Górcső alatt az új BlackBerryk biztonsága

A BlackBerry legújabb operációs rendszere a biztonság terén is fejlődött. Az újdonságok közül egy különösen érdekes.
 

A nem is olyan régen bemutatott BlackBerry 10 operációs rendszer, illetve az arra épülő okostelefonok kapcsán nagy elvárások fogalmazódtak meg, hiszen a nehéz helyzetben lévő BlackBerry számára rendkívül fontos, hogy az újdonságaival növelni tudja a piaci részesedését. Az elvárások tekintetében a biztonság is meghatározó szerepet kapott. Ez persze nem is csoda, hiszen a gyártó készülékeinek esetében mindig is nagy hangsúly helyeződött a védelemre.

Szeparált adatok

A mobilbiztonság vállalati és intézményi környezetekben történő megteremtését valamint fenntartását nagymértékben megnehezíti az a tény, hogy egyre több alkalmazott használja a saját készülékét üzleti célokra is. Ezek az úgynevezett BYOD (Bring Your Own Device) trendek több szempontból is kockázatot jelentenek a vállalati értékekre. Így például növelik az adatszivárgások és az adatvesztések kockázatát, csökkentik a kontrollt az informatikai erőforrások felett, és nem utolsó sorban nehezen elválaszthatóvá teszik a magán valamint a céges adatokat. Ebből kifolyólag, ha egy készüléknek nyoma veszik, és azt mobil eszközmenedzsment vagy erre a célra alkalmas alkalmazások segítségével távolról törölni kell, akkor nemcsak a vállalati adatok semmisülhetnek meg, hanem a felhasználó személyes adatai is. Ez pedig nyilvánvalóan adatvédelmi kérdéseket vet fel.


A különféle típusú adatok vagy alkalmazások egymástól történő izolálására egyre több megoldás jelenik meg a piacon. Ezek egy része a virtualizációban rejlő lehetőségeket igyekszik kihasználni. A BlackBerry azonban úgy határozott, hogy az adat-, illetve alkalmazásszeparálás támogatását már az operációs rendszer szintjén biztosítja, és erre a BlackBerry 10-et fel is készítette.

Balance technológia

Az új operációs rendszerbe épített Balance nevű technológia legfontosabb célja, hogy a személyes használatú, illetve az üzleti célú alkalmazások elkülönített kezelését biztosítsa. "A telefont két partícióra osztottuk. A munkaterületet a vállalati IT teljes mértékben felügyelheti, kontrollálhatja, és anélkül törölhet onnan, hogy a felhasználó számára fenntartott részt érintené" - nyilatkozta Alex Manea, a BlackBerry biztonsági szolgáltatásokért felelős vezetője. A szakember azt is kifejtette, hogy az izolálási képességek ugyan nem érhetők el Android és iOS alapú készülékeken, ennek ellenére a BlackBerry menedzsment eszközei támogatják mindezt - igaz nem operációs rendszer szinten, hanem erre a célra kifejlesztett alkalmazások segítségével. A fejlesztők jelenleg is dolgoznak olyan konténer típusú technológiák, illetve mobil alkalmazások kialakításán, amelyek a szabályalapú izolálási feladatokat hivatottak megkönnyíteni.


A jövő is izgalmas lesz

A BlackBerry 10 biztonsági megoldásainak értékelésekor azt is figyelembe kell venni, hogy azok a jövőben mennyire lesznek képesek megállni a helyüket, és milyen módon alakíthatók a változó fenyegetettségeknek megfelelően. Ebből a szempontból a BlackBerry többek között partneri együttműködésekkel igyekszik megalapozni a jövőjét. Említést érdemel a Trend Microval kötött megállapodása, amely elsősorban a felhőalapú vírusvédelmi szolgáltatásokkal (Mobile Application Reputation Service) történő integrációt segíti elő. Hasonló partneri viszonyt ápol a gyártó a német Secusmart céggel, amely titkosított hanghívásokkal kapcsolatos kutatásokat és fejlesztéseket folytat.

Sokan azt várják, hogy a BlackBerry az új operációs rendszerének biztonsági képességeit nyitottabbá teszi a külső fejlesztők számára, azaz API-k segítségével lehetőséget biztosít majd a védelmi megoldások összekapcsolására vagy széles körű kihasználására. Ez különösen érdekes lehet például a vírusvédelem szempontjából. Noha eddig korántsem volt számottevő a BlackBerry kompatibilis károkozók száma, a jövőben ez megváltozhat, különösen akkor, ha az új operációs rendszer, és az arra épülő készülékek sikeresek lesznek. Ekkor ugyanis a kiberbűnözés minden bizonnyal fel fog figyelni erre a platformra is.

Hamarosan egy külön cikkben annak is utána járunk, hogy a BlackBerry újdonságaira miként reagál a Samsung és az Android. 
 
  1. 3

    A Splunk Enterprise-hoz öt biztonsági javítás érkezett.

  2. 3

    Hét patch jelent meg a GitLab alkalmazásokhoz.

  3. 3

    A Google ChromeOS-hez egy biztonsági hibajavítás vált letölthetővé.

  4. 4

    A Microsoft az Edge webböngészőhöz egy fontos biztonsági hibajavítást tett elérhetővé.

  5. 3

    Letölthetők a Moodle legújabb kiadásai, amelyek biztonsági hibákat is orvosolnak.

  6. 4

    Kritikus veszélyességű hiba miatt kapott frissítést a Firefox.

  7. 4

    Újabb nulladik napi biztonsági hiba veszélyezteti a Google Chrome webböngészőt.

  8. 3

    A CrushFTP fejlesztői egy fontos frissítést tettek elérhetővé.

  9. 3

    A VMware Tools for Windows egy biztonsági javítást kapott.

  10. 4

    Újabb, jelentős mennyiségű biztonsági frissítés vált elérhetővé a Red Hat OpenShift Container Platformhoz.

Partnerhírek
Pályázati Felhívás - „Az év információbiztonsági tartalom előállítója 2025”

A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2025” pályázatot.

8 tipp a félelemkeltő csalások elleni védelemhez

A félelem hatékony fegyver, és a hackerek tudják, hogyan győzzék meg az embereket, hogy azonnali és meggondolatlan lépéseket tegyenek.

hirdetés
Közösség