in omejevanju obvestil, ki jih je mogoče uporabiti in ki omogočajo odobritve ali odgovore zaklenjenega nosljivega.

Politika segmentacije omrežja in dostopa: Zagotoviti, da neznane brezžične končne točke ne morejo doseči občutljivih notranjih storitev. NAC, izolacija gostujočega omrežja in strog požarni zid zmanjšajo škodo, če nosljivi ali njegov spremljevalec poskuša bočno gibanje ali odkritje.

Preprečevanje izgub podatkov in nadzor v oblaku: Obravnavajte sinhronizacijo potrošniških oblakov kot potencialni izhodni kanal. Politike DLP, kontrole CASB in omejitve najemnika lahko zmanjšajo naključno sinhronizacijo poslovnih podatkov v osebne račune, zlasti prek telefona, ki se spaja z nosljivim.

Beleženje in odkrivanje z realnimi pričakovanji: Morda ne vidite nosljiv neposredno, vendar lahko zaznate vzorce, kot so nenavadno vedenje odobritve, nenavadna znaki, nenaden žeton osvežitve konic, ali dostop iz nepričakovane vrste naprav. Uskladite zaznave SIEM z dogodki identitete, ne le z dejavniki končne točke.

Fizična varnost in „varni prostori“ bolj kot kdaj koli prej

Nosilci zameglijo mejo med kibernetsko varnostjo in fizično varnostjo. Če ima vaša organizacija prostore, kjer so mikrofoni/kamere problem, potem je nošenje kot “samo osebni dodatki” vrzel. Najbolj praktičen pristop je operativizacija varnih prostorov in ne poskus neformalne policije.

Razmislite o spoštljivih in izvedljivih kontrolah:

• Znak za prosto cono, ki izrecno omenja nosljivost in naprave, ki jih je mogoče zajeti.
• Ključavnice ali varne vrečke za zaposlene in obiskovalce, ki vstopajo v občutljiva območja.
• Srečanje prakse za občutljive teme, ki vključujejo pričakovanja naprave spredaj.
• Izjeme in odobritve, ki so dokumentirane za primere zakonite uporabe, kot so potrebe po dostopnosti.

Program IT varnosti bi moral sodelovati z objekti in HR, da bi se izognili oblikovanju pravil za „varnostno gledališče“, ki niso izvršljiva. Majhen sklop dobro opredeljenih območij z doslednim izvrševanjem je po navadi boljši od širših pravil, ki jih nihče ne upošteva.

Zasebnost, skladnost in skriti stroški nosljivih podatkov

Nositi ustvarjajo in shranjujejo občutljive osebne podatke, vključno z vzorci lokacije, srčnim utripom, podatki o spanju in včasih tudi medicinskimi kazalniki. Tudi če organizacija ne namerava obdelati teh podatkov, lahko vstopi v korporativno okolje posredno preko podpornih kanalov, orodij za sodelovanje, posnetkov zaslona ali preiskav incidentov.

Strokovnjaki za IT bi morali sodelovati z zainteresiranimi stranmi iz prava in zasebnosti, da bi pojasnili:

• Ali se kateri koli podatki, povezani z nosenjem, upoštevajo v okviru spremljanja podjetij.
• Kako naj se odzivajo na incidente z napravami, ki vsebujejo osebne zdravstvene podatke.
• Katera pravila o hrambi in dostopu veljajo, če so nosljivi podatki del evidence vozovnice ali preiskave.

To ni le pravna zadeva. Vpliva na zaupanje. Preveč agresiven nadzor lahko ustvari porivanje zaposlenih in delo v senci. Najbolj zdravi programi so pregledni glede tega, kaj se spremlja, zakaj in kako je zaščiteno.

Pripravljenost za delovanje: ravnanje z izgubljenimi nošenji in sum zlorabe

Nositi incidenti so pogosto "majhni", dokler niso. Izgubljena smartwatch lahko vsebuje najnovejša obvestila, podatke o koledarju in zemljevid dneva uporabnika. Kompromitiran sopotniški telefon lahko spremeni nošenje v vedno prisoten signal. Predvajalne knjige o incidentih bi morale izrecno vključevati nošenje, tako da službene mize in ekipe SOC ne improvizirajo.

Koristna priprava vključuje:

• Jasna pot poročanja za izgubljene ali ukradene noše, podobna izgubljenim telefonom in značkam.
• Navodila za preklic sej, rotacijskih poverilnic in neveljavnost žetonov, kadar so ogroženi prenosljivi računi.
• Standardni kontrolni seznam za ocenjevanje, ali so bila morda izpostavljena občutljiva obvestila ali odobritve.
• Dokumentacija o tem, katere korporativne aplikacije omogočajo nošena obvestila in kaj ta obvestila vključujejo.

Poskrbite, da bo proces dovolj preprost, da ga bodo zaposleni dejansko uporabili. Če je poročanje kaznovano ali zapleteno, ljudje čakajo in čakanje je tisto, kar obvladljive incidente spremeni v velike izpostavljenosti.

praktična varnostna osnova za skupine IT „BYOD“

Če se vaša organizacija začenja iz nič, lahko še vedno pomembno napredek hitro, ki se osredotoča na izhodišče, ki zmanjšuje najpogostejša tveganja. Na splošno se uporabljajo naslednje prakse in ne zahtevajo invazivnega upravljanja pripomočka:

• Uveljavi pogojni dostop in močno avtentikacijo z uporabniku prijaznimi zaščitnimi ukrepi pred nenamernimi odobritvami.
• Zahteva upravlja držo za spremljevalni telefon, ko se uporablja za dostop do korporativne e-pošte, klepet, ali pretoki identitete.
• Zmanjša izpostavljenost podatkov za obveščanje z omejevanjem ogledov in občutljivih vsebin v opozorilih v slogu zaklepnega zaslona.
• Opredelite varna območja, kjer so nošenci, ki se lahko zajamejo, omejeni in zagotovite praktične možnosti shranjevanja.
• Segment omrežja in omejiti, kaj neznane brezžične končne točke lahko dosežejo, tudi če se pojavijo na kratko.
• Posodobite politični jezik BYOD tako, da izrecno vključuje nošenje, z jasnimi pričakovanji in spoštljivo izvrševanje.
• Dodajte nosljive scenarije, da incident odziv playbooks, osredotoča na preklic seje, higieno, in hitro poročanje.

Izhodišče ni ciljna črta. To je izhodišče, ki zmanjšuje verjetnost in vpliv, medtem ko vaša organizacija dozori svoj pristop na podlagi dejanskih nosljivih primerov uporabe in tolerance tveganja.

Zaključek: nošenje kot varnostna domena, ne opomba

Nositi BYOD ni začasen trend. Je del širšega prehoda na ambientalno računalništvo, kjer identiteta sledi uporabniku preko naprav, senzorjev in prostorov. Za IT strokovnjake pravi pristop ni ne panika ne zanikanje. Disciplinirano je obvladovanje tveganja: opredeliti, kje so dopustni nosljivi predmeti, zmanjšati izpostavljenost podatkov z oblikovanjem, uveljaviti dostop prek nadzora identitete ter operativizirati varne prostore in odzivanje na incidente.

Ko organizacije obravnavajo nosljive kot prvorazredni del BYOD – poleg telefonov in prenosnih računalnikov – pridobijo jasnejšo prepoznavnost, manj presenečenj in varnostno držo, ki se ujema z realnostjo sodobnega dela.