Într-o lume tot mai conectată, securitatea dispozitivelor mobile devine o prioritate. Atacurile de tip phishing care vizează aceste dispozitive sunt în creștere, peste 80% dintre site-urile de phishing fiind acum orientate către utilizatorii de dispozitive mobile. Raportul celor de la Zimperium Labs aduce în discuție importante aspecte legate de utilizarea dispozitivelor personale la muncă și impactul acestora asupra securității informațiilor.
TL;DR
- Peste 80% dintre site-urile de phishing vizează dispozitivele mobile.
- Utilizarea HTTPS oferă un fals sentiment de securitate.
- Dispozitivele personale și politicile BYOD (“bring your own device”) cresc suprafața de atac.
- MDM (Mobile Device Management) și programele pentru management de parole sunt soluții eficiente de protecție.
Creșterea atacurilor de tip phishing pe dispozitivele mobile
Pe măsură ce lumea a început să folosească din ce în ce mai des dispozitivele mobile, atacurile de tip phishing pe acestea au crescut și s-au adaptat. Activitățile pentru care se utilizează dispozitive personale sau politicile Bring Your Own Device (BYOD) contribuie la explozia acestor atacuri. Aproximativ 71% dintre angajați folosesc smartphone-uri la locul de muncă.
Vulnerabilitățile dispozitivelor mobile
Dispozitivele mobile prezintă mai puține măsuri de securitate comparativ cu sistemele desktop, iar ecranele mai mici nu permit observarea completă a URL-urilor suspecte. Utilizarea excesivă a telefoanelor pentru comunicare la muncă amplifică riscurile.
Utilizarea HTTPS în atacurile de phishing
Conform raportului, metoda de utilizare a HTTPS pentru a induce un fals sentiment de siguranță a crescut semnificativ. Utilizatorii sunt sfătuiți să verifice atent domeniile site-urilor înainte de a introduce informații sensibile.
Soluții de protecție împotriva M-ishing (mobile phishing)
Implementarea Mobile Device Management (MDM) și utilizarea programelor de management de parole sunt recomandate pentru a preveni exploatările de tip phishing. MDM poate impune politici stricte de securitate, iar programele de management de parole ajută la generarea de parole complexe și unice.
Sursa articolului:
https://www.csoonline.com/article/3545654/over-80-of-phishing-sites-now-target-mobile-devices.html
Pe Threat Spotting apar articole identificate de specialiști în securitate cibernetică și simplificate prin inteligență artificială (AI). De aceea, e bine să consultați sursele oficiale întrucât tehnologiile AI curente pot genera informații incomplete sau parțial adevărate. Citește mai multe despre proiect aici.
