Kaiser Soze
Johtaja
- Liittynyt
- 18.10.2016
- Viestejä
- 4 961
T&T: F-Secure ei salli työkäytössä kiinalaisia Android-kännyköitä - "Kyse on siitä, mikä on tietoturvan taso”
DigitalousPuhelimetTietoturva
KUVA: COLOURBOX
Tietoturvayhtiö haluaa pitää työntekijöiden puhelinten päivitykset ajan tasalla, ja sallittujen laitteiden listaa on karsittu.
Monien Android-alustan puhelinten tietoturva epäilyttää edelleen monien tietoturvayritysten asiantuntijoita ja muiden yritysten turvallisuusjohtaja.
Suomalainen F-Secure ei salli tällä hetkellä ainuttakaan kiinalaista Android-puhelinta työkäyttöön, kertoo Tekniikka&Talous.
Tietoturvaohjelmia valmistavan F-Secure edustaja totesi äskettäin asiakastilaisuudessa, että yrityksessä on kielletty kiinalaiset Android-puhelimet.
F-Securen kyberturvallisuusjohtaja Erka Koivunen asettaa sanansa varovaisemmin ja sanoo, että yrityksessä on rajoitettu sallittujen puhelinten valikoimaa, koska kaikkien laitteiden päivitykset ja tietosuojakäytännöt eivät ole riittävän korkealla tasolla.
”Olemme tehostaneet valvontaa, koska haluamme, että kaikilla on puhelimet, joihin on saatavana uusimmat päivitykset nopeasti", Koivunen kertoo T&T:lle.
Tämän lisäksi edellytyksenä on, ettei laitteen ohjelmisto asiattomasti kerää käyttäjän tietoja, tai ettei laitteen mukana tule tarpeettomia ohjelmia, niin sanottua ”bloatwarea”.
Koivusen mukaan sallittujen puhelinten listalla ei ole tällä hetkellä yhtään kiinalaisen valmistajan älypuhelinta.
”Kyseessä ei ole kategorinen Kiina-kielto, vaan kyse on siitä, mikä on tietoturvan taso.”
Joihinkin halvimpiin Android-puhelimiin ei ole tullut käyttöjärjestelmäpäivityksiä Android 4.0:n jälkeen. Tätä tietoturva-asiantuntijat pitävät erityisen huolestuttavana.
Koivunen sanoo, että työtehtävät voivat vaatia, että asiantuntija testaa esimerkiksi F-Securen omia tuotteita myös niiden valmistajien laitteissa, jotka eivät täytä yhtiön tietoturvakriteereitä.
Silloin laitetta ei saa yhtiön keskitetyn hallinnan piiriin, eikä sillä pääse esimerkiksi sähköpostiin ja muihin palveluihin.
Jos siis kiinalaisten valmistajien tietoturvakäytännöt paranevat, nekin voivat päästä sallittujen listalle, sanoo Koivunen.
Sallittujen listalla F-Securessa on iPhone-puhelimia ja joitain Android-malleja. ”Applen iPhone on oikealla tavalla käytettynä tietoturvan kannalta paras vaihtoehto.”
Koivunen ei halua sanoa, minkä valmistajien Android-puhelimia F-Secure sallii työkäyttöön. Koivunen sanoo kuitenkin pitävänsä myönteisenä, että osa valmistajista, kuten suomalainen HMD Global tarjoaa niin sanottua ”puhdasta Androidia”, johon ei ole asennettu valmistajan omia laajennuksia. Näin ollen Android-päivitysten pitäisi tulla nopeasti saataville.
DigitalousPuhelimetTietoturva
KUVA: COLOURBOX
Tietoturvayhtiö haluaa pitää työntekijöiden puhelinten päivitykset ajan tasalla, ja sallittujen laitteiden listaa on karsittu.
Monien Android-alustan puhelinten tietoturva epäilyttää edelleen monien tietoturvayritysten asiantuntijoita ja muiden yritysten turvallisuusjohtaja.
Suomalainen F-Secure ei salli tällä hetkellä ainuttakaan kiinalaista Android-puhelinta työkäyttöön, kertoo Tekniikka&Talous.
Tietoturvaohjelmia valmistavan F-Secure edustaja totesi äskettäin asiakastilaisuudessa, että yrityksessä on kielletty kiinalaiset Android-puhelimet.
F-Securen kyberturvallisuusjohtaja Erka Koivunen asettaa sanansa varovaisemmin ja sanoo, että yrityksessä on rajoitettu sallittujen puhelinten valikoimaa, koska kaikkien laitteiden päivitykset ja tietosuojakäytännöt eivät ole riittävän korkealla tasolla.
”Olemme tehostaneet valvontaa, koska haluamme, että kaikilla on puhelimet, joihin on saatavana uusimmat päivitykset nopeasti", Koivunen kertoo T&T:lle.
Tämän lisäksi edellytyksenä on, ettei laitteen ohjelmisto asiattomasti kerää käyttäjän tietoja, tai ettei laitteen mukana tule tarpeettomia ohjelmia, niin sanottua ”bloatwarea”.
Koivusen mukaan sallittujen puhelinten listalla ei ole tällä hetkellä yhtään kiinalaisen valmistajan älypuhelinta.
”Kyseessä ei ole kategorinen Kiina-kielto, vaan kyse on siitä, mikä on tietoturvan taso.”
Joihinkin halvimpiin Android-puhelimiin ei ole tullut käyttöjärjestelmäpäivityksiä Android 4.0:n jälkeen. Tätä tietoturva-asiantuntijat pitävät erityisen huolestuttavana.
Koivunen sanoo, että työtehtävät voivat vaatia, että asiantuntija testaa esimerkiksi F-Securen omia tuotteita myös niiden valmistajien laitteissa, jotka eivät täytä yhtiön tietoturvakriteereitä.
Silloin laitetta ei saa yhtiön keskitetyn hallinnan piiriin, eikä sillä pääse esimerkiksi sähköpostiin ja muihin palveluihin.
Jos siis kiinalaisten valmistajien tietoturvakäytännöt paranevat, nekin voivat päästä sallittujen listalle, sanoo Koivunen.
Sallittujen listalla F-Securessa on iPhone-puhelimia ja joitain Android-malleja. ”Applen iPhone on oikealla tavalla käytettynä tietoturvan kannalta paras vaihtoehto.”
Koivunen ei halua sanoa, minkä valmistajien Android-puhelimia F-Secure sallii työkäyttöön. Koivunen sanoo kuitenkin pitävänsä myönteisenä, että osa valmistajista, kuten suomalainen HMD Global tarjoaa niin sanottua ”puhdasta Androidia”, johon ei ole asennettu valmistajan omia laajennuksia. Näin ollen Android-päivitysten pitäisi tulla nopeasti saataville.