Ebook | Meilleurs Outils Pour la Sécurité Mobile

Introduction

Les solutions de gestion mobile n’ont jamais été conçues pour protéger les appareils contre des cyberattaques sophistiquées. La sécurité n’a jamais été leur priorité, mais de nombreuses entreprises ont acheté par erreur ces solutions coûteuses en pensant qu’elles verrouilleraient leurs appareils. Depuis plus d’une décennie, les entreprises ont déployé des solutions de gestion mobile afin de satisfaire aux programmes de mobilité et d’offrir des protections de base. Mais la sécurité offerte par ces solutions a toujours été assez limitée. Les pirates ont rapidement identifié les appareils mobiles comme étant des cibles faciles à exploiter.

Gestion mobile ≠ sécurité mobile

Les solutions de gestion unifiée des terminaux (UEM) ou leurs prédécesseurs, les solutions de gestion des appareils mobiles (MDM), ont été conçues pour faciliter la mobilité des entreprises en optimisant les processus. Elles appliquent certaines politiques de sécurité au niveau des appareils pour assurer une hygiène de base, mais ces fonctionnalités ne fournissent pas la protection nécessaire contre les menaces sophistiquées.

ATTAQUES « MAN-IN-THE-MIDDLE »

L’une des attaques réseau les plus courantes sur les appareils mobiles est l’attaque « Man-in-the-Middle » (MitM), où des pirates conduisent des utilisateurs peu méfiants à se connecter à un réseau Wifi malveillant. Les deux types d’attaques MitM les plus répandus sont « SSL stripping » et « SSL bumping ». Les cybercriminels peuvent intercepter les communications afin de dérober les données en transit.

CAMPAGNES DE PHISHING

Les utilisateurs de téléphones mobiles sont une cible privilégiée de toute une série d’attaques de phishing. En fait, 91 % de toutes les cyberattaques commencent par une campagne de phishing, et les appareils mobiles sont le moyen idéal de les mener à bien.

APPLICATIONS MALVEILLANTES ET ROOTKITS

Les solutions de gestion offrent une visibilité sur les actifs de la partie managée des appareils. Toutefois, les utilisateurs peuvent installer des applications provenant d’app stores officielles ou d’app stores tierces. Les applications malveillantes peuvent se frayer un chemin jusqu’à n’importe quel référentiel d’applications, exposant les utilisateurs aux logiciels malveillants.

Utilisez l’outil le plus approprié

La protection des appareils mobiles n’est pas superflue. Les solutions de défense contre les menaces mobiles (MTD) devraient être un élément clé de tous les programmes de mobilité des entreprises. Elles bloquent les menaces sur les appareils iOS et Android à l’aide de différentes techniques, notamment l’apprentissage machine et l’analyse comportementale.

Cas d’utilisation des solutions de MTD

• Protection du système d’exploitation des appareils.
• Protection contre les risques liés aux applications.
• Protection contre des attaques réseau telles que « Man-in-the-Middle ».

Fonctionnalités

• Gestion mobile
• Sécurité mobile de haut niveau
• Gestion du cycle de vie des appareils
• Accès conditionnel
• Détection de jailbreaking/rootage
• Antiphishing

Une approche Zero Trust globale de la sécurité mobile

Les appareils mobiles doivent être traités comme n’importe quel autre poste de travail. Une approche Zero Trust dans l’entreprise devrait inclure l’application de politiques de sécurité qui empêchent les pirates d’infiltrer l’entreprise. Les solutions de MTD assurent la sécurité mobile en détectant et en bloquant les cyberattaques sophistiquées.

Contact

Siège mondial : 5 Ha’Solelim Street, Tel Aviv 67897, Israël
Tél. : +972 3 753 4555
Fax : +972 3 624 1100
Email : info@checkpoint.com

Siège français : 120 avenue Charles de Gaulle, 92200 Neuilly sur Seine
Tél. : +33 (0)1 55 49 12 00
Email : info_fr@checkpoint.com

https://pages.checkpoint.com/prevent-mobile-phishing-attacks.html
https://pages.checkpoint.com/2019-gartner-mtd-mobile-threat-defense-report.html