Pokémon Go: Ancaman Keselamatan untuk Perniagaan Anda?

Isi kandungan:

Anonim

Nampaknya anda tidak boleh pergi ke mana-mana hari ini tanpa menimpa penagih GO Pokemon GO. Sejak dilancarkan pada awal bulan Julai, aplikasi realiti yang semakin popular telah melampaui staples media sosial seperti Twitter dan Facebook dari segi aktiviti pengguna.

Ya, Pokémon GO telah terperangkap seperti api liar, dan kegilaan ini tidak kelihatan seperti itu akan mati dalam waktu dekat.

$config[code] not found

Memandangkan bahawa dalam fikiran, ia tidak mengatakan bahawa anda mungkin sudah mendapat beberapa pekerja yang bermain permainan sepanjang hari di pejabat - berpotensi walaupun pada peranti yang juga digunakan untuk aktiviti perniagaan.

Tetapi menurut Vadim Vladimirskey, CEO firma perkhidmatan IT berasaskan awan, Nerdio, jenis tingkah laku itu akhirnya boleh menimbulkan risiko keselamatan utama untuk perniagaan anda.

"Kita harus menyebutkan bahawa sejak Pokémon GO dibebaskan, Niantic Labs, pembuat permainan, telah membangunkan sejumlah patch keselamatan untuk meminimumkan ancaman keselamatan," kata Vladimirskey kepada Trend Perniagaan Kecil. "Bagaimanapun, masih ada risiko yang melekat apabila pekerja menggunakan sebuah syarikat atau telefon bimbit peribadi dengan data korporat yang disimpan di atasnya, data tersebut dapat dikompromikan."

Bagaimana Pokemon Go mengancam Keselamatan Peranti Mudah Alih

Sebahagian besar risiko tersebut berasal dari persediaan awal permainan.

Untuk mula memainkan aplikasi, pengguna Pokémon GO mesti mendaftar terlebih dahulu untuk akaun yang memberikan akses Laban Niantic ke akaun Google peribadi mereka.

Permainan ini meminta akses ini kerana Niantic dilaporkan menggunakan versi terkini perkhidmatan daftar masuk yang dikongsi oleh Google, yang membolehkan syarikat secara automatik menyerap butiran akaun asas secara automatik seperti nama pengguna, e-mel, jantina dan lokasi untuk mempercepatkan proses pendaftaran. Ini semua tidak berbahaya dalam teori.

Tetapi dalam amalan, Vladimirskey memberi amaran bahawa proses itu juga menjadikannya mudah untuk penggodam untuk mengakses mana-mana e-mel pengguna yang diberikan, dokumen Google Drive dan banyak lagi. Lagipun, kebanyakan telefon bimbit dan tablet tidak biasanya menyulitkan lalu lintas, yang menjadikan mereka sasaran yang mudah untuk penjenayah siber.

Jika pemain GO Pokémon menjadi mangsa percubaan penggodaman semasa menggunakan alamat syarikat atau peranti gabungan, yang kemudiannya boleh meletakkan seluruh perniagaan berisiko.

"Sekiranya data perniagaan dikompromi, ia adalah masalah yang sangat besar," kata Vladimirskey. "Seorang penggodam berpotensi membaca semua e-mel perniagaan, menghantar e-mel sebagai pengguna, mengakses semua dokumen Google Drive, sejarah carian akses dan sejarah Peta Google, mengakses dan menetapkan semula kata laluan, mengakses semua foto dan melakukan pelbagai perkara jahat lain."

"Kesannya tidak berkesudahan apabila anda mempertimbangkan semua maklumat perniagaan yang sensitif yang kini disimpan dan diakses secara digital," tambahnya.

Nasib baik, terdapat banyak perkara yang boleh dilakukan pemilik perniagaan untuk mengurangkan ancaman ini.

Pertama sekali, pakar menasihati syarikat untuk mengkonfigurasi akses kepada aset syarikat seperti pelayan fail dan e-mel melalui perkhidmatan desktop jauh. Ia juga bernilai menggunakan protokol penghantaran yang selamat seperti suapan video PC-over-IP (PCoIP), dan memastikan bahawa fail penting atau sensitif sentiasa dihapuskan dari peranti syarikat kongsi.

"Dengan menggunakan sambungan PCoIP berasaskan awan, anda hanya menggunakan peranti anda, sama ada komputer riba, desktop atau peranti mudah alih, sebagai tetingkap jauh ke dalam data anda," kata Vladimirskey. "Dengan pendekatan ini, tiada data disimpan pada peranti ini, tetapi hanya semata-mata pada pelayan. Peranti kemudian mengakses data pada pelayan. "

Di atas segalanya, perniagaan harus memastikan mereka mempunyai firewall perkakasan yang kuat yang disokong dengan secukupnya oleh sistem pencegahan pencerobohan untuk menyaring dan menyekat mana-mana dan semua percubaan pencerobohan melalui aplikasi seperti Pokémon GO.

Dan walaupun populariti dan ketakutan keselamatan yang melanda aplikasi terpanas musim panas ini, Vladimirskey menegaskan bahawa Pokemon GO bukan satu-satunya ancaman keselamatan peranti mudah alih yang menimbulkan risiko kepada perniagaan kecil.

"Adalah penting untuk memahami bahawa mana-mana aplikasi yang memerlukan akses kepada maklumat pada peranti mudah alih boleh menjadi ancaman," katanya. "Inilah sebabnya mengapa salah satu cabaran terbesar bagi perniagaan kecil adalah menguruskan cara pekerja menggunakan peranti. Salah satu pertahanan terbaik adalah dasar BYOD yang mengehadkan penggunaan aplikasi atau seseorang yang mengambil pendekatan baru tentang bagaimana data dilihat dengan peranti ini. "

Foto Pokemon Go melalui Shutterstock

3 Komen ▼