Piilotettu riski yksityisyyden sovelluksissa: Kuinka eristetyt mobiiliympäristöt voivat laajentaa yrityksen hyökkäyspintaa

Viime vuosina yksityisyyttä korostavat mobiilisovellukset ovat lisänneet suosiotaan. Työkalut kuten Shelter ja vastaavat kontainerisointialustat lupaavat käyttäjille paremman hallinnan henkilökohtaisiin tietoihin luomalla eristettyjä tai piilotettuja ympäristöjä laitteissaan. Yksityisille kuluttajille se kuulostaa voitolta. Yrityksille ne kuitenkin tuovat uuden ja suurelta osin tuntemattoman riskin: rinnakkaisen mobiiliympäristön luominen, jota turvallisuustiimit eivät voi nähdä, hallita tai suojella.

Kun organisaatiot jatkavat omien laitteiden (BYOD) ja joustavien työmallejen tukemista, yksityisyyden sovellusten kasvu laajentaa hiljalleen yrityksen hyökkäyspintaa tavoin, joita perinteiset mobiiliturvallisuustyökalut eivät ole suunniteltu käsittelyyn. Samalla tekoälyn nopea omaksuminen sekä puolustajien että hyökkääjien taholta kiihdyttää mobiiliuhkien nopeutta, mittakaavaa ja monimutkaisuutta, mikä tekee näistä piilotetuista ympäristöistä entistä vaarallisempia.

Mobiililaitteet ovat jo heikoin lenkki

Mobiililaitteet ovat muodostuneet työvoiman kasvavan osan ensisijaiseksi tietokonealustaksi. Työntekijät käyttävät sähköpostia, yhteistyötyökaluja, pilvitallennusta, tekoälyavustajia ja herkkiä yritysohjelmia puhelimista ja tableteista jokapäiväisesti. Toisin kuin yrityslaitteet, nämä laitteet usein toimivat yrityksen turvallisuuspääsytien ulottumattomissa.

Monissa tapauksissa henkilökohtaiset puhelimet ovat lähes suojattomia. Käyttäjät asentavat kuluttajasoftwarea, yhdistävät tuntemattomiin verkkoihin, ottavat Bluetooth- ja NFC-yhteydet käyttöön ja vuorovaikuttavat vahvistamattomien linkkien kanssa. Yhä useammin nämä linkit ja sovellukset on luotu tai parannettu tekoälyllä, jolloin hyökkääjät voivat luoda erittäin vakuuttavia Phishing-viestejä, haittaohjelmia ja sosiaalisen insinöörityön kampanjoita laajamittaisesti.

Generatiivinen tekoäly on vähentänyt hyökkäysten käynnistämiseen vaadittavaa osaamista. Se, mikä aiemmin vaati viikkoja kehitystyötä, voidaan tuottaa nykyään muutamassa minuutissa. Tämä tarkoittaa enemmän uhkia, useammin, kohdistuen enemmän laitteisiin kuin koskaan aiemmin.

Lisää siihen yksityisyyden sovellukset, jotka sallivat käyttäjien luoda piilotettuja työtiloja, eristettyjä profiileja tai kontrolloimattomia kontteja samalle laitteelle. Käyttäjän näkökulmasta tämä parantaa yksityisyyttä. Turvallisuuden näkökulmasta se luo ympäristön, joka saattaa olla näkymätön mobiililaitteiden hallintatyökaluille (MDM) tai mobiiliohjelmien hallintatyökaluille (MAM).

Kun turvallisuustiimit eivät voi nähdä ympäristöä, he eivät voi puolustaa sitä. Tekoälyohjattujen hyökkäysten aikakaudella tämä näkymättömyys muodostuu kriittiseksi haavoittuvuudeksi.

Rinnakkaiset ympäristöt tarkoittavat rinnakkaisia hyökkäysreittejä

Useimmat yrityksen mobiilistrategiat olettavat, että laite itsessään voidaan luottaa, kun se on rekisteröity hallintasoftwareen. Tämä oletus on yhä vanhentunutta, erityisesti kun hyökkääjät käyttävät automaatiota ja tekoälyä etsimään heikkouksia tuhansissa laitteissa kerran.

Yksityisyyden sovellukset sallivat käyttäjien suorittaa useita loogisia ympäristöjä yhdellä laitteella, joskus eri sovelluskauppojen, eri tunnistetietojen ja eri tallennustilojen kanssa. Nämä ympäristöt voivat olla yrityksen valvonnan ulottumattomissa, vaikka laite itsessään on hallittu.

Tämä luo uuden reitin hyökkääjille. Tekoälyavusteinen haittaohjelma voi seurata käyttäjän käyttäytymistä, sopeutua turvallisuusohjauksiin ja muuttaa taktiikkaa reaaliajassa. Jos tämä haittaohjelma elää piilotetussa kontissa, se saattaa olla näkymätön yrityksen turvallisuustyökaluille. Hyökkääjä voi kerätä tunnistetietoja, kaapata tunnisteita tai hyödyntää käyttöjärjestelmää ilman laukaisevia hälytyksiä.

Koska yrityksellä on näkyvyys ainoastaan hallitun laitteen osalle, hyökkääjän toiminta saattaa jäädä havaitsemattomaksi. Vaikutelma on, että organisaatio puolustaa yhtä laitetta, kun taas hyökkääjä toimii toisessa, usein automaation ja koneella luodun työkalun edulla.

Yksityisyyden ja turvallisuuden jännite on todellista

Työntekijät odottavat yhä enemmän yksityisyyttä henkilökohtaisilla laitteilla, ja oikeutetusti niin. Asentamalla koko laitteen hallintasoftware henkilökohtaiseen puhelimeen yritys saa laajan näkyvyyden käyttäjän toimintaan, mikä luo oikeudellisia, kulttuurisia ja sääntelyllisiä huolenaiheita. Yksityisyyden tietoisuuden kasvaessa käyttäjät kääntyvät kontainerisoinnin ja eristysvälineiden puoleen erottamaan henkilökohtaisen ja työn toiminnan.

Tämä jännite on johtanut monia organisaatioita luottamaan kevyempiin lähestymistapoihin, kuten sovelluskontteihin tai rajoitettuihin hallintapolitiikoihin. Yksityisyyden sovellukset ovat luonnollinen laajennus tähän suuntaan, antaen käyttäjille entistä enemmän erottelua henkilökohtaisen ja työn ympäristöjen välillä.

Ongelma on, että osittainen valvonta usein johtaa osittaiseen turvallisuuteen. Jos herkät yritystiedot tallennetaan laitteelle, jopa hallitun kontin sisällä, ne ovat edelleen alttiina käyttöjärjestelmän, verkon ja muiden laitteella suoritettavien ohjelmien riskeille.

Tekoälyohjattujen tiedustelutyökalut voivat skannata laitteita, tunnistaa haavoittuvuuksia ja hyödyntää niitä nopeammin kuin perinteiset puolustukset voivat reagoida. Piilotetut ympäristöt lisäävät vain yhden kerroksen, jossa uhkat voivat elää havaitsemattomina, oppia käyttäjän käyttäytymisestä ja sopeutua.

Miksi perinteiset mobiiliturvallisuusmallit eivät riitä

Mobiililaitteiden hallinta (MDM) ja mobiiliohjelmien hallinta (MAM) suunniteltiin maailmaan, jossa yritys voisi määritellä laitteen, hallita laitetta ja valvoa laitetta.

Tämä ei ole enää todellisuutta. Nykyään työvoima käyttää henkilökohtaisia puhelimia, hallitsemattomia tabletteja, jaettuja laitteita ja jopa tilapäisiä tai käytettyjä laitteita. Yksityisyyden sovellukset kiihdyttävät tätä muutosta antamalla käyttäjille mahdollisuuden luoda omat ympäristönsä riippumatta yrityksen valvonnasta.

Samaan aikaan tekoäly mahdollistaa hyökkääjille toimia mittakaavassa, jota perinteiset turvallisuusmallit eivät voi seurata. Automatisoidut Phishing-kampanjat, tekoälyllä luodut haittaohjelmat ja sopeutuvat hyödyntämisramificat sallivat hyökkääjille liikkua nopeammin kuin manuaaliset puolustukset.

Yritysten on yhä vaikeampaa turvata jokainen mahdollinen päätepiste. Hyökkääjille riittää yksi sokea piste, ja rinnakkaiset ympäristöt luovat monia.

Poista luottamus laitteesta

Riskin vähentämiseen tehokkain tapa on lopettaa laitteen käyttäminen luotettavana alustana.

Sen sijaan, että yrityksen tietojen tallennetaan paikallisesti, organisaatioiden tulisi siirtyä arkkitehtuureihin, joissa laite toimii ainoastaan turvallisen pääsypisteenä suojattuun ympäristöön, joka sijaitsee muualla. Tässä mallissa ei ole herkkiä tietoja puhelimella, tabletilla tai kannettavalla tietokoneella, eikä mitään jää, jos laite häviää, menee rikki tai suorittaa tuntematonta ohjelmistoa.

Tämä lähestymistapa tarjoaa useita etuja:

• Ei tietoja laitteessa: Piilotetut kontit eivät voi paljastaa tietoja, jotka eivät koskaan tallenneta paikallisesti, vaikka tekoälyvoimainen haittaohjelma pääsisi käyttöjärjestelmään.
• Täydellinen näkyvyys turvallisuustiimeille: Kaikki toiminta tapahtuu valvottavassa ympäristössä, jossa käyttäytymistä voidaan seurata, analysoida ja puolustaa modernin turvallisuuden ja tekoälyohjattujen havaintotyökalujen avulla.
• Vahvempi yksityisyys työntekijöille: Henkilökohtaiset laitteet säilyvät henkilökohtaisina ilman tunkeutuvaa hallintasoftwarea, joka yrittää hallita koko puhelinta.
• Vähennetty hyökkäyspinta: Yritys puolustaa yhtä ympäristöä, ei jokaista päätepistettä, vaikka laitteiden ja sovellusten määrä jatkaa kasvamistaan.

Tämä arkkitehtuuri on linjassa nollaturvallisuuden periaatteiden kanssa olettaen, että laite saattaa jo olla menehtynyt ja suunnitellen järjestelmää sen mukaisesti. Maailmassa, jossa tekoäly voi luoda hyökkäykset nopeammin kuin ihmiset voivat korjata niitä, tämä oletus ei ole enää pessimistinen. Se on realistinen.

Puhdas katkeaminen -strategia

Sandboxattujen yksityisyyden sovellusten ja piilotettujen ympäristöjen nousu merkitsee enemmän kuin taktista turvallisuushaastetta; se merkitsee hallitun laitteen aikakauden loppumista BYOD:ssä. Jos käyttäjät voivat luoda rinnakkaisia digitaalisia ympäristöjä, jotka toimivat yrityksen valvonnan ulottumattomissa, mikään strategia, joka perustuu laitteen seuraamiseen tai hallitsemiseen, ei toimi perustana, jota organisaatiot voivat täysin hallita.

Sen sijaan, että yritykset yrittäisivät jäljittää näkyvyyttä yhä epäselvempiin päätepisteisiin, niiden on siirryttävä kokonaan toisenlaiseen lähestymistapaan. Tavoitteena ei enää ole laitteen suojaaminen, vaan laitteen poistaminen turvallisuuden yhteydestä.

Tämä edellyttää siirtymistä nollaturvallisuuteen perustuvaan, ohjelmistopohjaiseen reunimiin, jossa yrityksen tietojen on täysin eriytettävä päätepisteestä. Tässä mallissa laite kohdellaan aina epäluotettavana, riippumatta sen konfiguraatiosta tai siinä suoritettavista sovelluksista.

Toimittamalla erillisen virtuaalisen työtilan turvallisen, pikselipohjaisen lähetyksen kautta yrityksen tietoja ei tallenneta laitteelle ja ne eivät koskaan vuorovaikuta muiden sovellusten kanssa. Olipa käyttäjä suorittamassa yksityisyyden työkaluja, salattuja viestisovelluksia tai jopa haitallista ohjelmistoa piilotetussa ympäristössä, nämä elementit eivät voi pääsä yrityksen tietoihin, koska tietoja ei ole laitteella.

Tämä lähestymistapa tarjoaa myös selkeän erottelun yrityksen ja henkilökohtaisen toiminnan välillä. Työ jää kokonaan valvottuun pilviympäristöön, kun taas henkilökohtainen (ja jopa piilotettu henkilökohtainen) toiminta säilyy laitteella. Tämä ero yksinkertaiseksi oikeudellisten ja vaatimustenmukaisuuden huolenaiheiden välillä, ylläpitämällä selkeän rajan yrityksen tietojen ja käyttäjän omistamien ympäristöjen välillä.

Se myös poistaa tarpeen jatkuvaan sopeutumiseen käyttöjärjestelmän haavoittuvuuksiin, laitteiston hyökkäyksiin tai yksityisyyden sovellusten kiertämiseen. Sen sijaan, että osallistua jatkuvaan havaintoon ja reagointiin, organisaatiot voivat omaksua mallin, jossa laitteen tila on lopulta turvallisuuden kannalta merkityksetön.

Käytännössä tämä edustaa perustavaa muutosta: siirtymistä yrityksen yrittämiseen hallita, mitä käyttäjät tekevät laitteillaan, varmistamaan, että riippumatta siitä, mitä he tekevät, yrityksen tietojen säilyy suojattuina.

Turvallisin turvallisuusstrategia ei ole yrittää ylittää jokainen uusi piilotettu ympäristö tai kehittyvä uhka; se on varmistaa, että nämä ympäristöt eivät voi pääsä arkaluontoisiin tietoihin.

Suojellaan yksityisyyttä uhraamatta turvallisuutta

Yksityisyyden sovellukset eivät ole vihollisia. Ne heijastavat laillista vaatimusta käyttäjien hallinnasta ja henkilökohtaisten tietojen suojelusta. Mutta kun nämä työkalut luovat ympäristöjä, jotka ovat yrityksen valvonnan ulottumattomissa, ne myös luovat mahdollisuuksia hyökkääjille, erityisesti hyökkääjille, jotka käyttävät tekoälyä automatisoidakseen etsintän ja hyödyntämisen.

Organisaatioiden on tunnustettava, että mobiiliuhan maisema on muuttunut. Turvallisuusmallit, jotka perustuvat laitteen luottamusarvoon, eivät ole enää riittäviä, erityisesti kun käyttäjät voivat luoda piilotettuja työtiloja, jotka ohittavat perinteiset valvontatyökalut ja kun viholliset voivat käyttää tekoälyä löytääkseen nämä aukot nopeammin kuin koskaan aiemmin.

Eteenpäin vievä polku ei ole yksityisyyden poistaminen, vaan mobiilimaailman uudelleen suunnittelu siten, että yksityisyys ja turvallisuus voivat coexistaa. Se tarkoittaa herkistä tietoja pitämistä laitteiden ulottumattomissa, keskitetyn näkyvyyden ylläpitämistä ja oletusta, että mikä tahansa päätepiste, mukaan lukien sellainen, joka suorittaa yksityisyyden sovelluksia, saattaa jo olla menehtynyt.

Tänä päivänä mobiilimaailmassa, jossa tekoälyohjatut uhkat kehittyvät koneen nopeudella, turvallisin laite on se, jota et koskaan tarvitse luottaa.