Mobiilitietoturva

Kohteesta DigiWiki
Versio hetkellä 11. marraskuuta 2021 kello 11.15 – tehnyt TUOMALA JUHA 10000350X (keskustelu | muokkaukset)
Siirry navigaatioon Siirry hakuun
"hyvin herkästi päätyy tilanteeseen, ettei mobiililaite ole enää käyttäjänsä hallussa," -- Jarno Ahlström Ylen jutussa.

Mobiililaitteiden tietoturva ei käytännössä ole samalla tasolla kuin muissa tietojenkäsittelylaitteissa. Niiden tietoturvaan vaikuttavia tekijöitä:

  • laitteet ovat jatkuvasti kiinni Internetissä
  • Android-laitteiden valmistajat eivät tuota käyttöjärjestelmää
  • laitteita on valtavasti ja se tekee niistä kiinnostavia kohteita väärinkäytöksille
  • laitteita käytetään nykyään asiointiin
  • käyttäjissä ovat kaikki ryhmät edustettuna, myös jotka eivät tunne tietoturvaa
  • käyttöjärjestelmät perustuvat UNIX/Linux -järjestelmiin


Android-laitteiden valmistajat eivät tuota käyttöjärjestelmää

Anroid-laitteet joiden markkinaosuus on ? käyttävät Google:n tekemää Anroid-käyttöjärjestelmää, mutta räätälöivät sitä itse ennen asiakkailleen toimittamista. Tämä aiheuttaa viivettä joka haittaa erityisesti tietoturvapäivitysten jakelua.

Käyttöjärjestelmät perustuvat UNIX/Linux -järjestelmiin

UNIX ja sen johdannainen Linux ovat tietotekniikan ammattilaisten suosimia niiden laiteläheisyyden, avoimuuden ja runsaiden valmiiksi asennettujen tai helposti saatavilla olevien järjestelmätyökalujen ansiosta jotka auttavat toimimista laitteen sisällä.

Väärin käytettynä monipuolinen järjestelmä myös helpottaa laitonta toimintaa verkosta tehtynä kuten laitteen todellisen käyttäjän tietojen varastamista, käyttäjänä esiintymistä tai identiteettivarkautta.