Samsung Knox: nähtamatu turvakiht, mis kaitseb ettevõtte kõige olulisemat vara

Samsung Knox on Samsungi seadmetesse sisse ehitatud mitmetasandiline turvaplatvorm, mis kaitseb seadme riist- ja tarkvara nii pahavara kui volitamata juurdepääsu eest. Knox tagab ühelt poolt tavakasutajate isikuandmete turvalisuse, pakkudes samal ajal ka ettevõtetele võimalust oma töötajate nutiseadmeid tsentraalselt hallata ja seadistada.

Pisut täpsemalt räägib Knoxi võimlaustest Sarunas Galisanka, Samsungi B2B lahenduste müügispetsialist. 

Miks on Knox oluline? 

Mobiilseadmest on saanud meie töö- ja igapäevaelu peamine tööriist. Väikese seadme kaudu meie käes pääseme ligi enamikule tööga seotud süsteemidele, dokumentidele ja konfidentsiaalsele teabele. Knox aitab kaitsta andmeid, eraldada tööalast ja isiklikku infot ning vabastab IT-administraatorid ajamahukast seadmete ettevalmistamisest.

Mis on Samsung Knox Suite lihtsustatult? 

Tarkvarapõhine lahendus seadmete lihtsaks ettevalmistamiseks ja seadistamiseks koos kõrgetasemelise turvalisusega. Samsung Knox Suite pakub mugavat kasutusvalmis kogemust nii lõppkasutajale kui ka IT-administraatorile.

Knox võimaldab seadmete kiiret kasutuselevõttu kogu seadmepargis, kaitseb turvarikkumiste eest, ning annab ülevaate mobiiliseadmete kasutusest. Lisaks võimaldab tarkvara seadmete muutmise universaalseteks töövahenditeks (näiteks makseterminaliks, vöötkoodilugejaks või raadiosaatjaks). 

IT ja tõhusus

Kuidas muudab Knox seadmehalduse IT-osakondade jaoks lihtsamaks? Kas seadmeid saab seadistada ja hallata kaugelt juba esimesest päevast alates? 

Jah, seadmeid saab hallata kohe kasutuselevõtust alates ehk otse karbist välja võttes. IT-administraator peab ainult seadistama vajalikud reeglid ja määrama need vastavale seadmegrupile või konkreetse seadme IMEI järgi.

Kuidas aitab Knox vähendada IT-osakonna töökoormust või kulusid? 

Eelkõige säästab see IT-administraatorite aega, kuid suurim väärtus seisneb andmeleketest ja turvaintsidentidest hoidumises. Sellised juhtumid ei põhjusta ainult rahalist kahju, vaid võivad kaasa tuua ka klientide ja ettevõtte maine kaotuse.

Turvalisus & riskid

Millised on tänapäeval ettevõtete suurimad mobiilseadmetega seotud turvariskid?

Andmelekked generatiivse AI kaudu. Töötajad kasutavad mobiiliseadmeid nii, et nad ei kontrolli generatiivse tehisintellekti ligipääsulubasid rakendustele ning sisestavad sinna ettevõtte või klientide andmeid. See võib viia konfidentsiaalsete andmete lekkimiseni. 

Aegunud operatsioonisüsteemid ja uuendamata seadmed. Ettevõtte võrkudega ühenduvad seadmed, mis kasutavad vananenud operatsioonisüsteeme ega saa enam turvauuendusi. Sellised seadmed on haavatavad erinevatele küberrünnakutele.

Mobiilirakenduste rünnakud.  Pahatahtlik kood või tõsised turvaaugud võivad peituda kolmandate osapoolte tarkvaraarenduskomplektides (SDK-des), mida kasutatakse töötajate igapäevaselt allalaaditavates ja kasutatavates rakendustes. 

Liigne ligipääs ja näiline turvalisus. Isiklikud või valesti seadistatud mobiiliseadmed saavad liiga laialdase ligipääsu ettevõtte sisevõrkudele ilma Zero Trust turvakontrollita. See loob petliku turvatunde ja suurendab riske. 

Elementaarsete turvanõuete eiramine. Kasutajad võivad teadlikult mööda minna kõige olulisematest seadmetaseme turvameetmetest, mis on loodud andmete kaitsmiseks näiteks seadme kadumise või varguse korral. Näiteks lülitatakse välja ekraanilukk ja muud põhilised turvafunktsioonid. 

Tundmatud edasimüüjad. Seadmeid ostetakse mitteametlikelt Samsungi edasimüüjatelt, mistõttu võivad need pärineda teistelt turgudelt ning sisaldada tundmatuid või kontrollimata seadistusi. See võib põhjustada turvariske, ühilduvusprobleeme ja piirata ametliku toe või uuenduste kättesaadavust.

Kuidas Knox nende riskide eest kaitseb?

Täielik kontroll mobiiliseadmete, paroolipoliitikate ja turvapoliitikate üle, mis võimaldab muuhulgas lubada või keelata soovimatute rakenduste kasutamist, sealhulgas AI-funktsioonide valikut ning lisaks piirata AI-rakendustel andmete jagamist veebis. Ennetav SOC (Security Operation Center) koos ohtude juhtpaneeliga (andmete krüpteerimine jne). 

Mille poolest erineb Knox tavalisest Androidi turvalisusest või teistest rakendustest? 

Klient on kaitstud hetkest, kui ta seadme karbist välja võtab. Pakume Samsungi seadmetele sisseehitatud lahendust, mistõttu ei pea klient muretsema keeruka tarkvara paigaldamise pärast, sest selleks on alus juba riistvaras olemas. Me võiksime võrrelda oma lahendust jäämäega; teised lahendused võimaldavad ainult seadmeid hallata ja näha nende arvu seadmepargis.

Samsung Knox Suite’i lahendused annavad ettevõtetele võimaluse näha nn pimedaid kohti. Näiteks miks esineb probleeme akuga (võib-olla liiga pikk sotsiaalmeedia kasutamine tööajal), miks võrguühendus katkeb või miks rakendus ei tööta, ning saada kogu see info ennetavalt e-posti teel enne, kui töötajad hakkavad kaebusi esitama.

Reaalsed kasutusjuhtumid

Logistikasektor – võimaldab lihtsalt ette valmistada tuhandeid seadmeid juhtidele ja kulleritele. Tagab out-of-the-box kogemuse ehk kui seade esimest korda sisse lülitatakse, saab see kohe kõik vajalikud seadistused ja rakendused. 

Tavaliselt kasutatakse OS-i haldustööriista E-FOTA, et hoida seadmeid kontrollitud operatsioonisüsteemi versiooni peal ning vältida suurt andmemahu kasutust. Kaugtoe võimalus, kus IT-administraator saab oma arvutist seadmega ühenduda, on samuti üks logistikas enim kasutatavaid funktsioone. 

Avalik sektor – mitmed riigile kuuluvad organisatsioonid kasutavad Samsung Knoxi lahendusi oma seadmete kaitsmiseks ja töötajatele lihtsaks ettevalmistamiseks. Meil on hea praktikanäide Leedu riikliku kindlustusasutusega, kus üle 3000 seadme haldamise ja ettevalmistamisega tegeles ainult üks IT-administraator. Läti valimised on viimased kolm aastat järjest toimunud enam kui 4000 seadme abil Knoxi toel. Seadmed seadistatakse täielikult vajalike rakendustega, näiteks passide skaneerimiseks ning teiste rakenduste kasutamine piiratakse. Seadmed jagatakse omavalitsustele samuti ühe IT-administraatori poolt. 

Tervishoid – Knoxiga kasutatakse vastupidavaid seadmeid patsientide andmete kaitsmiseks. 

Esmareageerijad – politsei ja kaitseliit kasutavad meie seadmeid koos Knoxiga. See võimaldab kaitsta nende seadmeparki, seadistada riistvara lihtsalt ning omada täielikku kontrolli operatsioonisüsteemi üle. Oleks väga ebamugav, kui operatsioonisüsteemi uuendused toimuksid missiooni või väljasõidu ajal. 

Jaekaubandus – kiire seadistamine Knox Mobile Enrollmenti abil. Kui seadmeid kasutavad kliendid, kasutatakse kioskirežiimi, et piirata tahvelarvutite ligipääsu teistele rakendustele, veebilehtedele jne. 

Miks peaks ettevõte valima Samsung Knoxi teiste lahenduste asemel? 

1. Knoxi suurim eristaja on selle integratsioon riistvaraga. Samsung paigaldab muutmatu krüptograafilise kiibi (Knox Vault) otse Galaxy seadmete protsessoritesse. See tähendab, et isegi kui Androidi operatsioonisüsteem on täielikult kompromiteeritud või rootitud (rooted), jääb riistvaraliselt isoleeritud turvakeskkond puutumatuks, kaitstes krüpteerimisvõtmeid ja ettevõtte andmeid.
2. Võrreldamatu kontroll seadmete üle. Kui teised lahendused haldavad rakendusi ja VPN-e, siis Knox läheb seadme käitumise juhtimisel palju sügavamale. Saame ümber seadistada füüsilisi riistvaranuppe, muuta käivitusanimatsiooni ja juhtida süsteemitaseme funktsioone nagu ekraani pööramine või Bluetoothi võimalused. Samuti näeme ennetavalt põhjalikku analüütikat kogu seadmepargi kohta ehk kuidas seadmed ja tarkvara töötavad või ei tööta. Näeme seadmete aku olekut, saame määrata AI-põhiseid energiasäästurežiime, mis säästavad päeva jooksul umbes 20% akut. Samuti saame seadistada tingimuspõhiseid funktsioone, näiteks et teatud kellaaegadel rakendused ei tööta või kindlates asukohtades ei ole kaamera kasutamine võimalik.
3. Täielik kontroll operatsioonisüsteemi uuenduste üle (Knox E-FOTA). Operatsioonisüsteemi uuendused on IT-osakondade jaoks sageli probleem, sest need võivad rikkuda ettevõtte kohandatud rakenduste töö. Knox võimaldab ettevõtetel täielikult kontrollida OS-i versioone. Võimalik on hoida kogu seadmepark kindlal operatsioonisüsteemi versioonil, testida uut uuendust rakenduste ühilduvuse kontrollimiseks ning seejärel teha märkamatu uuendus korraga tuhandetele seadmetele. 
4. Sujuv out-of-the-box registreerimine. Süsteem jätab vahele tavapärased seadistusprotsessid ning paigaldab vajalikud turvapoliitikad ja rakendused automaatselt. 

Millist suurimat eelist otsustajad sageli alahindavad?

Samsung Enterprise Edition seadmetega tuleb kaasa tasuta Knox Suite Enterprise pakett üheks aastaks. See annab piisavalt aega lahenduste testimiseks ja nende eeliste avastamiseks. 

Kuidas aitab Knox ettevõtetel nõuetele vastata ja turvalisust tagada? 

Samsung Knox on integreeritud riistvarasse kiibitasandil. See võimaldab tööandmete täielikku eraldamist isiklikest andmetest. Knox Suite pakub IT-administraatoritele tööriistu kogu seadme elutsükli haldamiseks ja seda alates esmasest kasutuselevõtust kuni turvalise andmete kustutamiseni. 

Milline on Knox Suite’i investeerimise äriline põhjendus? 

See taandub kulude optimeerimisele. Knox Suite’i kasutades säästavad IT-osakonnad sadu tunde seadistamise pealt. Veelgi olulisem on see, et turvariski vähendamine aitab otseselt kaitsta ettevõtte mainet ja baasandmeid. 

Otsustajate vaatenurgast 

Mida peaksid tegevjuhid ja IT-juhid mobiililahenduste valikul arvesse võtma?

Vaadake kaugemale esialgsest hinnast ja keskenduge kogukulule. See hõlmab turvainfrastruktuuri, haldustööriistu ja jääkväärtust. Oluline on valida ökosüsteem, mis kasvab koos teie ettevõttega.

Mis on ettevõtete enimlevinud vead?

Levinuim viga on eeldada, et „tavaline jaemüügitelefon“ on samaväärne ettevõttele mõeldud seadmega, millel on ametlik B2B-tugi. Sageli alahinnatakse ka kindlustuse ning seadmete turvalise elutsükli lõpu tähtsust.

Tulevikutrendid

Kuidas arenevad mobiiliturve ja -haldus järgmise 3–5 aasta jooksul?

Liigume „Zero Trust“ infoturbe mudeli suunas, kus seadmete terviklikkust kontrollitakse reaalajas. Haldus muutub ennustavaks, mis tähendab, et süsteemid tuvastavad võimalikud ohud juba enne nende avaldumist. 

Mis rolli mängivad turvalisus ja tehisintellekt (Knox ja Galaxy AI)? 

Tehisintellekt aitab tuvastada käitumuslikke anomaaliaid (nt kui seade varastatakse). Knoxi toega Galaxy AI tagab, et ärikriitilisi andmeid töödeldakse turvaliselt otse seadmes, vältides tundliku teabe lekkimist välistesse pilveteenustesse.