IoT, IP telefonlar və BYOD cihazlarını idarə edin

IoT cihazı: xüsusi məqsədli, amma yenə də şəbəkə aktivi

IoT cihazı sensor və ya aktuatoru, şəbəkə bağlantısını, yerli və ya bulud emalını və idarəetmə interfeysini birləşdirə bilər. Ağıllı termostat otaq temperaturunu, kamera və qapı zəngi görüntünü, taxılan cihaz nəbz və aktivliyi, avtomobil isə yeri və diaqnostikanı ötürə bilər; zavod sensoru isə texniki qulluq üçün vibrasiyanı ölçə bilər. Bu cihazların məqsədi və təhlükəsizlik imkanları fərqlidir: ələ keçirilən kamera görüntünü aça, zəif qorunan sensor isə sənaye prosesini poza bilər. Buna görə inventara marka/model, proqram versiyası, şəbəkə interfeysi, cihaza görə məsul şəxs, cihazın emal etdiyi məlumatlar, dəstək müddəti və təhlükəsizlik imkanları daxil edilməlidir.

Qoşulmazdan əvvəl təhlükəsizlik tələbləri qoyun

Satınalma və qəbul zamanı cihazı yalnız qiymətə və funksiyaya görə seçməyin. Unikal identifikasiya, konfiqurasiyanın səlahiyyətli dəyişdirilməsi, saxlanan və ötürülən məlumatların qorunması, interfeyslərə giriş məhdudiyyəti, imzalı/təhlükəsiz proqram yeniləməsi və təhlükəsizlik vəziyyətinin bildirilməsi kimi imkanları yoxlayın. İstehsalçıdan zəiflik bildirişləri, dəstək sonu və yeniləmə siyasəti barədə sənəd alın. Şəbəkə seqmentini cihazın roluna uyğun seçin; tibbi cihaz və qonaq otağındakı ekran üçün eyni icazə avtomatik uyğun deyil. Ələ keçirilmiş cihaz məlumat oğurlaya, əməliyyatı poza və ya digər sistemlərə keçid nöqtəsi ola bilər.

IP telefonlar və VoIP sistemləri

IP telefon səsi rəqəmsallaşdırıb IP şəbəkəsində paketlərlə daşıyır. SIP/H.323 kimi siqnallaşma protokolları zəngin qurulmasında, RTP isə çox vaxt media axınında iştirak edir; konkret sistem başqa seçimlərdən də istifadə edə bilər. Şifrləmə aktiv deyilsə, ortaq şəbəkədə səs dinlənə və idarəetmə məlumatı ələ keçirilə bilər. Ödənişli zənglərdən sui-istifadə (toll fraud) riskini azaltmaq üçün administrator parollarının gücünü, PBX idarəetməsinə girişi və beynəlxalq zəng icazələrini yoxlayın. Defolt parolları dəyişin, idarəetmə portalını məhdudlaşdırın, dəstəklənən TLS/SRTP rejimini aktiv edin, cihazın proqram təminatını yeniləyin və gözlənilməz yüksək tarifli və ya beynəlxalq zəngləri araşdırın.

1. 01

   Zəng axınını xəritələyin

   Telefon, PBX, provayder və administrator interfeyslərinin hansı seqmentlərdən göründüyünü bilin.

2. 02

   Media və siqnallaşmanı qoruyun

   Provayder və endpoint uyğunluğunu təsdiqləyərək TLS/SRTP-ni tətbiq edin.

3. 03

   Maliyyə anomaliyalarını araşdırın

   Zəng həcmi, istiqamət və vaxt üzrə qeyri-adi artımı yoxlayın.

BYOD: iş məlumatını qoruyun, şəxsi məxfiliyi də qoruyun

Şəxsi telefon və noutbuklar cihaz müxtəlifliyi, köhnə sistemlər, itki/oğurluq və şəxsi hesablarla iş məlumatının qarışması riskini yaradır. BYOD aparat xərclərini azalda və əməkdaşa tanış cihazdan istifadə rahatlığı verə bilər; əvəzində müxtəlif OS-lərin dəstəyi, uyğunluq və təhlükəsizlik nəzarəti əlavə iş tələb edir. Korporativ cihazlar daha vahid konfiqurasiya və inventar verir, amma alınma və idarəetmə xərcini təşkilat daşıyır. Yazılı siyasət hansı cihaz, tətbiq və məlumatın icazəli olduğunu, kilid/şifrələmə/yeniləmə tələblərini, uzaq silmənin yalnız iş konteynerinə tətbiqini və itki bildirişini izah etməlidir. MDM/EMM və konteyner korporativ girişi idarə edir; şəxsi cihaz üzərində nəzarət sərhədi aydın bildirilməlidir. İşdən ayrılma və cihaz dəyişikliyində tokenləri ləğv edib iş məlumatını silin; şəxsi məlumatı saxlayan cihazı tam silməyin.

Mobil EDR və MDR nə zaman kömək edir

EDR endpoint telemetriyasını araşdırma və cavab iş axınları ilə birləşdirir. MDR bu işə monitorinq, araşdırma və cavab üzrə mütəxəssislər əlavə edə bilər. Mobil müdafiə seçərkən dəstəklənən iOS və Android versiyalarını, qeydiyyat modelini, görünən hadisələri və mümkün cihaz əməliyyatlarını sınaqdan keçirin. BYOD üçün şəxsi məlumatlara giriş sərhədini, jurnal saxlama müddətini, eskalasiyanı və xidmət saatlarını müəyyən edin. Əvvəlcə cihazları, kritik məlumatı və qəbul edilən riski dəqiqləşdirin.