Hvordan sikre jobbtelefoner uten å gjøre dem ubrukelige

Jobbtelefonen er blitt bedriftens nøkkelknippe: e-post, kundedata, innlogging, tofaktorkoder og interne samtaler ligger samlet i én liten enhet. Den har bare bedre kamera enn nøkkelknippet og en påfallende dårlig evne til å ligge stille.

Spørsmålet er derfor ikke om mobiltelefoner skal sikres, men hvordan dere gjør det uten å hindre ansatte i å arbeide. For strenge tiltak fører gjerne til omveier, private apper og kreative unntak. For svake tiltak gjør en mistet telefon til et langt mer alvorlig problem enn nødvendig.

En god løsning kombinerer tekniske minimumskrav, tydelig eierskap og en kort prosedyre for avvik. Målet er ikke flest mulig sikkerhetsfunksjoner. Målet er at telefonen beskytter data automatisk, mens den ansatte fortsatt kan ringe, svare på e-post og godkjenne innlogginger uten å søke om dispensasjon i tre eksemplarer.

Start med et sikkerhetsminimum for alle jobbtelefoner

Bedriften bør definere noen få krav som gjelder for alle telefoner med tilgang til virksomhetens systemer. Kravene må være målbare. Formuleringer som «mobilen skal brukes på en trygg måte» er velmente, men omtrent like operative som et skilt med teksten «vær forsiktig».

• Skjermlås: Krev automatisk låsing etter kort tid og en kode som ikke er enkel å gjette. Seks sifre kan være et praktisk minimum ved normal risiko, mens telefoner med særlig sensitiv tilgang bør bruke en lengre kode eller et alfanumerisk passord.
• Biometri: Ansikts- eller fingeravtrykksgjenkjenning gjør sikker innlogging mindre tungvint. Den underliggende koden er fortsatt viktig, fordi den fungerer som reserve og ved enkelte sikkerhetshendelser.
• Kryptering: Kontroller at lagrede data er kryptert når telefonen er låst. Moderne telefoner har vanligvis innebygde mekanismer for dette, men bedriften bør verifisere at funksjonen faktisk er aktiv.
• Automatiske oppdateringer: Operativsystem og apper bør oppdateres automatisk der det er mulig. Enheter som ikke lenger mottar nødvendige sikkerhetsoppdateringer, bør miste tilgang til bedriftsdata eller fases ut.
• Fjernsperring og sletting: Bedriften må kunne låse eller slette en jobbtelefon som er mistet, stjålet eller ikke levert tilbake.
• Sikkerhetskopiering: Arbeidsdata bør lagres i godkjente, administrerte tjenester fremfor bare lokalt på telefonen. Da blir ikke fjernsletting et valg mellom sikkerhet og den eneste kopien av kundens notater.

Innstillinger og betegnelser varierer mellom mobilplattformer og administrasjonsløsninger. Kravene bør derfor beskrive ønsket resultat, ikke bare en bestemt menyknapp som kan skifte navn ved neste oppdatering.

Bruk mobiladministrasjon der risikoen forsvarer det

For virksomheter med flere jobbtelefoner vil en løsning for mobiladministrasjon, ofte kalt MDM eller UEM, gi bedre kontroll. Den kan blant annet håndheve skjermlås, kontrollere oppdateringsstatus, distribuere arbeidsapper, konfigurere kontoer og fjerne bedriftsdata.

Velg funksjoner ut fra reelle behov. Et kontrollpanel med navnet «Autonomous Zero Trust Mobility Fabric» er ikke nødvendigvis bedre enn et som tydelig viser hvilke telefoner som mangler oppdateringer. Nettbransjen har lenge vært flink til å gi enkle brytere samme navn som mindre romprogrammer.

Mobiladministrasjon bør først og fremst brukes til å etablere en stabil grunnkonfigurasjon:

1. Registrer telefonen før den får tilgang til e-post og interne systemer.
2. Installer nødvendige arbeidsapper og kontoer automatisk.
3. Blokker enheter som er manipulert eller ikke oppfyller oppdateringskravene.
4. Skill mellom bedriftsdata og privat innhold der plattformen støtter dette.
5. Test sperring, fjerning av arbeidsdata og full sletting på en kontrollert testenhet.
6. Dokumenter hvem som kan utføre tiltakene, og loggfør når de brukes.

Unngå å stable flere sikkerhetsapper oppå hverandre uten å avklare ansvar. Tre apper som alle overvåker nettverk, filer og innlogging, kan bli sikkerhetsutgaven av å montere fire sykkellåser på en handlevogn: imponerende innsats, begrenset fremdrift. Én gjennomtenkt administrasjonsmodell er som regel bedre enn mange overlappende «beskyttelseslag» ingen helt forstår.

Kontroller apper, tillatelser og innlogging

De største svakhetene skyldes ikke alltid selve telefonen. Apper kan få tilgang til kontakter, bilder, mikrofon, posisjon og lokal lagring. Bedriften bør derfor vite hvilke apper som brukes til arbeid, hvem som har godkjent dem, og hvilke data de kan behandle.

Lag en enkel godkjenningsprosess for arbeidsapper. Vurder behovet for appen, leverandørens behandling av data, nødvendige tillatelser, administrasjonsmuligheter og hvordan data kan hentes ut eller slettes. En lommelykt-app som ønsker tilgang til kontakter og mikrofon, oppfører seg litt som en resepsjonist som ber om full tilgang til lønnssystemet. Det kan finnes en forklaring, men den bør være usedvanlig god.

Gå også gjennom app-tillatelser jevnlig. Kamera og mikrofon kan være nødvendig i møteapper, mens kontinuerlig posisjonstilgang ofte krever en mer konkret begrunnelse. Fjern gamle apper, kontoer og sertifikater når et prosjekt avsluttes eller en ansatt bytter rolle.

Beskytt kontoene, ikke bare enheten

En låst telefon hjelper lite hvis angriperen allerede har fått tilgang til e-postkontoen. Bruk tofaktorinnlogging eller passnøkler for viktige tjenester, og unngå at tekstmeldinger er eneste ekstra kontroll der bedre alternativer finnes. Bedriften bør også kunne trekke tilbake aktive innlogginger dersom telefonen forsvinner.

Ansatte bør lære å være ekstra oppmerksomme på meldinger som haster, ber om innlogging eller krever betaling. På en liten skjerm er avsenderdetaljer og nettadresser vanskeligere å kontrollere. Opplæringen bør vise konkrete eksempler og en enkel rapporteringskanal, ikke bare ende i et årlig lysbildeshow med en hengelås på forsiden.

Ha en kort plan for mistet eller stjålet telefon

Når en telefon blir borte, teller tiden. Den ansatte må vite hvem som skal kontaktes, også utenfor normal arbeidstid dersom telefonen gir tilgang til kritiske systemer. Prosessen bør være enkel nok til at den faktisk blir fulgt.

1. Meld fra straks: Registrer hvem som eier telefonen, når den forsvant og hvilke systemer den hadde tilgang til.
2. Lås enheten: Bruk administrasjonsløsningen eller plattformens funksjon for å merke og sperre telefonen.
3. Trekk tilbake tilganger: Avslutt aktive økter, fjern godkjenninger og vurder midlertidig sperring av berørte kontoer.
4. Sperr mobilabonnementet: Kontakt ansvarlig for abonnementet ved risiko for misbruk av SIM eller eSIM.
5. Vurder sletting: Slett arbeidsdata eller hele enheten når situasjonen tilsier det. Avklar på forhånd hvem som har myndighet til å ta beslutningen.
6. Dokumenter hendelsen: Vurder hvilke data som kan ha vært tilgjengelige, og følg virksomhetens rutiner for sikkerhetsavvik og eventuelle lovpålagte vurderinger.

Test planen minst én gang med en reserveenhet. Det avdekker gjerne at kontoen for fjernsletting tilhører en tidligere ansatt, at serienummeret mangler, eller at beredskapsrutinen ligger i en mappe på telefonen som nettopp ble borte. Dokumentasjon har av og til en nesten kunstnerisk sans for plassering.

Gjør sikkerheten enkel å etterleve

Avslutt med en kort mobilpolicy som forklarer hva bedriften krever, hva den kan administrere, hvilke data den kan slette, og hva den ansatte skal gjøre ved tap eller mistanke om misbruk. Skriv konkret. «God digital hygiene» sier mindre enn «installer oppdateringer automatisk og meld fra straks telefonen er borte».

Et fornuftig sikkerhetsnivå består altså av oppdatert programvare, sterk skjermlås, kryptering, kontroll på apper og tilgang, administrert sikkerhetskopiering og en testet hendelsesplan. Kombiner dette med mobiladministrasjon når antall enheter, datatyper eller risikonivå gjør manuell oppfølging urealistisk.

Den beste løsningen er ikke den som har flest funksjoner. Det er den som fortsatt fungerer når noen mister telefonen på en flyplass, bytter rolle eller trykker på en overbevisende melding. Sikkerhet bør være en del av oppsettet, ikke et hinder den ansatte må klatre over hver morgen.