testade - IDG.se

” Se till att ha
brandvägg, kodlås
och kryptering på både
telefon och minneskort”
Lösenord räcker inte – kryptera mera!
ATT ENBART SKYDDA din smartphone med ett
lösenord kan vara tillräckligt för att avskräcka
den missdådare som enbart drivs av nyfi kenhet,
men mot den som verkligen vill åt innehållet
och har resurser till sitt förfogande
räcker det inte. Om du verkligen vill hålla
din privata information skyddad krävs
kryptering.
– Värsta scenariot är om du har applikationer
för handel, eller andra program eller
information som direkt ger tillgång till dina
pengar, säger Per Hellqvist på säkerhetsföretaget
Symantec.
Sverige som tillhör den säkerhetsklassen,
säger Per Hellqvist.
– När det gäller företagstelefoner ligger
ansvaret för lämpligt skydd helt och hållet hos
företaget, inte på den anställde. Det gäller att
ha standardiserad hårdvara och programvara,
så att hanteringen blir så enkel om möjligt.
Grundfrågan som jag tycker att alla bör ha i
tankarna lyder ”vem ska ha vad på vilken
enhet?” Se till att endast berörda personer har
tillgång till känslig information, och upprätta
rutiner för var informationen får befi nna sig
och håll all personal informerad om hur hanteringen
ska skötas, säger han.
Därför skapade SAS mobilrutiner
SAS är ett företag som inte bara använder sig
av mobil teknik i hög utsträckning, utan som
även är verksamma i en bransch där säkerhet
är högsta prioritet. Utvecklingen har skett på
bara några få år, vilket inte hindrat att man
sett till att hålla verksamheten skyddad från
intrång. Tommy Lundin, direktör för it-
infrastruktur hos SAS, berättar:
48 PC för Alla 9/2010
Det fi nns två huvudanledningar till att
kryptering inte förekommer per automatik i
all digital kommunikation: Krypteringsprocessen
tar lite länge tid, och den gör att
fi lerna tar lite större utrymme. Båda nackdelarna
är marginella, men anses ändå vara
tillräckliga för att få många hårdvaru- och
programtillverkare att avstå. Säkerhet får stå
tillbaka till förmån för prestanda.
Kan kringgås om du gör fel
I dag fi nns det en uppsjö program att tillgå
för dig som vill kryptera informationen på
– Situationen började förändras för vår del
kring 2008. Fler och fl er frågade efter möjligheten
att kunna läsa mejl i sin telefon. För
dagens mer avancerade mobiler strävar vi efter
att återskapa samma säkra miljö som på våra
pc och workstation-koncept. Det ska vara
standardiserad, paketerad pc-miljö där
användaren inte kan installera något själv på
sin pc eller mobil. Alla nya versioner och alla
funktioner distribueras centralt.
Kan radera information på distans
– Alla våra telefoner som är ”smarta” har skalskydd;
efter 15 minuter slocknar mobilen, och
kräver lösen för att låsa upp på nytt. Dessutom
din smartphone. En viktig aspekt är att krypteringen
även ska omfatta externa minneskort
– annars är det inte svårare att kringgå
skyddet än att mata ut kortet och läsa den i
en annan enhet.
– Säker fi nns inte i min värld, men om du
vill göra din smartphone mindre osäker bör
du se till att ha brandvägg, kodlås och kryptering
av informationen både på telefon och
minneskort, säger Per Hellqvist.
– Det fi nns också så kallade remote wipefunktioner
som gör att du kan radera all
information på en försvunnen mobil.
”Det fi nns funktioner som gör
att du kan radera all information
på en försvunnen mobil”
PER HELLQUIST, SYMANTEC
är informationen krypterad. Vi har även en
särskild applikation med vars hjälp all information
på mobilen går att radera från distans,
säger Tommy Lundin. Samma höga säkerhetstänk
ska tillämpas mobilt som stationärt.
Funktionerna ska vara desamma oavsett om
skärmen är stor eller liten – det vill säga pc
eller mobil.
Trenden när det gäller smartphone går mot
användargenererat innehåll och applikationer
som programmerats av tredje part – inte
sällan en ensam eldsjäl. Den här utvecklingen
leder till stor variation och enormt mervärde
för användarna, men Tommy Lundin ser vissa
problem ur ett företagsperspektiv: