Kommersiell spionprogramvare er utviklet for å overvåke mobiltelefoner og hente ut sensitiv informasjon. Slike verktøy kan i enkelte tilfeller utnytte sikkerhetshull uten at brukeren klikker på en lenke eller installerer noe. Jamf forklarer hvorfor denne typen overvåking er en alvorlig sikkerhetsutfordring.
Kommersiell spionprogramvare, ofte kalt commercial spyware, er avansert programvare som utvikles og selges av private selskaper til kunder som ønsker å overvåke bestemte personer.
I motsetning til vanlige cyberangrep, som ofte forsøker å ramme mange brukere samtidig, brukes denne typen verktøy gjerne i målrettede operasjoner.
Blant de mest kjente eksemplene er Pegasus, utviklet av NSO Group. Slike verktøy har blant annet blitt knyttet til overvåking av journalister, aktivister, politikere og andre personer med tilgang til sensitiv informasjon.
Noe av det mest bekymringsfulle er at avansert spionprogramvare kan benytte såkalte zero-click-angrep.
Det betyr at angriperen kan utnytte en sårbarhet uten at brukeren trenger å åpne et vedlegg, trykke på en lenke eller godkjenne en installasjon.
Dersom angrepet lykkes, kan programvaren potensielt få tilgang til meldinger, bilder, kontakter, posisjonsdata og annen informasjon på enheten. I enkelte tilfeller kan også mikrofon og kamera misbrukes.
Selv om denne typen angrep vanligvis er rettet mot utvalgte personer, kan konsekvensene også ramme virksomheten de jobber i.
En kompromittert telefon kan inneholde konfidensielle samtaler, dokumenter, kundedata og tilgang til interne systemer.
Dette er særlig relevant for ledere, personer som arbeider med sensitiv informasjon og virksomheter med høye krav til sikkerhet.
Les også: Oluf Lorentzen sikrer mobilene med Jamf
Det finnes ingen enkelt sikkerhetsinnstilling som garanterer beskyttelse mot avansert spionprogramvare. Likevel kan gode rutiner redusere risikoen.
Enheter bør holdes oppdatert med de nyeste sikkerhetsoppdateringene. Virksomheter bør også ha oversikt over hvilke enheter som brukes, og sørge for at sikkerhetsinnstillinger håndheves.
For brukere med særlig høy risiko kan ekstra beskyttelsestiltak, som Apples Lockdown Mode, være aktuelle.
Mobiltelefonen har blitt en sentral del av arbeidshverdagen, og inneholder ofte like mye sensitiv informasjon som en datamaskin.
Derfor bør mobil sikkerhet være en naturlig del av virksomhetens samlede IT-sikkerhet.
Infografikk hjelper virksomheter med administrasjon og sikkerhet på Apple-enheter gjennom blant annet Jamf. Er du usikker på hvordan mobilene i virksomheten er beskyttet? Ta gjerne kontakt med oss for en gjennomgang.
