Mobil adgang til skyen vender sikkerheden på hovedet

Smarte telefoner, der anvendes til cloud-baserede tjenester, vil rykke it-sikkerheden i en helt ny retning. Og det kommer til at gå stærkt.

Artikel top billede

Adgang til cloud computing-tjenester via mobilen vil flytte it-kriminelles fokus fra computeren til mobiltelefonen. Sådan lyder det fra en dansk cloud- og sikkerhedsekspert.

"I gamle dage ville man sidde bag en firewall, men nu har man adgangen til de følsomme oplysninger i tasken eller i jakken," fortæller Carsten Jørgensen, der er sikkerhedsekspert i firmaet Devoteam.

Han mener, at sikkerheden på telefonen snart kommer til at påvirke sikkerheden i hele virksomhedens infratruktur.

"En sårbarhed i telefonen kan i fremtiden komme til at påvirke hele netværket," siger han.

Denne ændring i it-sikkerheden skyldes, at telefonen bliver mere og mere udbredt som administrationsværktøj samtidig med, at cloud-løsninger bliver mere populære.

Mobiltelefonerne kan eksempelvis benyttes som administrationsmodul til de cloud-løsninger, der bliver mere og mere populære i erhvervslivet.

Og udviklingen af mobilerne går hurtigt, vurderer en ekspert.

"Lidt firkantet kan man sige, at alle mobiltelefoner snart bliver til smartphones. De fyldes med funktioner," fortæller Anders Elbak, der er analytiker hos IDC.

"Og det vil være naturligt, at man anvender telefonerne til administration af netværket," siger han.

"Sådanne funktioner er allerede blevet anvendt i flere år. Nokia Communicator, der var en af de tidlige smartphones, blev blandt af mange anvendt til server-overvågning," fortæller han.

"Og der kommer flere it-folk, der vil bruge telefonerne til administration. Det vil være en helt naturlig udvikling," siger Anders Elbak.

Private i skyen

Samtidig gør de cloud baserede tjenester til private brugere mobilen langt mere attraktiv for kriminelle.

Fremtidens mobil vil nemlig ikke være forsynet med et flash-kort til opbevaring af informationer. Hukommelseskortet vil blive udskiftet med online opbevaring af data - direkte i skyen.

I takt med at sådanne tjenester bliver populære og tilgængelige, vil interesse for at få fat i informationerne, man gemmer på dem, også stige.

"Der udvikles et hav af applikationer til de mobile platforme, og det betyder, at de it-kriminelle kan ramme langt flere mobilbrugere med deres angreb, hvilket giver større mulighed for at få fingrene i data," fortæller Carsten Jørgensen.

"Det er præcis det samme princip, man kender fra pc-platformen. Det problem kommer mobil-producenterne snart til at stå overfor."

Alle arbejder i samme retning

Tendensen mod flere mobile tjenester fylder meget i analysehusenes fremtidsforudsigelser.

Ifølge en rapport fra Futuresource Consulting, overstiger antallet af smarte telefoner en milliard i løbet af de næste tre år.

Samtidig er antallet af applikationer til smart phones eksploderet og blevet et solidt marked.

"Mange af de store udbydere af software as a service, eksempelvis Salesforce, er på vej med applikationer til mobiltelefonerne," fortæller Carsten Jørgensen.

"Det betyder, at man kan få adgang til regnskabsinformation, kundeoplysninger og dokumenter fra sin smartphone. I den næste generation vil man desuden få mulighed for, at styre infrastrukturen i sin cloud-løsning via administrationsmoduler på telefonen, der bliver front-end til skyen," siger han.

Masser af cloud-tjenester

På den anden side af skrivebordet vokser cloud-udbyderne, og derved antallet af tjenester, ligeledes eksplosivt.

Amazon har netop investeret over 11 milliarder kroner i cloud computing, og firmaet starter omkring 20.000 nye images hver eneste dag.

Microsoft er et andet eksempel. Firmaet bygger nye og enorme datacentre over hele verden, hvor de lægger applikationer som Office, Exchange og Sharepoint ud som cloud-tjenester.

Også Apple, Google og Nokia rider med på bølgen.

Samlet set vil de tendenser vil få konsekvenser for fremtidens sikkerhed, siger Carsten Jørgensen.

"Der er to sider af sikkerheden, man bliver nødt til at forholde sig til," siger han.

"For det første er der den fysiske dimension. En telefon bliver nemt væk, glemt eller stjålet. Hvis den samtidig giver adgang til kritiske administrationsværktøjer, bliver det et stort sikkerhedsproblem, som vi skal forholde os til," siger Carsten Jørgensen.

"Samtidig vil interessen fra it-kriminelle vokse i takt med, at informationerne bliver mere følsomme. Der vil simpelthen blive mange flere, der vil forsøge at angribe mobilen," siger han.

"Vi er vågne"

Producenterne af sikkerheds-software ser den samme udvikling, om end det stadig er i det små.

"Der er en stigende mængde trusler mod de mobile platforme, men vi har endnu ikke set de helt store problemer på denne front. Udviklingen går dog helt klart i retning af større mobilitet. Vi udbyder da også allerede løsninger, der sikrer hele vejen rundt," fortæller Kent Willen, sikkerhedsmand i firmaet Symantec.

Det er en ny vej ind i systemerne, fortæller han.

"Man bør revurdere sin sikkerhedspolitik, når man begynder at anvende mobile enheder og mindst en gang om året," lyder det fra Kent Willen.

Læses lige nu

    Annonce

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Senior specialister (DevSecOps) til Forsvarets nye Digitale Backbone

    Nordjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Specialister til Netværksoperations til Forsvarets nye Digitale Backbone

    Nordjylland

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Sikkerhed | Online

    Computerworld Cyber Briefing: Cyberresiliens

    De fleste organisationer har en plan for recovery. Få ved dog, hvilke systemer der skal op at køre først for at holde forretningen i gang. Kom med, når vi ser nærmere på, hvordan Cohesity, Dustin og HPE hjælper organisationer med at definere og...

    It-løsninger | Horsens

    Dynamics AX og FO: Næste kapitel for din virksomhed

    Få overblik over vejen fra Dynamics AX til Finance & Operations – eller løft værdien af Dynamics FO. Hør praksisnære cases om strategi, migration og optimering. Vælg spor, få dyb faglig indsigt, styrk beslutningerne. Tilmeld dig konferencen i...

    Jura | København

    Compliance Day 2026

    Computerworld samler NIS2, AI Act, DORA, GDPR og ledelsesansvar i ét skarpt program. Få styr på kravene og omsæt dem til styring, beslutninger og handling i hverdagen. Tilmeld dig Compliance Day.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

    Allan Kimmer Jensen

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Nikolaj Henrik Pieter Jansen som Junior Consultant. Han skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Han kommer fra en stilling som Digital Advisor & Account Manager hos Twentyfour. Han er uddannet hos IT-Universitetet i København. Han har tidligere beskæftiget sig med salg og projektstyring. Nyt job

    Nikolaj Henrik Pieter Jansen

    Norriq Danmark A/S

    Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Allan Hougaard

    Sparinvest

    Stine Willemoes Kondrup, Senior Project Manager hos Ascom, har pr. 22. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse