The wearables revolusjon kommer - sikkerhetspersonell må være klar
NyheterJeg kan neppe være den første som foreslår at 2014 endelig kan være året som bærbar teknologi blir vanlig.
2014 bør utelukke eventuelle komplikasjoner i siste øyeblikk, være året for et kommersielt tilgjengelig Google Glass, og mens mange forbrukere forblir skeptiske overfor teknologien, kan mulighetene for bedrifter (særlig næringer som arbeider med avansert teknologi eller elektronisk teknologi) for å forbedre evnen av deres ansatte er alle men uendelige.
Imidlertid gjør de unike egenskapene til Google Glasses 'brukernes' øye-visning 'det til et svært attraktivt forslag for hackere. Virus som kan kontrollere mikrofonen og kameraet til en mobilenhet, blir nå stadig vanligere, og Google Glass er det perfekte målet for skadelig programvare av denne type..
Bære en risiko
Risikoen for slitasje i virksomheten er ikke begrenset til en enhet. Formfaktoren for alle bærbare enheter betyr at deres visuelle skjermer alltid vil være små.
Målet med brukeropplevelsesdesign i for eksempel smartwatches er å eliminere så mye detaljer som mulig, for å gjøre informasjonen tydelig på et øyeblikk. Men slik detalj er ofte en viktig barriere mot bedrageri-baserte cyberangrep.
Domenenavn og grafikk, for eksempel, kan tillate oss å fortelle forskjellen mellom en godt utformet phishing-e-post og dens ufarlige ekvivalenter. Å miste slike fortellingssignaler slår et par flere murstein ut av den menneskelige brannmuren.
Det er ikke utover kompasset av brukeropplevelsesdesignere å takle dette - faktisk har en nylig rapport fra Sikkerhets- og forretningsinnovasjonsrådet anbefalt brukerkonsentrasjon som utgangspunkt for utformingen av alle sikkerhetssystemer - men som sikkerhetspersonell må vi være oppmerksom på at, som bærbare teknologier gjør veien inn på arbeidsplassen, representerer de en multiplikasjon av potensielle angrep overflater.
Dette vil påvirke alt fra BYOD-politikk til informasjon infrastruktur design, og vi vil være godt tilrådelig å forberede nå.
- Rashmi Knowles er Chief Security Architect EMEA på RSA Security Division of EMC.