Сотрудники Symantec потеряли 50 мобильников. Не находили?

[Fox]

Так в жизни бывает, иногда мобильные телефоны теряются. Вот и наши сотрудники тоже теряют телефоны. Давеча потеряли 50 штук. Практически за один день.

Если среди 20 000 наших сотрудников 50 потеряют мобильные телефоны, то это в общем то, хоть и с натяжкой, но укладывается в нормальную статистику. Необычно только одно — перед тем как потерять, на них установили специальный софт. Читайте под катом о том,

как это было.:

Итак, как вы уже догадались, потеряли эти девайсы не случайно, а вполне намеренно. Перед этим была произведена определенная подготовка. Во первых, установлено ПО, позволяющее отслеживать операции с этим телефоном — в первую очередь, видеть, какие данные на нем просматривались. Также осуществлялся трэкинг телефонов по GPS, чтобы следить, не был ли телефон передан в отделение полиции или перепродан. Предварительно на устройства была загружена информация как личного, так и делового характера — личные фото, приложения для онлайн банкинга, электронная почта, файлы типа «зарплатная ведомость компании Х» и др.

Кроме того в телефоне были контакты его владельца для того, чтобы нашедший мог его вернуть хозяину.

 

Далее телефоны разбросали по людным местам крупных городов США и стали ждать

 

 

Итак, какие данные мы получили на выходе:

 

50% нашедших телефон связались с хозяином, чтоб его вернуть. Соответственно другие 50% не пожелали его возвращать

В среднем через 10 часов после находки новый хозяин начинал просматривать данные в телефоне

6 из 10 заглядывали в аккаунты соцсетей

4 из 10 пытались воспользоваться онлайн-банкингом

89% просматривали личную информацию, 83% — корпоративную, 70% — всю

Итого 96% просматривали данные телефона. То есть, даже те милые люди, которые вернули вам телефон, в нем как следует покопались.

 

В связи с этим, ценные советы:

 

Пользователям:

 

Поставьте пароль на телефон. На некоторые устройства с тачскрином можно поставить пароль рисунком ( ”draw to unlock”), если вам так больше нравится

Используйте защитное ПО для смартфонов. Оно может помочь предотвратить кражу и доступ к информации, установить местоположение телефона, удаленно его заблокировать или очистить

Будьте бдительны и не оставляйте свои смартфоны без присмотра

Желательно оборудовать свой телефон каким-либо отличительным признаком, чтобы не перепутать с чужим телефоном такой же модели. Это может быть, например, наклейка или брелок

 

 

Компаниям::

 

Разработайте и применяйте строгие ИБ политики для сотрудников, использующих для работы мобильные телефоны, в т.ч. касательно защиты паролем. Здесь могут помочь средства мобильной безопасности и системы управления мобильными устройствами;

Сконцентрируйтесь на защите информации, а не только на защите устройств;

Обучайте сотрудников обеспечению безопасности мобильных устройств, обсудите связанные с этим риски и последствия, которые могут наступить при потере устройства;

Проводите инвентаризацию мобильных устройств, имеющих доступ к сети компании. Невозможно защитить то, чего не знаешь;

Формализуйте процесс действий, необходимых в случае потери/кражи устройства;

Интегрируйте безопасность и управление мобильными устройствами в общую систему ИБ и управления парком корпоративных компьютеров. Их нужно таким же образом администрировать, как и любой другой компьютер.

 

http://habrahabr.ru/company/symantec/blog/109921/

 

что примечательно-в 3 телефонах из 50 обошли защиту и связь с ними была потеряна.

Изменено 14 марта, 2012 пользователем lombax

[ЗЛОЙДЕД]

А так не ясно что потерянный телефон будет кем то изучен?! Но за наглядность конечно +

[Mrak]

А так не ясно что потерянный телефон будет кем то изучен?! Но за наглядность конечно +

Даже для того, чтобы порядочный находчивый человек вернул телефон потерявшему владельцу, нужно изучить как минимум телефонную книгу и контакты. А это уже вмешательство в личную жизнь, нарушение конституционных прав и расстрел на месте)))))

[kozak_Oleg]

Если поставить на телефон пароль или програму которая вдруг ты теряешь телефон все удаляет тогда никаких шансов верунть телефон не останется, видь всетаки 50% вернули владельцу телефон...

Но в наших странах думаю процент соотношения вернувших телефон будет меньшим...

[Kapral]

нужно изучить как минимум телефонную книгу и контакты.

+100500

 

Но в наших странах думаю процент соотношения вернувших телефон будет меньшим...

2 раза терял

2 раза вернули

[ЗЛОЙДЕД]

У моего дядюшки прямо на вокзале вытащили телефон из кармана, он этого не почувствовал... Почувствовал когда телефон засовывали обратно в его карман... Посмотрев на воришку, дядя увидел милую улыбку и понял что телефон его, воришку, не заинтересовал... Модель была из простейших.

Даже карманникам не чуждо человеческое =)

[beauty100]

Интересный, конечно, эксперимент, но вот толку от него...

Теряют телефоны все-таки единицы, по сравнению с тем сколько воруют.

А воры, как были так и будут, пока не будет системы, при которой

ворованным телефоном нельзя будет воспользоваться.

Ну, а то, что ценная информация должна быть под защитой, умные люди и так знают,

а другим ничто не поможет (даже такие "наглядные" опыты).

[Pomka.]

как вернуть тело владельцу не заглядывая в контакты или данные личного характера?

они же не нацарапаны на корпусе

[cathode]

Но в наших странах думаю процент соотношения вернувших телефон будет меньшим...

Зря Вы вот так всех под одну "плохую" гребёнку замели.

[neotrance]

Соответственно другие 50% не пожелали его возвращать

 

Кароч... капец им

 

Вы все еще вывариваете?Тогда мы идем к вам

S.W.A.T Изменено 15 марта, 2012 пользователем neotrance

[ShRaM]

стоит КМС , там указан телефон по которому можно со мной связаться. На счет мобильного банкинга это сверх глупость имхо!

2 раза терял

2 раза вернули

везет, а что за телефон ?

[Kapral]

[@thodE, Цитируй верно. А?

[Fox]

Kapral, а модели/модель телефона/ов дорогая/ие была/ли на тот период времени?

Изменено 15 марта, 2012 пользователем lombax

[cathode]

[@thodE, Цитируй верно. А? wink.gif

Цитата поломалась.

стоит КМС smile.gif, там указан телефон по которому можно со мной связаться. На счет мобильного банкинга это сверх глупость имхо!

Ну да. То что выделено жирным не глупо и все побегут связываться, а вот банкинг глупо?

[Kapral]

а модели/модель телефона/ов дорогая/ие была/ли на тот период времени?

Почему была?

Модель называется - "дайте, самую дешевую" (Самсунг С130)

Откровенно говоря - не ожидал что она выдержит 4 года. (а сколько еще выдержит)

Покупалась как временная замена

 

Дело не в цене. я бы точно не стал разыскивать телефон. Ушел и ушел. разве что симку с контактами жалко

Ну мы тоже находили телефоны, оба были заблокированы - поэтому контакты не узнали

Дали объявление

На один хозяин не нашелся (хотя несколько звонили), а более дорогая модель - хозяин нашелся

(Спрашивали IMEI)