Artikel top billede

Foto: Torben Klint

Flere smartphones betyder flere trusler

Den største trussel mod mobiltelefoner kommer ikke fra vira og trojanere, men fra mobile spionværktøjer. Der er større risiko ved at surfe end ved at læse mails.

Computerworld News Service: For fire år siden talte F-Secures chefforsker, Mikko Hypponen, som en af de eneste om malware på mobiltelefoner.

Og med den stigende brug af internet-kompatible mobiltelefoner - især Apples iPhone og RIM's Blackberry - mener han, at risikoen for hærværk er større nu end nogensinde.

Men overraskende nok oplever han ikke så meget mobil-malware i øjeblikket.

"Der er ret stille på det område for tiden. Vi er oppe på 400 kendte vira og trojanske heste på mobiltelefoner, men de fleste går efter ældre smartphone-systemer," siger han. De fleste nyere systemer har forbedret indbygget sikkerhed.

Mikko Hypponen tror ikke den største risiko på mobiltelefoner i dag er vira eller trojanske heste, men mobile spionværktøjer som FlexiSpy, Neocall eller Mobile Spy.

Disse kommercielle værktøjer fungerer fint, selv på de nyeste versioner af Symbian, Windows Mobile eller Blackberry, fortæller han.

iPhone har været udsat for nogle angreb, men den har stadig en meget lille markedsandel globalt sammenlignet med store spillere som Nokia. Og det betyder, at den er sværere at ramme.

Men efterhånden som iPhones markedsandel stiger, forventer Mikko Hypponen, at der kommer flere angreb.

Risiko ved at surfe

Han kigger på nogle af de større begivenheder i 2008 for at få en idé om, hvad der kommer til at ske i 2009.

"Den afgørende begivenhed var overgangen fra smtp til http," siger han.

"Nu foretrækker skurkene at inficere netbrugere via web-baserede drive by-downloads i stedet for via e-mail. I dag er der større risiko for at blive inficeret ved at surfe på nettet end ved at læse e-mail."

Han fortæller, at eksplosionen af ondsindede SQL injection-angreb på betroede hjemmeside kombineret med den massive vækst i antallet af nye ondsindede hjemmesider betyder, at internettet mere farligt i 2008 end nogensinde før.

Andrew Storms, direktør for information technology hos nCircle Network Security, er overbevist om, at der venter større telefonbaserede trusler rundt om hjørnet.

En af de største ændringer i trusselslandskabet er den stigende brug af iPhones og Blackberries - enheder der allerede er næsten lige så almindelige som laptops.

Og nu, da Google Android kommer på markedet, er han bange for, at problemet bare bliver endnu mere komplekst.

Trussel mod personlige oplysninger

"Den største konsekvens af den stigende brug af mobile enheder er, at virksomhedernes data bliver spredt mere, og it- og sikkerhedsfolkene har ikke mulighed for at holde øje med enhederne," siger Andrew Storms.

"Der er allerede masser af sikkerhedsfolk, der kæmper for at holde deres kunder produktive i et miljø, hvor gadget-producenterne har opgivet at følge med de konstant skiftende sikkerhedstrusler. It-teams vil helst behandle disse enheder som laptops, men mange af deres værktøjer kan ikke bruges på smartphones."

Følsomme virksomhedsdata på smartphones kommer formentlig kun til at tiltrække få målrettede angreb, siger han og tilføjer, at de største trusler formentlig vil være rettet mod de mange personlige oplysninger, der ligger på en smartphone.

Oversat af Mille Bindslev




IT-JOB

Cognizant Technology Solutions Denmark ApS

Senior Delivery Manager

Magasin

IT-projektleder

Mobilplan ApS

Content Creator
Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Itm8 | IT Relation A/S
Outsourcing, hosting, decentral drift, servicedesk, konsulentydelser, salg og udleje af handelsvarer, udvikling af software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Bliv klar til AI Act: Det vil påvirke både din udvikling, drift og organisation

Fordelene ved at anvende kunstig intelligens bliver stadig mere udtalte, og både som virksomhed og myndighed er det i stigende grad uholdbart ikke at udforske mulighederne. Men der er også risici forbundet på den nye teknologi, og på dette formiddagsseminar ser vi på, hvordan verdens første regulatoriske kompleks – EUs kommende AI Act – adresserer behovet for en etisk, ansvarlig og kontrolleret anvendelse af AI.

20. august 2024 | Læs mere


Det Digitale Produktpas

Kom med og hør om, hvordan du kommer i gang med at sikre din virksomhed er klar til Det Digitale Produktpas. Vi sætter fokus på, hvordan du bliver klædt på til at få styr og struktur på dine data, samt hvilke krav du skal sætte til dine leverandører og andre i din værdikæde, for at sikre den nødvendige information er tilgængelig.

21. august 2024 | Læs mere


Cyber Security Summit 2024

På Cyber Security Summit får du indsigt i det aktuelle trusselslandskab, overblikket over de nyeste værktøjer og trends indenfor sikkerhedsløsninger, indsigt i de relevante rammeværktøjer og krav samt de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

27. august 2024 | Læs mere