Mobilní zařízení ve firmě: Nové trendy, aplikace i rizika

BusinessIT.cz

Edice: BusinessIT ebooks

Autoři: Redakce BusinessIT.cz

Copyright © Bispiral, s.r.o., 2014

Úvodní foto: Samsung

Vydáno v roce 2014 v Bispiral, s.r.o.

Názvy použité v této knize mohou být ochrannými známkami příslušných vlastníků.

web: www.BusinessIT.cz

Analýzy společnosti Gartner tvrdí, že se letos celosvětově prodá zhruba stejně tabletů jako PC, chytrých telefonů pak nejméně čtyřnásobek. Do budoucna je očekáván další pokles prodejů PC a růst prodejů mobilních zařízení. Co to bude znamenat pro firmy? Záleží samozřejmě na typu jejich podnikání a na struktuře zaměstnanců i klientů. Nicméně nové příležitosti nabízí aktuální vývoj nepochybně drtivé většině z nich.

V e-knize, kterou máte právě před sebou, vám přinášíme tři různé pohledy na mobilní svět, vždy samozřejmě s důrazem na profesionální využití mobilních zařízení. V prvním textu se soustředíme na vybrané trendy - řeč je mimo jiné o vývoji mobilních aplikací nebo o jejich finanční úspěšnosti. Ve druhé kapitole jsme vybrali trojici aplikací pro iOS, které budou nepochybně užitečné pro nejednoho správce IT. A třetí text se věnuje otázkám bezpečnosti mobilních aplikací - a běžným chybám, které obsahují.

Redakce BusinessIT.cz

Partnery této eknihy jsou:

Horké mobilní trendy: Směs optimismu i skepse

Další zásadní růst počtu prodaných chytrých telefonů a tabletů předpovídají pro letošní rok analytici společností IDC i Gartner. Počet prodaných tabletů by se měl takřka vyrovnat počtu prodaných PC, chytré telefony by pak měly dále vytlačovat z trhu mobilní telefony klasické (poprvé je podle IDC překonaly v prodejích přesně před rokem). Jaké další posuny v oblasti mobilních zařízení lze čekat?

Analytici Gartneru upozorňují mimo jiné na hranici jedné miliardy uživatelů zařízení s operačním systémem Android, která by měla být překonána právě letos. V roce 2017 by pak podle nich 75 % uživatelů tohoto systému mělo pocházet z takzvaných emerging markets.

Další pokles je naopak předpovídán PC, a to stolním i notebookům. Podle předběžných odhadů analytiků IDC se jich loni prodalo o 10,1 % méně než o rok dříve a aktuální výhled na další měsíce je ještě skeptičtější – s předpovědí poklesu i na rozvíjejících se trzích. Větší pokles vloni zaznamenal trh s PC pro koncové uživatele (-15 %) oproti firemní sféře (- 5 %), kde má PC oproti alternativním produktům přece jen své zásadní výhody.

Analytik Jay Chou z IDC přitom upozorňuje, že velkým problémem je chybějící důvod pořizovat do firem nová PC. Podle jeho názoru je to jednak tím, že se kvůli tabletům a smartphonům snižuje celková doba jejich používání, jednak tím, že v oblasti PC nedošlo v poslední době k žádnému výraznému posunu, který by ospravedlňoval upgrade. Takovým impulsem by snad podle analytičky Loren Loverdeové z IDC mohl být až razantnější nástup hybridních zařízení – tabletů / notebooků – s Windows 8.

Úspěšné mobilní aplikace? Méně než 0,01 %

Velké diskuse se stále vedou o komerčním potenciálu mobilních aplikací; podloženy jsou příklady desítek těch, které byly skutečně finančně nadmíru úspěšné. Méně se pak už, pochopitelně, mluví o těch, které žádný úspěch nezaznamenaly. Analytici Gartneru upozorňují, že za finančně úspěšné bude moci být v příštích letech (2014-2018) považováno méně než 0,01 % aplikací pro koncové uživatele.

Ken Dulaney z Gartneru pak poukzuje na poslední analýzy, podle kterých většina aplikací negeneruje žádný zisk a většina z nich si to ani neklade za cíl – smyslem jejich existence je budování povědomí o značce, nebo prostě existují jen pro zábavu. Vysoká kvalita řady bezplatných aplikací pak podle něj nasadila laťku velmi vysoko pro očekávání uživatelů ohledně aplikací placených.

Bezplatné aplikace budou podle Dulaneyho činit v roce 2017 94,5 % downloadů a pokud jde o placené aplikace, 90 % jich bude staženo méně než 500x za den a vydělají méně než 1250 dolarů za den. A situace se podle něj bude pro vývojáře dále zhoršovat.

Chytré mobilní prohlížeče a BYOD

Analytici Gartneru přicházejí i s další předpovědí, která stojí za pozornost: V roce 2017 bude podle nich webový prohlížeč v mobilních zařízeních běžně sloužit jako sofistikovaná aplikační platforma – a 50 % nových webových aplikací bude na straně uživatele používat komplexní kód v JavaScriptu. Bude se tak podle nich de facto opakovat situace, kterou známe z dnešních PC.

Jestliže se dosud vedou poměrně bouřlivé diskuse, zda – a kdy – volit na mobilních zařízeních raději nativní aplikace než aplikace využívající HTML5, podle analytiků Gartneru se již brzy ukáže, že právě HTML5 s JavaScriptem jsou nejvhodnějším řešením i tehdy, kdy je třeba efektivně vytvořit multiplatformní aplikace nabízející kvalitní uživatelskou zkušenost. Jedním dechem ale upozorňují na možná úskalí u aplikací náročných na výkon. A varují před využíváním těch vlastností prohlížečů, které jsou specifické jen pro některou mobilní platformu.

A analytici stejné firmy rovněž upozorňují na další riziko sledování aktuálních mobilních trendů v organizacích – do roku 2016 prý selže pětina projektů BYOD (Bring Your Own Device). Proč? Protože prý firmy zvolí příliš restriktivní způsob jejich správy.

Top 3: Nejlepší aplikace IT profesionálů pro iPad

Jsme si naprosto jasně vědomi, že část čtenářů vidí v titulku oxymoron: Jak se asi tak snáší IT profesionál a iPad? Přesto se i ty z vás pokusíme přesvědčit, že pro iPad je skutečně k dispozici několik zajímavých aplikací, které se velmi dobře hodí alespoň části těch, kdo se zabývají správou IT. Za všechny jsme vybrali třeba zástupce NMS nebo SSH klienta.

Pokud se přesto nehodláte stát fanoušky jablečných produktů, zkuste Top 3 aplikace pro byznys pro Android našeho sesterského magazínu OnBusiness.

NetScanner, mobilní NMS

Nejeden správce sítí nepochybně přivítá aplikaci NetScanner (mobilenms.com), síťový scanner, díky kterému lze snadno získat přehled o zařízeních v síti (s využitím ICMP, TCP a SNMP) i o tom, co se v síti děje – a to prostřednictvím přehledných grafů (od využití přenosového pásma přes časy pingu až po využití CPU či disku). Nechybí řada přehledů, například TCP portů, využití IP adres nebo operačních systémů.

NetScanner je integrován s vybranými aplikacemi třetích stran, takže lze přímo z něj v případě potřeby spustit například SSH klienta nebo webový prohlížeč a jejich prostřednictvím provést potřebné akce. Vybraná získaná data lze vyexportovat ve formátech txt nebo csv.

Vzdálený přístup k Windows z iOS

Pro vzdálený přístup k počítači s Windows z iPhone nebo iPadu by vám měl dobře posloužit program Remote Desktop – RDP od MochaSoft. Po připojení můžete se vzdáleným počítačem pracovat podle očekávání téměř tak, jako byste u něj seděli. Využívat přitom můžete vícedotyková gesta, na která jste na svém iPhone nebo iPadu zvyklí. Vyžadován je iOS 5.0 nebo vyšší.

SSH na iOS

Jestliže je u NetScanneru řeč o SSH klientovi, pak tady je: iSSH od Zingersoftu. Jde o plnohodnotný SSH a Telnet emulátor terminálů VT100, VT102, VT220, ANSI a xterm, integrovaný s tunelovaným VNC klientem, RDP klientem a X serverem. K dispozici je řada funkcí, kromě těch základních za všechny zmiňme třeba podporu Wake on LAN, import a export soukromých klíčů na iPhone přes clipboard, podporu SSH tunelování nebo RDP.

Jakkoli jde pouze o malou část produktů, které jsou pro správce IT na iPadu k dispozici, věříme, že tato trojice patří k těm nejlepším. A pokud nepokrývají zrovna právě vaše profesionální potřeby, věříme, že vás třeba inspirují ke hledání těch vašich Top aplikací. I svět aplikací pro iOS se stále vyvíjí a je zřejmé, že jsou stále častěji k dispozici i skutečně kvalitní aplikace uspokojující potřeby IT profesionálů.

9/10 mobilních aplikací má bezpečnostní slabiny

Celých 86 % mobilních aplikací, které přistupují k soukromým informacím uživatele, nedisponuje opatřeními pro obranu proti zneužití nejběžnějších slabin. Nejde přitom rozhodně jen o aplikace od nevýznamných vývojářů – ukazuje se, že bezpečnostní slabiny se nevyhýbají ani tak zásadním mobilním aplikacím, jako jsou ty pro mobilní bankovnictví. Jak lze tento problém řešit?

Loňská studie společnosti HP, ze které plyne první výše uvedený údaj, se zaměřila na více než 2100 aplikací zveřejněných více než šesti stovkami firem ze skupiny Forbes Global 2000. Jde tedy o významný vzorek trhu.

Ariel Sanchez ze společnosti IOActive si zase dal za cíl ověřit bezpečnost vybraných mobilních bankovních aplikací. I on zjistil, že nastavené bezpečnostní standardy jsou zřejmě nedostatečné a aplikace obsahují mnohé slabiny. Tak třeba 40 % jím zkoumaných aplikací neověřuje autentičnost SSL certifikátů a 9 z 10 jich obsahovalo nezabezpečené odkazy (bez SSL) umožňující útočníkovi vložit do datové výměny mezi klientem a bankou vlastní kód (HTML, JavaScript), díky němuž lze například zobrazit falešný přihlašovací dialog.

Objevené slabiny

Zástupci společnosti HP objevili při své analýze tyto zásadní problémy, které jsou podle nich jak velmi běžné, tak snadno zneužitelné:

První z nich jsme již letmo zmínili výše - 97 % aplikací přistupuje k privátním datům, jako jsou adresáře, stránky sociálních médií nebo nastavení připojení pro Bluetooth či Wi-Fi – a 86 % z nich nedisponuje opatřeními pro obranu proti zneužití nejběžnějších slabin, jako je zneužití uložených nezašifrovaných dat, cross-site scripting nebo nezabezpečené přenosy dat.

Druhým častým problémem (86 % testovaných aplikací) jsou slabiny na binární úrovni, které je činí náchylnými na zneužití chyb jako je buffer overflow.

Tři čtvrtiny aplikací nepoužívají pro ukládání dat na mobilní zařízení odpovídající šifrování. Jde přitom i o taková data, jako jsou osobní informace, hesla, tokeny spojení, dokumenty, logy chatů nebo fotografie uživatelů. Zástupci HP varují, že nešifrovaných dat se mohou zmocnit útočníci, což typicky nejen porušuje firemní bezpečnostní pravidla, ale může to poškodit i reputaci firmy, když se její dokumenty dostanou ke konkurenci nebo třeba do médií.

Nezanedbatelným problémem jsou i nešifrované přenosy dat – 18 % testovaných aplikací přenáší uživatelská jména a hesla přes HTTP. Ze zbylých 82 procent prý pak 18 % nemá korektně implementováno SSL/HTTPS. Problém se přitom podle zástupců HP týká nejen mobilních aplikací, ale i jejich protějšků, příslušných webových aplikací.

Existující rizika

“S tím, jak se mobilní zařízení stávají pro byznys stále kritičtější, stávají se také hlavními cíli útoků; aplikace se slabinami pak poskytují přístup k citlivým datům,“ vysvětluje Mike Armistead, viceprezident a ředitel divize Enterprise Security Products, Fortify, HP. Firmy by tak podle něj měly být vybaveny nástroji, které jim umožní nalézt a ošetřit chyby mobilních aplikací.

Zástupci HP rovněž upozorňují, že takřka všechny uvedené slabiny lze objevit prostřednictvím běžných předpřipravených bezpečnostních testů – nejlépe samozřejmě ještě před tím, než je aplikace uvolněna k použití. Příslušné služby nabízí i společnost HP.

Jak už bylo zmíněno výše, problém zabezpečení mobilních aplikací se týká i těch, jež jsou používány pro mobilní bankovnictví. Zatímco zástupci HP se při svém průzkumu soustředili na 76 různých odvětví, již zmiňovaný Ariel Sanchez ze společnosti IOActive se zaměřil právě jen na banky, a to z celého světa. Některá jeho zjištění jsou shodná s těmi od HP. Pokud vás zajímají další podrobnosti, přečtěte si k tomuto tématu podrobnější text v našem sesterském magazínu OnBusiness.

Model rozvoje podnikové mobility (EMDM)

Díky zkušenostem z nasazení bezdrátové infrastruktury a řešení podnikové mobility v celé řadě odvětví a geografických oblastech má společnost Dimension Data dokonalý přehled o problémech, osvědčených postupech a technologiích v této oblasti. Na základě těchto rozsáhlých zkušeností její odborníci vyvinuli model Model rozvoje podnikové mobility (EMDM, Enterprise Mobility Development Model), který vám pomůže stanovit priority investic v projektech budování bezdrátové infrastruktury a zajištění mobility.

(Partnerský příspěvek.)

Model EMDM je nástroj pro spolupráci, který umožňuje cyklicky procházet nejdůležitější oblasti pro řešení a rozvoj funkcí a strategií pro podnikovou mobilitu. Přehledně mapuje stávající stav různých faktorů podnikové mobility, požadovaný budoucí stav a cestu pro dosažení cílů organizace.

Víte, kde se nacházíte a kam směřujete?

Model EMDM je praktický a pragmatický nástroj strategického plánování. Vyhodnocuje způsobilost organizace v oblasti podnikové mobility na základě sady provozních a strategických kritérií. Tento nástroj vám pomůže lépe pochopit aktuální stav vývoje, výkonnosti, provozních postupů a realizace strategií ve vaší organizaci. Umožní vám vyvinout dlouhodobý plán pro dosažení budoucích cílů.

Jak tento model funguje?

Model EMDM je model vyspělosti. Jeho cílem je změřit úroveň podnikové mobility a stanovit směr jejího rozvoje. S použitím tohoto modelu změříme výkonnost vaší organizace ve stanovených provozních a strategických oblastech. To vám umožní zjistit, v jaké pozici v rámci modelu EMDM se vaše organizace nachází.

Jakmile bude známa provozní a strategická způsobilost vaší organizace, naši konzultanti na základě svých zkušeností v oblasti mobility a osvědčených postupů zařadí vaši organizaci v rámci modelu EMDM do jedné z následujících fází vývoje: základní, koordinovaná, integrovaná a optimalizovaná.

Hlavním cílem výstupů je určit stávající a požadovanou pozici. Za účelem dosažení požadovaného stavu s vámi naši konzultanti také proberou další kroky při nákupu a integraci technologií a nabídnou vám podrobnější konzultace nebo projekty zaměřené na automatizaci procesů, firemní kulturu nebo školení koncových uživatelů.

Jak postupujeme?

Za účelem určení pozice organizace v modelu EMDM uspořádá společnost Dimension Data jednodenní workshop, jehož cílem je zjistit silné stránky a oblasti ke zlepšení v organizaci, co se týče podnikové mobility. K účasti budou přizváni zástupci ze všech oblastí organizace, například pracovníci IT oddělení nebo vyšší manažeři a majitelé firem se znalostí strategie organizace. Společné setkání pracovníků z různých částí organizace zajistí zapojení všech zúčastněných a zapracování perspektivy obchodního i IT oddělení.

Oblasti, na které se zaměřuje model EMDM

Model EMDM je strategický proces, který cyklicky prochází nejdůležitější oblasti rozvoje podnikové mobility.

- Model EMDM je vytvořen prostřednictvím řízených workshopů, jejichž cílem je zjistit stávající stav (současná provozní úroveň), stanovit požadovaný stav (provozní úroveň reálně dosažitelná v přiměřené době) a vytyčit body strategického plánu.

- Poskytneme vám oborové znalosti v kontextu osvědčených postupů na základě zkušeností s bezdrátovou infrastrukturou, mobilními aplikacemi a celou oblastí podnikové mobility.

- Probereme s vámi silné stránky a oblasti ke zlepšení.

- Prodiskutujeme s vámi požadavky strategického plánu a stanovíme další kroky.

Cyklus modelu rozvoje podnikové mobility (EMDM)

Proč využít náš model rozvoje podnikové mobility (EMDM)?

Model EMDM můžete použít jako ideální výchozí bod pro váš proces strategického plánování, pro sledování průběhu plánovaných projektů a vyhodnocení již implementovaných projektů. Zajistíme, že vaše iniciativy napříč pracovníky, procesy a technologickými oblastmi budou vycházet ze správného strategického kontextu, budou mít správné priority a společně umožní maximální využití vaší investice do podnikové mobility.

Výhody modelu rozvoje podnikové mobility (EMDM) od společnosti Dimension Data

- Umožňuje vhodně cílit rozvoj podnikové mobility ve vaší organizaci a určit její priority.

- Zjišťuje, jak na základě optimalizace vašich projektů a nástrojů podnikové mobility:

- Snížit kapitálové a provozní výdaje

- Zvýšit produktivitu a efektivitu zaměstnanců

- Zvýšit strategicky nezbytnou pružnost organizace v konkurenčním prostředí

- Zvýšit flexibilitu pracovních sil

- Zajišťuje jednotnou vizi podnikové mobility ve vaší organizaci.

- Pomáhá optimalizovat stávající iniciativy v oblasti podnikové mobility.

- Slouží jako vzdělávací proces, který podnikovým uživatelům vysvětluje možnosti různých technologií.

- Pomáhá IT oddělení odůvodnit výdaje na projekty podnikové mobility.

- Tvoří společný jazyk, který umožňuje začít diskutovat o budoucích výhodách podnikové mobility.

Další kroky

Přemýšlíte, jak optimalizovat své investice do podnikové mobility?

- Vyžádejte si další informace o uspořádání workshopu EMDM od společnosti Dimension Data.

- Zapojte a angažujte všechny důležité osoby prostřednictvím workshopu EMDM od společnosti Dimension Data.

Další informace naleznete na webu: www.dimensiondata.com

Čtěte online magazín Dimension Data www.ddconnect.cz

Zbyszek Lugsch, Services Director, Dimension Data Czech Republic

(Partnerský příspěvek.)

Kolo. Elektřina. Počítače. Mobilita. Měníme svět...

Každou chvíli se někde objeví nápad, který dokáže všechno změnit. Takovým nápadem je i mobilita. Bezpochyby ji ocení průmysloví výrobci využívající ERP systém, neboť umožňuje vkládat správná podniková data do správných rukou ve správnou chvíli, což představuje jistou konkurenční výhodu.

Zájem o mobilní rozhraní pro podnikové systémy je vysoký. Dá se předpokládat, že do roku 2015 bude 50 % podnikových aplikací využíváno prostřednictvím mobilních zařízení. Navíc dle statistik se do roku 2016 počítá s využíváním více než miliardy chytrých telefonů a 222 miliony tabletů, které budou lidé chtít používat i pro přístup k podnikovým systémům.

Rychlejší přenos informací - přesnější rozhodování

Mobilita může hrát klíčovou roli při expanzi podnikání, zvyšování ziskovosti či zdokonalování schopnosti vyhovět neustále se měnícím požadavkům zákazníků. Rychlejší přenos většího objemu informací totiž zajistí, že se vedení společnosti dokáže rozhodovat okamžitě a na základě kvalitních informací. A to přináší vyšší efektivitu prakticky do všech aspektů podnikání – od implementace pružně reagujících dodavatelských řetězců až po správu subdodavatelů. Kombinací ERP systému s mobilními řešeními lze získat kompletní sadu funkcí, která je uživatelsky přívětivá, pracuje v reálném čase a má vysokou kompatibilitu s jinými řešeními.

Snížení rizika chybovosti

Je však potřeba využít potenciálu mobility k přenastavení klíčových podnikových procesů, automatizaci postupů a zvýšení flexibility pracovníků v průmyslové výrobě. K tomu je nezbytné mít kompletní ERP řešení, které v kombinaci s mobilitou zvětší dosah zdrojů informací v reálném čase, takže vaši lidé budou moci reagovat na nastalé situace se zohledněním všech skutečností. Díky tomu můžete výrazně snížit riziko, rychle detekovat chyby ve výrobě, minimalizovat počet vadných výrobků a snáze se přizpůsobovat změnám okolností.

Vyšší loajalita zákazníků

Komplexní ERP systém s podporou mobilních zařízení pomáhá také udržet loajalitu zákazníků. Pokud má firma lepší přehled o svých zakázkách a jejich průběhu, může např. rozšířit nabídku svých služeb a bez problémů splnit typické požadavky zákazníků, jako jsou třeba kratší a měnitelné dodávky, tvorba prototypů, specializované maloobjemové dodávky nebo komplexnější servis a údržba. S mobilitou je rovněž možné snáze kontrolovat náklady, přesněji zavádět flexibilní výrobní postupy a lépe se soustředit na celkovou produktivitu výroby.

Finanční stabilita - důležitá priorita

Jednou z hlavních priorit každé společnosti je zachovat si alespoň jistou míru finanční stability. V prostředí s relativně pomalým růstem a silnou globální konkurencí je nutné se zaměřit na maximalizaci hodnoty každého zákazníka - s tím nesouvisí jen včasné vyřízení jeho objednávek, ale i předvídání jeho potřeb a inteligentní nabídka produktů i služeb. S mobilními řešeními je to možné. Lze totiž nastavit takové podnikové procesy, které zajistí, aby bylo podnikání transparentnější, aby bylo možné lépe a hlavně okamžitě analyzovat jednotlivé zakázky a implementovat ty správné kroky. Zkrátka, dělat vše pro to, aby podnikání lépe fungovalo.

Vyplatí se tedy investice do mobility?

Určitě ano! Vždyť s mobilitou lze získat mnohem více, než jen

- lepší přístup k důležitým informacím v reálném čase,

- možnost implementovat nové služby splňující požadavky zákazníků,

- schopnost najít nové zdroje příjmů,

- vyšší pravděpodobnost získání nových obchodních příležitostí,

- možnost vytvářet nové a efektivnější procesy.

Mobilita nerezonuje jen ve světě, ale přichází již i do českých podniků. Zatím u nás podniky mají zájem řešit mobilními aplikacemi především elektronické workflow. Aplikace dostupné v chytrých mobilních telefonech či tabletech tak zatím využívá spíš vyšší management, ale je jen otázkou času, kdy se rozšíří i dál. Dle aktuálních studií má totiž celá čtvrtina zákazníků při nových implementacích informačních systémů o mobilní aplikace zájem.

Pavel Bláhovec, IFS Czech

(Partnerský příspěvek)

Mobilita, trend a povinnost zároveň

Mobilita jako jeden ze základních trendů v oblasti podnikových informačních systémů přináší IT manažerům nové povinnosti. Jednou z těch hlavních je zajistit, aby mobilní technologie nepředstavovaly nárůst rizik, jimž jejich organizace čelí.

(Partnerský příspěvek)

Mobilita sama o sobě by nepředstavovala zásadní nové nebezpečí. Jistě, u tabletu nebo smartphonu je větší riziko ztráty. A mobilní platformy - s výjimkou BlackBerry – nebyly navrženy pro použití v řízeném prostředí, což komplikuje správu mobilních zařízení, zejména prosazování bezpečnostních politik. Ale ztratit se dá i notebook a nedostatky v architektuře bezpečnosti se dají obejít doplňkovým zabezpečením.

Skutečný problém mobility z pohledu IT rizik je, že výše uvedené rizikové faktory jsou znásobeny fenoménem BYOD. Tento akronym (z angl. Bring Your Own Device) popisuje jev, kdy pracovníci používají pro práci s firemními daty a systémy svá vlastní mobilní zařízení.

Pro eliminaci rizik jakéhokoli druhu je vhodné omezit na nejnižší možnou míru diverzitu prostředí a mít nad ním plnou kontrolu. V případě koncových zařízení by byl ideální stav, kdy pracovníci používají od každého typu zařízení jedno jeho konkrétní provedení, a kdy je možné tato zařízení centrálně spravovat. To je v moderních organizacích utopie. Zkušenosti ukázaly, že kde se restriktivní politiku tohoto druhu pokusili zavést, tam dosáhli (paradoxně) pravého opaku, než bylo cílem: Uživatelé přešli se svými zařízeními do ilegality, míra kontroly spadla na nulu a celkové riziko dramaticky vzrostlo. Boj proti tomuto jevu nelze vyhrát; mezi partyzány, využívajícími ilegální přístroje, jsou totiž typicky také vrcholoví manažeři.

Ukazuje se, že trend BYOD je v principu nezadržitelný a IT manažerům nezbývá, než využívat jeho předností a minimalizovat negativní dopady.

Bezpečnostní opatření pro mobilitu

IT manažeři v organizacích, kde pracovníci přistupují k datům a systémům z mobilních zařízení, musí přijmout odpovídající opatření k zajištění bezpečnosti před počítačovými hrozbami k dosažení souladu s případnými regulatorními požadavky pro dané odvětví nebo druh byznysu.

Mezi tato opatření patří:

- Ustavení politiky přístupových hesel a vynucení jejího dodržování (jde především o nastavení minimální požadované složitosti hesla a pravidel pro jeho povinné změny)

- Nastavení automatického zámku zařízení (po určeném čase bez aktivity)

- Vzdálené mazání nebo znepřístupnění obsahu (selektivní, tzn. pouze firemní obsah) nebo celkové, a to s nebo bez možnosti obnovy

- Lokální šifrování dat (týká se paměti telefonu nebo tabletu a externích paměťových médií)

- Odpovídající autentizace (nejlépe dvoufaktorová)

- Nasazení nástrojů k monitoringu stavu zařízení a manipulaci s uloženými daty

- Ochrana před falešnými aplikacemi

- Certifikace

- Nasazení firewallů

- Nastavení mobilních VPN

- Nasazení technologie takzvané kontejnerizace (využití principů uzavřeného souborového systému, který nedovoluje aplikacím zapisovat do souborů, „vlastněných“ jinou aplikací)

- Důsledné využívání bezpečnostních (v zúženém pojetí antivirových) řešení

Mezery v ochraně

Uvedená opatření mají pro různé konkrétní případy rozdílné priority. Univerzálně však platí, že klíčovým – a přitom nejdostupnějším – opatřením je poslední uvedený bod, tedy důsledné využívání bezpečnostních řešení.

Zkušenost ukazuje, že uživatelé, kteří využívají koncová zařízení i k práci, přistupují k zabezpečení jednotlivých typů zařízení značně rozdílně. Zatímco na stolním počítači a notebooku drtivá většina profesionálních uživatelů antivirový software využívá (podle zkušeností expertů ESET jejich podíl v obou případech přesahuje 90 procent), v případě tabletů je to zhruba čtvrtina – a u smartphonů dokonce ještě méně.

Nízká penetrace antivirového softwaru na mobilních zařízeních je alarmující. Organizace by proto měly využít nabídku renomovaného dodavatele na provedení analýzy bezpečnostních potřeb a následnou dodávku osvědčeného řešení, které bude výsledky analýzy reflektovat.

Společnost ESET software má ve své nabídce řešení pro mobilní bezpečnost ESET Mobile Security (pro platformy Windows Mobile a Symbian) a ESET Endpoint Security pro Android. Právě Android je přitom mobilní platformou, na níž směřuje drtivá většina mobilních hrozeb.

Hlavními výhodami řešení ESET Mobile Security jsou:

- Pokročilé skenování - zaručuje kontrolu všech souborů, ať už vytvářených, otevřených, upravených nebo stahovaných přes Wi-Fi, Bluetooth, GPRS nebo EDGE, včetně hloubkové kontroly archivu

- Automatické aktualizace

- Firewall, který monitoruje přicházející a odcházející poštu na základě definovaných pravidel

- SMS/MMS Antispam

- Nízké nároky na výkon procesoru a na paměť

Ve verzi Business Edition může uživatel předejít zneužití dat v případě, že se mobilní zařízení dostalo do nepovolaných rukou. Funkce smazání dat na dálku umožní odstranit všechny osobní informace včetně kontaktů a veškerého obsahu SIM karty pouhým zasláním SMS příkazu. A funkce SIM Matching hlídá, jestli nedošlo k vložení neznámé SIM karty – pokud ano, automaticky se odešle na definované číslo zpráva obsahující telefonní číslo dané karty včetně IMSI a IMEI.

Řešení ESET Endpoint Security pro Android navíc dokáže blokovat nevyžádané hovory/SMS a hovory/SMS z neznámých či skrytých čísel, umí provést vzdálenou lokalizaci telefonu pomocí SMS příkazu a souřadnic GPS, a nabízí funkci Správce úloh, která přehledně zpřístupňuje informace o stavu telefonu, včetně úrovně baterie, běžících procesů, Bluetooth a dalších.

(Partnerský příspěvek)