Mobile SOC: eksperter, der overvåger sikkerheden på jeres smartphones og computere

Hvorfor et SOC til smartphones?

Fordi det er dér, dine beskeder, konti, bankkoder og adgangen til din arbejdsmail befinder sig i dag — og derfor er det dér, angrebene samler sig: phishinglinks sendt via SMS eller beskedapps, ondsindede apps, overvågningssoftware installeret uden brugerens vidende, kontoovertagelser. Mange organisationer overvåger deres servere og arbejdsstationer, men ikke medarbejdernes telefoner. Og en privatperson har som regel ingen mulighed for at vide, om enheden er kompromitteret.

Mobile SOC lukker det hul: beskyttelse installeret på enheden og mennesker, der ser på det, den melder. En alarm, som ingen læser, beskytter mod ingenting.

Hvem det er til

For privatpersoner, især efter et hackerangreb eller skjult overvågning: når enheden er undersøgt og renset, hjælper Mobile SOC med at kontrollere, at problemet ikke vender tilbage. For virksomheder og organisationer, på medarbejdernes smartphones, tablets og computere — enheder stillet til rådighed af arbejdsgiveren eller private enheder brugt til arbejdet, inden for en på forhånd aftalt ramme. For ledere og højrisikoprofiler — advokater, politikere, journalister, personer i en tvist —, som kan være mål for mere diskret spyware end de fleste, og for hvem en regelmæssig forensisk kontrol giver mest mening.

Hvad tjenesten omfatter

En beskyttelsesagent på hver enhed

En sikkerhedsapp installeres på hver omfattet smartphone, tablet eller computer. Den melder ondsindede eller risikable apps, phishinglinks, mistænkelige WiFi-netværk, et forældet styresystem, en jailbreaket eller rootet enhed eller slåede sikkerhedsfunktioner fra. Alarmerne går til Cyber Praxis: en analytiker gennemgår dem inden for de tidsrum, det aftalte serviceniveau fastsætter, frasorterer falske alarmer og fortæller dig i klart sprog, hvad du skal gøre. Før enhver udrulning oplyser vi skriftligt, hvilket værktøj der bruges, hvilke data det indsamler, hvor de opbevares, og hvor længe.

Regelmæssig kontrol for spyware

Med et aftalt interval — for eksempel hvert kvartal — gennemgår enheden en forensisk kontrol: søgning efter kendte tegn på kompromittering, overvågningssoftware, uventede konfigurationsprofiler eller fjernadgang og uforklarede ændringer. Det er det nødvendige supplement til agenten, for noget spyware er designet til at undgå den beskyttelse, der er installeret på enheden. Hver kontrol giver en dateret redegørelse for, hvad der blev undersøgt, og hvad der blev fundet.

Overvågning og månedlig rapport

Hver måned gør en rapport status over jeres enheder: modtagne alarmer og deres håndtering, enheder med forældet system eller apps, nyligt offentliggjorte sårbarheder, der rammer jeres modeller og versioner, indstillinger, der bør rettes, e-mailadresser i dokumenterede datalæk. Det er et filter: I får det, der vedrører jeres enheder, ikke et nyhedsfeed. Rapporten er skrevet, så en ledelse, en DPO eller en privatperson kan læse den uden teknisk baggrund.

Indgriben, når en alarm bekræftes

Afslører en alarm en reel kompromittering, guider vi dig gennem inddæmningen — isolering af enheden, sikring af konti, ændring af det, der skal ændres — uden at ødelægge noget, der kan tjene som bevis. Hvor det er nyttigt, sikres materialet med metoden fra vores ekspertundersøgelser: kopi, kryptografisk hashværdi, dokumenteret bevisførelse. Materialet kan derefter bruges, hvis du anmelder sagen eller gør dine rettigheder gældende; bevisværdien vurderes af retten. En dybdegående undersøgelse af en enhed hører derefter under mobil forensics eller digital efterforskning.

Hvad vi ikke gør

Mobile SOC beskytter en enhed for den person, der bruger den. Det er aldrig et værktøj til at overvåge en person. Vi ser ikke på indholdet af beskeder, billeder eller e-mails, medmindre et mistænkeligt spor fundet under en kontrol kræver det. Vi følger ingen persons placering. Og vi installerer aldrig noget på en persons enhed uden dennes vidende — partner, barn, medarbejder eller tredjepart: det er præcis det, den spyware, vi leder efter, gør.

I en virksomhed forberedes udrulningen sammen med DPO'en: forudgående information til medarbejderne, et formål begrænset til sikkerhed, proportionalitet og, for en privat enhed, medarbejderens samtykke og en skriftlig beskrivelse af, hvad agenten ser. GDPR gælder i alle tilfælde; i Danmark gælder desuden de regler om kontrolforanstaltninger over for medarbejdere, der følger af overenskomsterne og arbejdsretten, herunder forudgående information. I Belgien og Frankrig gælder tilsvarende nationale regler. Intet værktøj opdager alt: Mobile SOC reducerer risikoen, men fjerner den ikke, og rapporten siger klart, hvad der blev kontrolleret, og hvad der ikke blev.