Derfor er sms-afløser en potent sikkerhedsbombe

Alt er ikke lutter lagkage og fede besparelser, når vi i stigende grad skrotter sms'erne til fordel for chat-.apps. For de nye chat-apps åbner et hav af sikkerhedsmæssige udfordringer.

Telefonens sms-maskineri er ved at vige til fordel for diverse chat-apps som WhatsApp, Apples iMessage og Facebooks Chatheads, og det åbner samtidig for et hav af nye sikkerhedsmæssige udfordringer for den it-ansvarlige i en virksomhed.

For mens sms'ernes beskeder i klar tekst forbliver hos teleselskaber her i landet, så farer de krypterede chatbeskeder rundt på servere i hele verden.

Det betyder blandt andet, at man ifølge persondataloven ikke bare kan sende hvilket som helst indhold på disse chats.

Sikkerhedsekspert Peter Kruse fra CSIS Security Group nikker genkendende til problemstillingen og forklarer ydermere, at chat-beskederne modsat sms'er også kan indeholde vedhæftede filer og billeder, som er nemme at replikkere og massesende til mange modtagere.

Det samme gælder links til mere eller mindre skumle sites, hvilket dog også kan forekomme i den traditionelle sms-besked.

To hovedudfordringer
Peter Kruse fremhæver især to udfordringer, som it-ansvarlige fremover skal gøre sig klare, når virksomhedens medarbejdere benytter chat-apps frem for sms-beskeder.

"Hvor havner data henne? Det er nok de færreste, der kan svare på det spørgsmål. Men man kan nok være rimelig sikker på, at data forlader Danmark, når chat-beskeden sendes, " siger han om den første udfordring i paradigmeskiftet fra sms- til chat-beskeder på mobilen.

Sikkerhedseksperten tilføjer til data-problematikken, at han personligt selv betragter alt, der deles på et sted som Facebook, som Facebooks ejendom, hvilket altså også gælder chat-beskeder. Så det er nok ikke her, at du og dine kolleger skal vende forretningshemmelighederne.

Den anden store udfordring er, at computervirus med relativt nye styresystemer som Android og iOS har fået nye græsgange at suge næring på med øgede muligheder for at sende skadelige beskeder via chat-klienter.

"På mange måder risikerer vi at vende tilbage til den 'gode', gamle mail-orm. Folk skal være opmærksomme på, at de sidder med en mini-computer mellem hænderne," lyder det fra sikkerhedseksperten.

Artiklen fortsætter på næste side...


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Daxiomatic ApS
Salg, udvikling, implementering og servicering af software til ERP

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få mere fart på og kvalitet i udviklingsafdelingen med DevOps

Få indsigt i den populære DevOps-tankegang, der kendetegner den moderne it-organisation, hvor samarbejde og integration er nogle af nøgleordene. Kom og hør konkrete cases fra virksomheder, der arbejder efter DevOps og mød de førende leverandører, der fortæller, hvordan du kommer derhen, hvor udviklingsafdelingen kan understøtte den digitale innovation med de ideer og i det tempo, som der forventes.

30. maj 2017 | Læs mere


Dropbox partnerdag 2017

Det er en fornøjelse at præsentere en ny stor forretningsmulighed med Dropbox Business. På partnerdag får I indsigt i både kommercielle og tekniske aspekter ved at sælge Dropbox Business. Arrangementet henvender sig til både eksisterende Dropbox-forhandlere i Danmark og til jer, der leder efter nye forretningsmuligheder, og som overvejer at blive Dropbox-forhandler.

31. maj 2017 | Læs mere


Business intelligence - den nye bølge: Få styr på de nye løsninger og alle mulighederne

En ny bølge af af moderne BI-løsninger og -produkter skaber helt nye muligheder. Vi sætter fokus på den nye BI-bølge.

07. juni 2017 | Læs mere






CIO
Bliv klar til EU-persondataforordningen: Ministerium klar med længe ventet dansk vejledning til den nye EU-lov
Justitsministeriet er efter en måneds forsinkelse klar med den store vejledning til EU's kommende persondataforordning, der kommer til at få konsekvenser for alle danske virksomheder. Se vejledningen her.
Comon
Ups - kontroversiel funktion kan afsløre utro Tinder-brugere
En funktion i den populære dating-app Tinder kan betyde, at du uforvarende kommer til at afsløre din dating-profil.
Job & Karriere
Dansk it-firma masseansætter: Skal bruge 90 nye medarbejdere med disse it-profiler
It-virksomheden BEC skal bruge 90 nye it-medarbejdere. Her kan du se de konkrete it-profiler, BEC er på udkig efter.
White paper
Cloud transformation: Vind, træn eller tab
Dette whitepaper er for de virksomheder, der vil i gang eller er ved at træffe beslutningen om at gå i gang med migreringen til cloud.