Her sejler sikkerheden i dine mobil-apps

Mobile-applikationer behandler i dag store mængder følsomt data, men it-sikkerheden er under al kritik, fortæller it-sikkerhedsekspert.

Annonce:
Annonce:
Læs også:
Du bliver altså nødt til at tage mobil sikkerhed alvorligt

Stort problem: Ansatte mister deres mobil-telefoner

Sådan får du nemt markant bedre sikkerhed på din mobil

Som smartphoneejer skal du være opmærksom på, at din telefon i flere tilfælde ikke gemmer eller behandler dine personfølsomme data hensigtsmæssigt.

Det drejer sig om det data, der lagres direkte i din telefon.

Problemet består som regel i, at udviklerne ikke krypterer data eller bruger svage krypteringsmetoder, der lagres direkte på din telefon.

Derudover er benyttelse af genbrugskode med usikre funktioner eller brug af usikre sammenkoblinger mellem den udviklede applikation og fabrikantens eget framework også udbredt.

"Sikkerhedstests viser, at der kan manipuleres med applikationer, og at der åbnes sikkerhuller på telefonen. Man bør derfor overveje, hvilke rettigheder applikationen arbejder med, og hvilke konsekvenser det har i relation til privacy," fortæller Thomas Wong, der chef sikkerhedskonsulent og ansvarlig for metodik omkring test af applikationer for it-sikkerhedsvirksomheden Ford Consult.

Ny funktionalitet er lig sikkerhedshuller
Første generation af applikationer indeholdt ikke samme grad af personfølsomme oplysninger.

"Første generation af applikationer behandlede typisk bare informationer, reklamer og oversigter for brugeren. Sikkerhedsafdelingerne havde ikke så mange problemer, fordi det benyttede data ikke var så farligt," siger Thomas Wong.

Men med anden generations applikationer er brugerens egen data mere i centrum.

"Den nye type af applikationer er kendetegnet ved, at sensitive forretningskritiske data og følsomme personoplysninger bliver integreret," fortæller it-sikkerhedskonsulenten.

Thomas Wong ser også flere eksempler på, at udviklerne ikke har gennemtænkt rettighedstildelingen for brugeren.

"Du lader telefonen foretage beregninger. Herefter fortælleren brugerens enhed, hvilken rolle brugeren har på den bagvedliggende server," siger Thomas Wong, der af kundehensyn ikke vil pege konkrete eksempler ud.

Artiklen fortsætter på næste side...


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Edgemo A/S
Konsulentydelser, soft- og hardware inden for virtualisering, deployment, systems management, server/storage, køling, sikkerhed, backup, remote backup

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få bedre performance på forretningskritiske applikationer

Nutidens virksomheder drives af it og specielt software. Bliv opdateret på, hvordan brugen af APM kan hjælpe og understøtte overgangen til en softwaredefineret forretning. Læs mere

Wihlborgs Konferencecenter - 2750 Ballerup



Ingen ved hvordan fremtidens computervirus ser ud

Tirsdag d. 31. maj 2016 sætter vi fokus på it-sikkerhed med udgangspunkt i Microsofts teknologier. Her har du mulighed for at møde en række indlægsholdere, der vil inspirere dig til, hvordan du i praksis beskytter dig bedst muligt og hvorfor det er vigtigt at tage truslerne alvorligt - både i it-afdelingen og på direktionsgangen! Læs mere

Microsoft Danmark - 2800 Kongens Lyngby



The Mobile Wave 2016

På Computerworlds Mobile Wave konference d. 2. juni bliver du opdateret på de nye, hotte mobil-trends og får et indblik i de nye løsninger og teknologier. Oplev internationale talere og konkrete danske cases. Alt sammen helt gratis. Læs mere

Scandic Sydhavnen - 2450 København SV







Computerworld
Den næste iPhone bliver kedelig - men så sker der noget virkelig interessant
ComputerViews: Til næste år sker der noget interessant med iPhonen, og derfor kan iPhone-brugere gøre klogt i at vente med at udskifte den gamle iPhone.
CIO
Sådan fik Johnny Vad reduceret it-nedetiden fra 37.000 timer til næsten nul på et enkelt år
Ved at overvåge it-leverandørernes præstationer røg antallet af spildte arbejdstimer ned fra 37.000 til ganske få timer på et enkelt år. "Det er ganske enkelt og uhyre effektivt," fortæller it-chefen, der fik ideen.
Comon
Ny stortest af antivirus-programmer: Så meget kraft trækker dit sikkerhedsprogram ud af maskinen
Hvor meget saft og kraft trækker dit antivirusprogram ud af din computer? Det kan du få svar på i denne hastighedstest af 19 antivirusprogrammer.
Channelworld
Dansk HP-direktør efter opsplitning: Her er HP's fremtidsplan i Danmark
Interview: Opsplitningen af it-mastodonten HP har givet større frihed til at hjælpe kunder og forhandlere, siger den danske chef for HP's pc- og print-firma, HP Inc. Han spår, at markedet for mobile devices kommer til at drive fremtidens vækst og innovation.
White paper
5 tech trends der redefinerer brugeroplevelsen
Læs i dette white paper hvordan du vinder kunder og hvordan du kan påvirke brugerne