Thiết bị di động tiếp tục là mục tiêu hấp dẫn của hacker, mềm độc hại và những kẻ tấn công khác. Phát hiện gần đây về khai thác iOS zero-click càng nhấn mạnh tầm quan trọng của việc bảo mật thiết bị và dữ liệu trên chúng.

1. Các con đường tấn công di động

• Các mối đe dọa di động có nhiều dạng khác nhau, chúng tấn công bằng nhiều tuyến đường khác nhau. Khai thác hệ điều hành bằng cách tận dụng các lỗ hổng mới được xác định và cho phép kẻ tấn công thực hiện các hành động bị cấm thông thường như định hướng lại lưu lượng truy cập. Các cuộc tấn công lừa đảo (Phishing) tạo thành một vector đe dọa quan trọng khác. Kích thước và bố cục màn hình nhỏ khiến việc xác định các hyperlink và trang web đáng ngờ trở nên khó khăn hơn, làm tăng nguy cơ vô tình click vào link xấu hay nhập thông tin đăng nhập vào một trang web lừa đảo.
• Các ứng dụng di động độc hại cũng gây ra mối đe dọa, thường xuất hiện trên thiết bị sau khi người dùng bị lừa cài đặt từ bên ngoài Google Play hoặc Apple store. Các ứng dụng theo dõi COVID-19 giả mạo là một ví dụ về điều này, lừa người dùng cài đặt trước khi thực hiện hoạt động độc hại như truy cập tin nhắn và đánh cắp thông tin đăng nhập.

2. Bảo vệ thiết bị

Bảo vệ khỏi các mối đe dọa di động được xây dựng dựa trên sự bảo mật mạnh mẽ nhất

• Giải pháp phòng thủ mối đe dọa di động của Sophos – Intercept X for Mobile, giúp bảo mật các thiết bị bằng cách cung cấp khả năng bảo vệ các thiết bị di động của người dùng ở lớp thiết bị, network và app. Điều này bao gồm việc gắn cờ cho các bản vá hệ điều hành mới phát hành, cảnh báo người dùng và quản trị viên về các dấu hiệu có thể bị xâm phạm.
• Ở lớp network, lọc web (web filtering) tạo thành một công cụ chống lừa đảo (anti-phishing) mạnh mẽ, trong khi bảo mật Wi-Fi chống lại các cuộc tấn công Man-in-the-Middle (MiTM). Intercept X for Mobile cũng phát hiện các ứng dụng độc hại và đáng ngờ được cài đặt trên thiết bị, bảo vệ chống lại mailware, ransomware và các ứng dụng không mong muốn tiềm ẩn như fleeceware.

• Intercept X for Mobile được quản lý thông qua Sophos Central cùng với mỗi dịch vụ bảo mật mạng thế hệ tiếp theo của Sophos. Khách hàng sẽ được hưởng lợi nhờ vào khả năng hiển thị và tích hợp trên nhiều nền tảng bằng cách bảo mật các thiết bị mobile, desktop, server và gateway từ một nơi duy nhất.
  • Bảo mật thiết bị, mạng và ứng dụng cho Android, iOS và Chrome OS, endpoint (điểm cuối) đều có thể được kiểm soát từ Sophos Central
  • Công nghệ anti-malware deep learning với Intercept X
  • Bảo vệ và mang lại hiệu suất tốt nhất

3. Giao diện dễ sử dụng cho phép quản lý bảo mật thiết bị (device), ứng dụng (app) và mạng (network):

4. Công cụ bảo mật mạnh mẽ

Tìm các công cụ dễ sử dụng ngay trong tầm tay bạn, như Authenticator, Password Safe, Secure QR Code Scanner, và Privacy Advisor

5. Central Management

Dễ dàng quản lý tập trung các cài đặt chính sách, báo cáo và cảnh báo trong Sophos Central.

1/ Compliance violation (Vi phạm tuân thủ)

• Người dùng di động làm điều gì đó được xác định là vi phạm tuân thủ.

2/ Mobile: predefined actions (Các hành động được xác định trước)

• Sophos Mobile nhận thấy rằng có sự vi phạm tuân thủ và kích hoạt các hành động được xác định trước

3/ Wireless: deny network (từ chối truy cập)

• Người dùng di động làm điều gì đó được xác định là vi phạm tuân thủ

4/ Mobile client: alert (cảnh báo)

• Khi người dùng Mobile cố gắng truy cập web, họ sẽ thấy một màn hình hiển thị thông báo cho họ biết rằng quyền truy cập internet đã bị hạn chế

5/ Wireless: dashboard status (trạng thái bảng điều khiển)

• Widget trên dashboard thị một thiết bị có nhịp tim màu đỏ

6. Tổng kết

• Các mối đe dọa trên thiết bị di động là có thật và đang phát triển nhanh chóng. Sophos đã thực hiện cuộc khảo sát và kết quả thống kê cho thấy trong số tất cả các mối đe dọa được phát hiện, 1/10 được tìm thấy trên thiết bị di động.
• Điều đó không có gì đáng ngạc nhiên và có lẽ ở thời điểm hiện tại hầu như tất cả chúng ta đều có thiết bị di động hay cụ thể hơn là smartphone/tablet có thể truy cập email bất kỳ khi nào. Chúng ta càng phụ thuộc vào thiết bị di động, chúng ta càng làm tăng nguy cơ biến thiết bị đó trở thành nơi xuất hiện mối đe dọa đầu tiên. Càng mở nhiều email, khả năng nhấp vào một link lừa đảo càng cao.
• Nếu bạn coi trọng vấn đề bảo mật thiết bị di động, nếu chúng ta muốn ngăn chặn và phát hiện các mối đe dọa sớm nhất có thể, hãy dùng thử Intercept X for Mobile ngay hôm nay trên Android hoặc iOS để bảo vệ các thiết bị di động của mình!

Để biết thêm chi tiết vui lòng liên hệ với chúng tôi theo các thông tin dưới đây.

EmeraldETL là Công Ty chuyên về Công Nghệ, là Đại lý của rất nhiều dòng sản phẩm bảo mật cao tại Việt Nam. Cung cấp từ những dòng bảo mật doanh nghiệp đến bảo mật đa quốc gia.

• Trụ sở: Tầng 2, 27A Hoàng Việt, Phường 4, Quận Tân Bình, TP.HCM
• Hotline: 0358.22.3136