Telefoanele mobile și tabletele nu mai sunt doar simple gadget-uri pe care le folosim ocazional ci au devenit extensii ale noastre, fără de care nu mai putem lipsi. Același efect îl  și asupra activității de business, interconectarea și globalizarea deschizând noi orizonturi, aducându-ne mai aproape de client, indiferent unde s-ar afla ei. Acest lucru a făcut ca volumul de informații care circulă în ecosistemul mobil să fie tot mai atractiv pentru persoanele rău intenționate, care încearcă tot mai intens să speculeze această „oportunitate”.

Conform Raportului privind Amenințare Mobile, publicat de McAfee la începutul anului, amenințările împotriva dispozitivelor mobile și a altor dispozitive conectate au înregistrat o creștere rapidă. Aplicațiile ascunse reprezintă cea mai mare categorie de amenințare, însumând aproape treime din toate atacurile asupra dispozitivelor mobile.

Ce soluții există?

Samsung, liderul mondial la vanzari de telefoane mobile, înțelegând cât de important este pentru un business securitatea informațiilor, a dezvoltat încă din 2013 soluții software dedicate sectorului B2B pentru a stimula adoptarea dispozitivelor mobile Samsung și a dispozitivelor bazate pe Android, în general, de către întreprinderi.

Lansată încă din 2013, tehnologia Samsung Knox au crescut percepția Android ca un sistem de operare mobil sigur, stabil, dedicat activității de business, pentru smartphone-uri și tablete, oferind gamă largă utilizări în relațiile B2B.

Knox este garanția securității Samsung

Un dispozitiv securizat îți oferă libertatea de a lucra oriunde și oricând dorești. Samsung Knox constă într-o platformă foarte sigură, integrată în dispozitivele Samsung, și un set de soluții care utilizează această platformă.

Indiferent dacă dorești să păstrezi fotografiile personale confidențiale sau să gestionezi de la distanță mai multe smartphone-uri ale companiei, Knox îți acoperă toate nevoile.

Platforma Knox constă în mecanisme de apărare și securitate suprapuse care protejează împotriva intruziunilor, a malware-ului și a altor amenințări cu intenții criminale.

Pentru a proteja și mai bine aceste dispozitive în situațiile care necesită securitate ridicată, Samsung a dezvoltat soluții Knox rezistente, ușor de utilizat și implementat.

Soluțiile Knox de la Samsung

Fie că gestionați o afacere mică sau o organizație guvernamentală, un dispozitiv securizat vă oferă libertatea de a lucra cum, unde și când doriți.

Samsung Knox constă dintr-o platformă extrem de sigură încorporată pe dispozitive Samsung și un set de soluții care susțin această platformă.

Datele personale de pe dispozitivele Samsung sunt protejate de amenințările mobile, cum ar fi ransomware, malware și înrădăcinarea neautorizată, chiar în timp ce utilizați dispozitivul.

Pentru întreprinderile și organizațiile care caută funcții avansate de securitate, personalizare și gestionare care să permită utilizatorilor de dispozitive să personalizeze, să implementeze și să gestioneze dispozitivele din ecosistemul mobil.

Cum te pot ajuta soluțiile Knox?

Doriți sa nu mai intrați în contact direct cu dispozitivele mobile ale angajaților și să faceți toate setarile de la distanță, dintr-o consola cloud?

Doriți sa inrolati automat și imediat toate dispozitivele mobile în platforma de configurare din cloud, acestea urmând să-și încarce automat profilul creat, la prima conectare într-o rețea de date, fără posibilitatea de a evita înrolarea și a putea fi folosite în alte scopuri?

Doriți ca utilizatorii de dispozitive mobile din organizație să nu vă mai sune și sa nu mai vina la IT pentru probleme legate de diverse setari, configurari, parole de acces in wireless, instalări de aplicații, lista de contacte, acestea fiind automat încarcate în profilul dispozitivelor, economisind enorm de mult timp?

Samsung Knox Configure vă oferă aceste beneficii dar și multe alte funcționalități, pentru orice dispozitiv Samsung din flota de mobile a companiei.

Pentru a va convinge, puteți testa Knox Configure, accesand:

https://www2.samsungknox.com/en/user/register/kc, folosind un email de companie.

În scurt timp, un specialist Samsung vă va contacte pentru a va îndruma pașii în folosirea produsului și a va ajuta sa înrolați un terminal de test.

Pentru mai multe detalii despre Knox Configure, accesați:

https://www.samsungknox.com/en/solutions/it-solutions/knox-configure

Dacă doriți să beneficiați și de un management al aplicațiilor de pe dispozitivele mobile sau dacă aveți mai multe tipuri de dispozitive în flota, puteți evalua platforma EMM Samsung Knox Manage, disponibilă în cloud:

https://www.samsungknox.com/en/solutions/it-solutions/knox-manage

Pentru dispozitivele mobile, Samsung a mai creat:

Samsung Knox Platform for Enterprise:

O soluție de containerizare, o zona izolata și securizata din dispozitive, ce poate fi controlată de majoritatea EMM-urilor cunoscute din piață, inclusiv Samsung Knox Manage;

https://www.samsungknox.com/en/solutions/it-solutions/knox-platform-for-enterprise

Samsung Knox E-FOTA:

O soluție de control din cloud a versiunilor sistemelor de operare ale dispozitivelor mobile, nelăsând la îndemana utilizatorilor acest proces, pentru a evita nefuncționarea unor aplicații de business netestate încă pe noua versiune de OS lansată. Platforma este disponibilă fie de sine statatoare, cu consola de management în cloud, fie în interiorul unui EMM, inclusiv Knox Manage;

https://www.samsungknox.com/en/solutions/it-solutions/samsung_e-fota

Oricare din produsele Samsung Knox pot fi testate cerand un cont demo pe una din paginile amintite mai sus sau vizitând standul Samsung și CertSign de la  Go Tech World 2019, eveniment organizat în perioada 2-3 Octombrie 2019 la Romexpo București.

Circa șase din zece companii au suferit o breșă de securitate informatică în ultimii trei ani, iar o treime dintre specialiștii în securitate IT care nu au avut de-a face cu incidente spun că e foarte probabil să fie victime fără să știe asta, arată un studiu global al Bitdefender.

Ponderea companiilor care s-au confruntat cu incidente în primele șase luni din 2019 este de un sfert, față de 32% pentru întreg anul trecut.

Angajatul, cea mai slabă verigă

Peste jumătate dintre specialiștii în securitate IT sunt îngrijorați în legătură cu nivelul de pregătire în ansamblu al companiei de a face față unui atac global, deloc de mirare cât timp 57% spun că tocmai managementul respectă cel mai puțin politica de securitate informatică. Cel mai adesea, directorii sunt reticenți la politicile de securitate IT, încercând fie să le întârzie sau să nu le respecte după ce intră în vigoare întrucât se consideră exceptați de la reguli. În plus, o treime dintre respondenți au constatat că angajaților din companiile în care lucrează le lipsesc cunoștințe de bază de securitate informatică. De aceea, 49% dintre respondenți spun că duc și acasă grijile legate de iminența unui atac informatic asupra organizației, în mare parte din cauza constrângerilor legate de buget și de personalul calificat.

„Lipsa resurselor este un factor de stres atât de mare încât specialiștii în securitate IT au luat în calcul inclusiv să-și dea demisia. Investițiile insuficiente în securitate sunt principalul obstacol în fața construirii unei posturi mai solide contra atacurilor informatice din ce în ce mai sofisticate. Securitatea slabă e fără îndoială o amenințare importantă pentru orice business”, spune Liviu Arsene, specialist în securitate informatică la Bitdefender.

Reputația, după buget

Rapiditatea cu care atacurile sunt depistate și izolate este un factor cheie în diminuarea proporțiilor unui atac, conform specialiștilor în securitate IT chestionați. Unul din trei spune însă că ar avea nevoie de o săptămână sau chiar mai mult pentru a depista un atac informatic avansat. Consecințe ale unei breșe nedepistate pot fi întreruperea activității businessului (43%), costurile reputaționale (38%) și scăderea vânzărilor (37%), însă îngrijorarea cea mai mare se leagă de pierderea încrederii clienților.

„Breşele pot afecta ireversibil încrederea clientului în bunurile şi serviciile oferite de o companie. Exemplele de cazuri reale de breşe la competitori pot fi un bun instrument de a iniția discuții cu managementul pe tema securităţii informatice şi totodată pentru a justifica cheltuieli suplimentare necesare securizării infrastructurii IT. Directorii de securitate acum pot oferi dovezi concrete managementului că, fără un buget adecvat, e o chestiune de timp până când infrastructura va fi compromisă”, mai spune Liviu Arsene.

Studiul a fost realizat în iulie 2019 pentru un eșantion reprezentativ de peste 6.000 de specialiști în securitate informatică din Europa, SUA și Australia, din companii cu peste 10.000 de angajați.

Echipa de cercetare vpnMentor a descoperit recent o breșă de securitate într-o platformă web românească deținută de compania internațională de tutun British American Tobacco, companie care are sediul în Regatul Unit, fiind unul dintre cei mai mari producători din lume de produse de tutun și nicotină.

Dacă nu știți, vpnMentor deține un laborator de cercetare cibernetică, acesta fiind un serviciu pro bono și are se străduiește să ajute comunitatea online să se apere de amenințările cibernetice, educând organizațiile pentru a proteja datele utilizatorilor acestora. Echipa de cercetare vpnMentor a descoperit această breșă de securitate în cadrul unui proiect de mapare web la scară mare. Echipa de cercetare scanează porturile pentru a găsi blocuri IP cunoscute și apoi caută apoi vulnerabilități în sistem care ar indica o bază de date deschisă. Odată constatată o încălcare a datelor, echipa vpnMentor securizează baza de date apoi contactează proprietarul, îl informează despre vulnerabilitate și sugerează modalități prin care proprietarul își poate asigura sistemul mai sigur .

Condusă de cercetătorii de confidențialitate internet Noam Rotem și Ran Locar, echipa vpnMentor a descoperit încălcarea datelor pe un server nesecurizat conectat la platforma web YOUniverse.ro . Platforma web face parte dintr-o campanie de promovare a British American Tobacco România destinată fumătorilor adulți. Prin intermediul platformei, cetățenii români pot câștiga bilete la petreceri și evenimente.

Încălcarea securității datelor în acest caz implică informații sensibile ale utilizatorilor. Și mai îngrijorător este faptul că echipa vpnMentor a descoperit că serverul nesecurizat a fost deja compromis de ransomware.

În ciuda multiplelor încercări din partea echipei vpnMentor de a dezvălui încălcarea, baza de date a rămas deschisă și nesigurată timp de peste două luni. Începând cu 22 septembrie, vpnMentor a încercat în mod repetat să contacteze compania (sucursala locală, precum și compania globală), compania de găzduire a serverului, Autoritatea Națională pentru Protecția Consumatorilor (ANPC) și autoritatea de certificare (CA).

Breșa de securitate a fost raportată de echipa vpnMentor către CERT-RO, iar echipa CERT-RO a făcut demersurile necesare pentru închiderea accesului la baza de date. Începând cu 27 noiembrie baza de date a fost în sfârșit închisă.

Ransomware Attack

Echipa vpnMentor a descoperit un fișier readme cu o cerere de răscumpărare:

Pe baza fișierului readme, se pare că un hacker sau un grup de hackeri au amenințat cu ștergerea datelor de pe server dacă cerințele lor nu sunt îndeplinite . Hackerii au solicitat o plată Bitcoin în schimbul datelor.

Jurnalele zilnice expuse

Echipa vpnMentor a identificat și a putut accesa jurnalele zilnice din ultimele șapte zile, fiecare fisier fiind stocat într-un index separat. Jurnalele par a fi înregistrări ale comunicațiilor http prin intermediul platformei web YOUniverse.

Exemple de detalii personale accesibile:

• Numele complet
• e-mail
• numar de telefon
• Data de nastere
• sex
• sursa IP
• preferințele privind țigara și produsul din tutun

Există, de asemenea, date care ar putea conține informații mai sensibile. Semnificația unora dintre datele interne era neclară.

Unele dintre intrări includeau mesaje scrise în limba română. Se pare că sunt întrebări trimise de utilizatori, care pot fi clienți sau afiliați.

De exemplu, unele dintre mesaje cer asistență și descriu probleme cu codurile de premii și recompense.

„Bună seara, la sfârșitul lunii iunie am folosit puncte de experiență pentru a solicita 2 vouchere Doncafe de 400 de lei fiecare. Mesajele de confirmare pentru premii nu au specificat o dată în care pot fi utilizate codurile, dar când am sunat astăzi pentru a face o rezervare acolo, mi-au spus că au încheiat colaborarea cu tine. Vă rugăm să-mi oferiți o soluție pentru a utiliza cele 2 vouchere. Mulțumesc!"

Baza de date conținea, de asemenea, câteva metadate legate de e-mailurile care au ieșit care nu au reușit să ajungă la destinatar. Aceste informații nu se referă și la conținutul mesajelor reale ale e-mailurilor.

Echipa vpnMentor a putut vedea următoarele informații în metadatele de e-mail:

• adresa de e-mail destinatie destinata a utilizatorului
• Subiectul emailului
• ID utilizator intern

"Este posibil ca o mulțime de date să lipsească de pe server din cauza atacului ransomware. Pentru a ne face o idee despre ce tip de date ar putea fi scurse, am analizat politica de confidențialitate care acoperă toate platformele web pentru campania de promovare British American Tobacco România. Printre acestea se numără YOUniverse.ro, aplicația mobilă YOUniverse, experiencemore.ro, mereumaimult.ro, preprietenie.ro și theunseen.ro.

Am descoperit, de asemenea, datele de autentificare la un sistem Microsoft Dynamic CRM, inclusiv parolele necriptate. Din păcate, acest lucru înseamnă că ar putea fi și mai multe date expuse. Din motive etice, Echipa vpnMentor nu a folosit datele de autentificare, deci nu știm ce informații sunt accesibile prin intermediul sistemului", au declarat specialiștii.

Ce spune politica de confidențialitate ?

Conform declarației de confidențialitate, compania colectează și folosește următoarele informații atunci când utilizatorii se înregistrează pentru oricare dintre platformele sale:

• numele și prenumele
• Data de nastere
• numar de telefon
• adresa de email
• locul de reședință
• preferințele mărcii și ale produselor, inclusiv tutunul preferat

Pentru a se înscrie pe platformă, utilizatorii trebuie să introducă, de asemenea, un cod care poate fi obținut numai prin achiziționarea unui pachet de țigări. Acest cod este utilizat pentru a respecta legislația română. Compania trebuie să verifice dacă toți utilizatorii sunt fumători activi înainte de a putea participa la activitățile promoționale.

În plus, declarația de confidențialitate spune că, dacă câștigați un premiu în valoare de peste o anumită sumă, compania trebuie să solicite CNP-ul. Echipa vpnMentor nu a găsit dovezi că CNP-urile utilizatorilor au fost expuse, dar am putut doar să vizualizăm jurnalele zilnice. Este posibil ca numerele de identitate ale utilizatorilor să fi fost expuse anterior în atacul ransomware.

Impactul încălcării datelor

Este dificil de estimat numărul de persoane care ar putea fi afectate de această încălcare a datelor. Serverul conține jurnalele pentru șapte zile precedente. Unele dintre jurnalele zilnice conțin mai mult de 60 de milioane de intrări , iar unele intrări conțin mai multe seturi de date ale utilizatorilor.

Probleme de confidențialitate pentru fumători

Pentru a participa la platformă, utilizatorii trebuie să demonstreze că sunt fumători activi, furnizând un cod care poate fi găsit pe un pachet de țigări. Această breșă de securitate a permis expunerea numelui fumătorilor activi, care poate nu doresc ca obiceiurile lor de fumat să fie făcute publice. Această expunere ar putea avea chiar consecințe financiare grave pentru utilizatori. De exemplu, companiile de asigurări au deseori prime de asigurare diferite pentru fumători. Dacă cineva afirmă că nu este fumător, dar compania de asigurări găsește numele persoanei respective în baza de date expusă, utilizatorul ar putea fi taxat cu o primă de asigurare mai mare.

Consecințele Ransomware-ului

Din păcate, serverul nesecurizat a fost deja compromis de ransomware când echipa de cercetare vpnMentor a descoperit vulnerabilitatea. Deoarece baza de date a fost deja modificată, dimensiunea reală și gravitatea impactului încălcării datelor nu sunt cunoscute. Chiar dacă cererea de răscumpărare este plătită, nu există nicio modalitate de a primi înapoi cu adevărat informațiile scurse. Hackerii ar putea restabili orice date lipsă, dar hackerii pot păstra cu ușurință o copie a datelor sensibile ale utilizatorului și companiei.