Controls for Application and Softwa

Controls for Application and Software Risk
 Encourage up-to-date operating systems and anti-malware software installed on all
mobile devices. Mobile security technology such as Kaspersky Internet Security can be
installed to routinely scan the system and protect against viruses, malware and theft.22
 Installation of endpoint security protection software such as those offered by McAfee or
Symantec.23
 Only install applications from trusted sources. Third party application stores should not
be trusted.
 Create customized corporate applications which are downloaded from a separate
enterprise application store. Building an in-house app store would allow separation
between company apps and non-company apps. Applications can be managed through a
mobile app management product.
 Install and regularly perform patch management. This includes scanning for missing
security patches, installing the patch and performing remediation to update systems with
the latest patches.24
 Ensure that jail broken or rooted devices are not being used as they can remove security
features on the device and allow potentially malicious applications to be installed.
3.3 General Risks and Controls
There are additional risks and controls for mobile devices that need to be addressed on a
company-wide basis.
3.3.1 Platform Management Risk
Different mobile platforms providers offer varying levels of controls over their mobile systems.
Each mobile operating system design is based on whether its target audience are consumers or
corporate users and this will also help determine which security features are included on the
platform. Each platform has different vulnerabilities and these must be considered when deciding

ผลลัพธ์ (ไทย) 2:

สำหรับการควบคุมความเสี่ยงและการประยุกต์ใช้ซอฟท์แวส่งเสริมให้ขึ้นไปวันที่ระบบปฏิบัติการและซอฟแวร์ป้องกันมัลแวติดตั้งบนทุกอุปกรณ์มือถือ เทคโนโลยีรักษาความปลอดภัยมือถือเช่น Kaspersky Internet Security สามารถติดตั้งประจำสแกนระบบและป้องกันไวรัส, มัลแวร์และ theft.22 การติดตั้งซอฟแวร์รักษาความปลอดภัยปลายทางเช่นผู้ที่นำเสนอโดย McAfee หรือSymantec.23 เพียงติดตั้งโปรแกรมจากแหล่งที่เชื่อถือ . ร้านค้าแอพลิเคชันของบุคคลที่สามไม่ควรจะเชื่อถือได้. สร้างใช้งานขององค์กรที่กำหนดเองที่ถูกดาวน์โหลดจากแยกเก็บใบสมัครขององค์กร อาคารที่ App Store ในบ้านจะช่วยให้แยกระหว่างปพลิเคชันของ บริษัท และปพลิเคชันที่ไม่ใช่ บริษัท การประยุกต์ใช้งานสามารถจัดการได้ผ่านการจัดการสินค้า app มือถือ. การติดตั้งและดำเนินการอย่างสม่ำเสมอการจัดการแก้ไข ซึ่งรวมถึงการสแกนที่ขาดหายไปรักษาความปลอดภัยติดตั้งแพทช์และมีประสิทธิภาพในการปรับปรุงฟื้นฟูระบบที่มีpatches.24 ล่าสุดตรวจสอบให้แน่ใจว่าคุกหักหรืออุปกรณ์ฝังรากจะไม่ถูกนำมาใช้เป็นพวกเขาสามารถลบความปลอดภัยคุณสมบัติในอุปกรณ์และช่วยให้การใช้งานที่เป็นอันตรายที่อาจเกิดขึ้นในการมีการติดตั้ง. 3.3 ความเสี่ยงและการควบคุมทั่วไปมีความเสี่ยงที่เพิ่มขึ้นและการควบคุมสำหรับอุปกรณ์มือถือที่จำเป็นต้องได้รับการแก้ไขในเป็นพื้นฐานทั้งบริษัท . 3.3.1 แพลตฟอร์มการจัดการความเสี่ยงที่ผู้ให้บริการที่แตกต่างกันแพลตฟอร์มโทรศัพท์มือถือมีระดับที่แตกต่างของการควบคุมผ่านระบบมือถือของตน. แต่ละคน การออกแบบระบบปฏิบัติการมือถือจะขึ้นอยู่กับว่ากลุ่มเป้าหมายเป็นผู้บริโภคหรือผู้ใช้ในองค์กรและนี้ยังจะช่วยให้ตรวจสอบว่าการรักษาความปลอดภัยได้รับการรวมอยู่ในแพลตฟอร์ม แพลตฟอร์มแต่ละคนมีความแตกต่างกันและช่องโหว่เหล่านี้จะต้องได้รับการพิจารณาเมื่อตัดสินใจ

ผลลัพธ์ (ไทย) 3:

การควบคุมโปรแกรมและซอฟต์แวร์ที่ทันสมัยเสี่ยง
สนับสนุนระบบปฏิบัติการและซอฟต์แวร์ป้องกันมัลแวร์ที่ติดตั้งบนอุปกรณ์มือถือทั้งหมด

เทคโนโลยีการรักษาความปลอดภัยมือถือเช่น Kaspersky Internet Security สามารถติดตั้งเพื่อตรวจ
สแกนระบบและป้องกันไวรัส มัลแวร์ และการโจรกรรม 22
ติดตั้งซอฟต์แวร์ป้องกัน endpoint ความปลอดภัยเช่นที่เสนอโดย McAfee หรือ
ไซแมนเทค 23
เพียงติดตั้งโปรแกรมจากแหล่งที่เชื่อถือได้ ร้านค้าแอพลิเคชันของบุคคลที่สามไม่ควร

ไว้ใจได้ สร้างปรับแต่งการใช้งานขององค์กรซึ่งดาวน์โหลดจากแยก
Enterprise Application Store สร้าง App Store ภายในจะช่วยให้แยกระหว่าง บริษัท และไม่ใช่
Apps Apps บริษัท โปรแกรมสามารถจัดการผ่าน

ผลิตภัณฑ์การจัดการ App มือถือติดตั้งทุกครั้ง และการจัดการแพทช์ นี้รวมถึงการสแกนหา
ซอฟต์แวร์รักษาความปลอดภัย , การติดตั้งแพทช์และการแก้ไขเพื่อปรับปรุงระบบด้วย

 24 แพทช์ล่าสุด ว่า คุกแตก หรือรากอุปกรณ์ไม่ได้ใช้ ตามที่พวกเขาสามารถลบคุณลักษณะการรักษาความปลอดภัย
บนอุปกรณ์และอนุญาตให้ใช้งานที่เป็นอันตรายที่อาจจะติดตั้ง .
33 ทั่วไปความเสี่ยงและการควบคุม
มีความเสี่ยงเพิ่มเติมและการควบคุมสำหรับอุปกรณ์มือถือที่ต้อง addressed ใน


3.3.1 บริษัทกว้างพื้นฐาน แพลตฟอร์มการจัดการความเสี่ยงแตกต่างกันแพลตฟอร์มโทรศัพท์มือถือผู้ให้บริการให้ระดับที่แตกต่างของการควบคุมผ่านระบบโทรศัพท์มือถือของพวกเขา .
แต่ละระบบปฏิบัติการมือถือการออกแบบจะขึ้นอยู่กับว่าผู้ชมเป้าหมายของผู้บริโภคหรือ
ผู้ใช้องค์กรและนี้จะช่วยตรวจสอบว่าคุณสมบัติการรักษาความปลอดภัยรวมอยู่บน
แพลตฟอร์ม แต่ละแพลตฟอร์มมีจุดอ่อนที่แตกต่างกันและเหล่านี้จะต้องได้รับการพิจารณาเมื่อตัดสินใจ