حالة أمان الجهاز الجوال: نظام التشغيل أندرويد في مقابل يوس

وقد لعب اللاعبون الرئيسيون في سوق الهاتف المحمول قفزات وحدود على مدى السنوات القليلة الماضية من أجل وضع أنفسهم على استعداد المشاريع. ولكن، بغض النظر عن عدد التحديثات التي تحصل عليها تجربة المستخدم، أو ما يتم إضافة ميزات جديدة باردة، يبقى الأمن ساحة المعركة النهائية للتنقل المؤسسي.

لا مكان ينظر هذا أكثر وضوحا مما كانت عليه في اثنين من النظم الإيكولوجية المتنقلة الرائدة – دائرة الرقابة الداخلية أبل وجوجل الروبوت. كلاهما جديد من أحداث المطورين السنوية، وبذلك نهج جديدة للأمن جنبا إلى جنب مع مجموعة من الميزات الجديدة.

سي: نموذج سياسة حوسبة جهاز الجوال ()

دعونا ندرس استراتيجيات كل من نظام التشغيل المحمول للشركات، وإعلاناتهم الأخيرة بشأن الأمن، وكيفية اقترابهم من المؤسسة. هل هناك فائز واضح؟

وفقا لمحلل غارتنر ديونيسيو زوميرل، الأمن المحمول هو في “مكان جيد نسبيا اليوم.” وقال إن السبب الأكبر هو أن منصات متنقلة بنيت من الألف إلى الياء، مع المعرفة الحالية من العقود القليلة الماضية من الحوسبة الشخصية. آليات الأمان مثل وضع الحماية التطبيق، توزيع المتجر، وأذونات المستخدم تزداد قوة.

ومع ذلك، فإن المتسللين السيبرانيين يزدادون تعقيدا أيضا. زوميرل استشهد الضعف ستاجيفريت و زكوديغوست كأمثلة رئيسية. ومع ذلك، فقد اعترف كل من أبل وجوجل هذا التحول، وتتخذ خطوات للتخفيف من المخاطر الإضافية، وقال جون بيرونتي، رئيس الملكية الفكرية المهندسين المعماريين، ليك.

“إنهم يعملون بنشاط ضد الخصوم المتحمسين والقادرين الذين يحاولون التعرف على نقاط الضعف واستغلالها في عروضهم الجوالة، حيث تعمل كل من غوغل وأبل الآن على تسريع الجهود الرامية إلى تعزيز الأمن، بما في ذلك دمج عروض الجهات الخارجية والاستخدام القسري للممارسات الأمنية الرائدة “.

ويتناول الطرفان الأمن، ولكن نهجهما مختلفان.

أكبر الأخبار الأمنية المتنقلة من العام الماضي تتعلق نهج اي فون وأبل للأمن. عندما رفضت شركة آبل فتح جهاز إفون 5C لمكتب التحقيقات الفدرالي، تحولت المحادثة حول ممارسات التشفير إلى مركز الصدارة.

ومن المعروف أجهزة أبل دائرة الرقابة الداخلية لأمنهم القوي، ويرجع ذلك جزئيا أبل يتحكم النظام البيئي الجهاز بأكمله – الأجهزة والبرامج الثابتة، والبرمجيات. كما أنها تعتمد على ممارسات التشفير القوية في جميع أنحاء المنصة. ردا على طلبات مكتب التحقيقات الفيدرالي لفتح اي فون، يقال أبل تعزيز التشفير حول إكلود والأجهزة لجعله أكثر صعوبة الإختراق.

وقال بيرونتى “ان ابل تعمل جاهدة لضمان ان تثبت انها تحاول باستمرار تحسين الامن لدوائرها العالمية بينما تخضع للتدقيق من قبل الولايات المتحدة والحكومات الاخرى لتوفير وسائل للتحايل على قدراتها”.

في الآونة الأخيرة، في الحدث 2016 وود أبل، أعلنت الشركة أنها ستحتاج إلى استخدام ميزة أمن النقل التطبيقات (أتس) في جميع التطبيقات بحلول 1 يناير 2017. وهذا من شأنه أن يجبر أساسا جميع حركة المرور التطبيق لتشغيل من خلال اتصالات هتبس مشفرة من الآن على.

10 دو’s و دونت لتأمين جهاز الروبوت الخاص بك (elaptopcomputer.com)؛ الناس يذهبون إلى أطوال متطرفة لحماية أجهزتهم – ولكن لا أفهم التهديدات (؛ وودك 2016: أبل تتطلب تشفير هتبس على جميع تطبيقات دائرة الرقابة الداخلية بحلول عام 2017 ( elaptopcomputer.com)؛ سيوس مناقشة نهجهم للأمن المحمول (؛ ثلاثة ترقيات أمنية هامة لالروبوت N (elaptopcomputer.com)

الابتكار؛ و M2M السوق ترتد مرة أخرى في البرازيل؛ الأمن؛ مكتب التحقيقات الفدرالي يعتقل أعضاء مزعومين من كراكاس مع موقف لاختراق المسؤولين الحكوميين في الولايات المتحدة؛ الأمن؛ وورد يحث المستخدمين على تحديث الآن لإصلاح الثقوب الأمنية الحرجة؛ الأمن؛ البيت الأبيض يعين أول رئيس الاتحادية مسؤول أمن المعلومات

وفي حين أن هذه تحديثات مرحب بها، قال زوميرل إنه يود أن يرى “إمكانية إدارة أكبر للمؤسسات”. وعلى سبيل المثال، قال إن ذلك يمكن أن يتضمن “ضوابط أكثر دقة لتطبيقات إدارة يوس، فضلا عن إمكانية منع النسخ / اللصق على حساب بريد إلكتروني للمؤسسة على عميل البريد الإلكتروني الأصلي.

في تحقيق إمكانات الأعمال الروبوت، جعلت جوجل أيضا مجموعة كبيرة من التغييرات على نظام التشغيل المحمول في الآونة الأخيرة لتعزيز أمنها. بالنسبة للمبتدئين، وقال زوميرل، عملت جوجل بجد لتخليص مخازن التطبيق من التطبيقات الضارة.

تحسين وظيفة الأمن المدعومة بالأجهزة، والتي تعزز من تروستزون أرم، هي واحدة من أهم التحديثات الأمنية ذات الصلة الروبوت. الآن، وقال زوميرل “الشركات سوف تكون على نحو متزايد قادرة على أداء شهادة الجهاز، الشيكات سلامة الجهاز، جهاز ملزمة، وغيرها من العمليات الحساسة مع زيادة التأكيد”.

كما أعلنت غوغل مؤخرا عن تحديثات أمان تلقائية لنظام التشغيل أندرويد، مما يجعلها أسرع وأسهل لتصحيح التطبيقات. كما سيحصل نظام أندرويد N على نظام تحديث جديد، على غرار نظام التشغيل كروم، حيث سيتم تصحيح التطبيقات في الخلفية. كما تم إجراء تغييرات على نموذج أذونات التطبيق، مما يجعلها أكثر دقة.

“التطبيق الذي يطلب إذن محدد عند النقطة التي يحتاج فيها هذا الإذن لتنفيذ إجراء استدعاء المستخدم من المرجح أن تكون موثوق بها من قبل المستخدم.وأيضا، قد يكون المستخدم في ذلك الوقت باستخدام التطبيق لفترة من الوقت ، وربما تكون قد بدأت تثق به “.

وبطبيعة الحال، فتحت سامسونج أيضا نظام الأمن نوكس لاستخدامها من قبل جوجل على أجهزة الروبوت كذلك. ولكن تم العثور على نوكس تعاني من مجموعة من المشاكل الأمنية، في حد ذاته، في أوائل عام 2016.

كما يلاحظ بيرونتي، الروبوت سوف تكون دائما محدودة في قدراتها بسبب عدم وجود رقابة على التكامل المحتملة. هذا، وقضية إضافية من التجزئة، يمكن أن تجعل من الصعب على المستخدمين الوصول إلى أحدث التحديثات.

تجزئة هو أكثر بكثير من مشكلة لالروبوت مما هو عليه لدائرة الرقابة الداخلية، وهو تماما تحت السيطرة أبل.

انظر: بيود (جلب الجهاز الخاص بك) قالب السياسة (elaptopcomputer.com)

لذا، السؤال الكبير هو: من يأخذ الذهب؟ في حين حققت الروبوت تقدما كبيرا، دائرة الرقابة الداخلية لا تزال أكثر انتشارا في المؤسسة، وقال زوميرل، مع اتساق الخبرة كونها عاملا رئيسيا.

وقال زوميرل “ان اغلبية الشركات مازالت تشعر بان من الاسهل عليهم تأمين بيانات اعمالهم على منصة دائرة الرقابة الداخلية”.

قد يكون هذا هو الحال الآن، ولكن يمكن أن تتغير خلال العام المقبل أو اثنين، اعتمادا على مسار الاستراتيجيات المتنقلة الشركتين.الفائزين الحقيقي في كل هذا هم المستخدمين، الذين سوف تستمر في الاستفادة من تعزيز الأمن كما أبل و غوغل تسعى إلى البقاء متقدما على التهديدات المستمرة.

؟ M2M السوق مستبعد مرة أخرى في البرازيل

مكتب التحقيقات الفيدرالي يعتقل أعضاء مزعومين من كراكاس مع موقف لاختراق مسؤولين حكوميين أمريكيين

ووردبحث المستخدمين على تحديث الآن لإصلاح الثقوب الأمنية الحرجة

البيت الأبيض يعين أول رئيس أمن المعلومات الاتحادية

Refluso Acido