Qu'est-ce que la sécurité mobile ?

Composants d'une solution de sécurité mobile

La sécurité mobile est complexe en raison du grand nombre de vecteurs d'attaque potentiels - les appareils peuvent être ciblés à plusieurs niveaux :

• applicationLe logiciel malveillant peut être développé et déployé sous forme d'applications malveillantes que les utilisateurs installent à leur insu sur leur appareil. Les solutions de sécurité mobile doivent pouvoir détecter et bloquer les téléchargements de ces applications malveillantes.
• Réseau : Les appareils mobiles et les applications légitimes qui s'y exécutent peuvent être ciblés au niveau du réseau. Les attaques de type Man-in-the-Middle, hameçonnage et autres tirent parti de la connectivité du réseau pour voler des données ou diffuser des contenus malveillants. La sécurité mobile consiste à bloquer ces attaques au niveau du réseau.
• OS (système d'exploitation) : Les systèmes d'exploitation iOS et Android peuvent contenir des vulnérabilités exploitables, qui sont utilisées pour le jailbreaking/rooting des appareils, soit par les utilisateurs, soit par des logiciels malveillants. Cela permet à un pirate d'obtenir des autorisations avancées sur l'appareil, brisant ainsi son modèle de sécurité. La sécurité mobile intègre l'évaluation des risques en temps réel, la surveillance de la configuration et d'autres outils permettant de détecter l'exploitation des vulnérabilités des appareils.

Principales menaces pour la sécurité mobile

Les appareils mobiles sont exposés à un certain nombre de cybermenaces potentielles. Parmi les plus courantes et les plus importantes, on peut citer

• Applications et sites web malveillants : Des logiciels malveillants  peuvent être installés sur les appareils mobiles et donner accès à des contenus en ligne malveillants.
• Mobile logiciel rançonneur : Mobile logiciel rançonneur est un type d'application malveillante qui devient de plus en plus courant et qui a de plus en plus d'impact car de plus en plus de données précieuses et sensibles sont stockées sur des appareils mobiles.
• hameçonnage : Les appareils mobiles ont accès à un certain nombre de moyens de communication différents - courrier électronique, SMS, médias sociaux, etc. - ce qui en fait une plateforme idéale pour réaliser des attaques par hameçonnage qui volent des données ou véhiculent des contenus malveillants.
• Attaques de l'homme du milieu : Les communications mobiles n'utilisent pas toujours des technologies sécurisées, ce qui les rend vulnérables à l'interception pour l'écoute ou la modification des données.
• Techniques avancées de jailbreaking et de rootage : Le jailbreaking et le rootage offrent des autorisations élevées sur un appareil mobile, ce qui permet à un attaquant d'entreprendre un plus grand nombre d'actions malveillantes.
• OS (système d'exploitation) Exploits : Comme tout autre logiciel, les systèmes d'exploitation mobiles peuvent contenir des vulnérabilités exploitables qui les mettent en danger, ainsi que leurs utilisateurs.

Protéger efficacement les appareils mobiles

L'accès mobile sécurisé est un élément important de la stratégie de cybersécurité d'une entreprise. Les appareils mobiles étant de plus en plus utilisés pour le travail à distance, les données, le site application et les systèmes auxquels ils ont accès sont de plus en plus exposés au risque de compromission par des appareils infectés.

Dans le même temps, la sécurité mobile doit donner la priorité aux besoins des utilisateurs de l'appareil, notamment en matière de respect de la vie privée et de facilité d'utilisation. Pour y parvenir tout en assurant une défense efficace contre les menaces mobiles, il faut une solution de sécurité mobile qui mette en œuvre les principes fondamentaux d'une défense optimale contre les menaces mobiles :

• Couvrir tous les vecteurs d'attaque : Les appareils mobiles peuvent être attaqués par de multiples vecteurs, notamment au niveau de l'application, du réseau et du système d'exploitation. Une solution de sécurité mobile doit offrir une protection à tous ces niveaux.
• Visibilité totale du risque mobile : la visibilité du risque est un élément essentiel des stratégies de gestion du risque de l'entreprise. Les solutions de sécurité mobile doivent être capables de fournir aux équipes de sécurité une comptabilité précise du niveau de risque du personnel à distance.
• Évolutivité au niveau de l'entreprise : les entreprises peuvent avoir des milliers d'appareils à gérer et à sécuriser. Les solutions de sécurité mobile doivent être capables de prendre en charge un ensemble large et diversifié (comprenant à la fois des appareils Android et iOS) d'appareils utilisés dans le cadre professionnel.
• Une expérience utilisateur optimisée : Les appareils mobiles sont populaires parce qu'ils augmentent la productivité des employés. Les solutions de sécurité mobile doivent être conçues de manière à avoir un impact minimal sur l'expérience de l'utilisateur.
• Le respect de la vie privée dès la conception : Les appareils mobiles utilisés pour le travail peuvent être des appareils BYOD et à double usage. Ces appareils doivent être sécurisés de manière à ne pas compromettre la vie privée de leurs utilisateurs.

Check Point Harmony Mobile est la solution de défense contre les menaces mobiles leader sur le marché. Il protège les données de l'entreprise en sécurisant l'appareil mobile des employés à travers tous les vecteurs d'attaque : applications, réseau et système d'exploitation. Conçu pour réduire la charge de travail des administrateurs et augmenter l'adoption par les utilisateurs, il s'intègre parfaitement dans l'environnement mobile existant, se déploie et évolue rapidement, et protège l'appareil sans nuire à l'expérience utilisateur ou à la vie privée. Pour en savoir plus sur les capacités d'Harmony Mobile, demandez une démonstration personnalisée. Vous pouvez également tester Harmony Mobile dans votre propre environnement grâce à un essai gratuit.