# Čo je bezpečnosť mobilných zariadení?

> Bezpečnosť mobilných zariadení (mobile security) je disciplína ochrany smartfónov, tabletov, ich údajov, aplikácií, identít, komunikácií a prístupu k organizačným službám počas obstarania, registrácie, používania, údržby, straty, prevodu a likvidácie.

- Kanonická URL: https://yellowcube.eu/sk/glossary/mobile-security/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Kombinuje riadenie, bezpečnú konfiguráciu, autentifikáciu, kontroly aplikácií, šifrovanie, správa aktualizácií, monitorovanie, reakciu a obnovu pre zariadenia vlastnené organizáciou aj osobne vlastnené.

Mobilné zariadenia prechádzajú dôveryhodné aj nedôveryhodné lokality, používajú niekoľko rádiových rozhraní a miešajú prácu s osobnou aktivitou. Ochrana by mala odrážať vlastníctvo zariadenia, schopnosti platformy, citlivosť údajov, rolu používateľa, konektivitu, životnosť podpory a súkromné implikácie organizačného monitorovania.

### Kľúčové body

- **Ustanoviť životný cyklus:** Vyberať podporovateľné zariadenia, udržiavať inventár s pomenovanými vlastníkmi, registrovať ich bezpečne, uplatniť konfigurácie a aktualizácie, spracovať stratu alebo kompromitáciu, odstrániť organizačný prístup a overiť bezpečnú likvidáciu alebo znovupoužitie.
- **Chrániť prístup a údaje:** Používať silnú autentifikáciu zariadenia a služieb, najmenšie oprávnenia, šifrovanie, schválené aplikácie a obchody, kontrolované zdieľanie, bezpečné komunikácie a oddelenie pracovných údajov tam, kde je vhodné.
- **Monitorovať úmerne:** Hodnotiť stav správy a aktualizácií, rizikovú konfiguráciu, integritu aplikácií, abnormálny prístup a bezpečnostné udalosti pri zbere len telemetrie ospravedlnenej účelom a modelom vlastníctva.
- **Dôležité obmedzenie:** Zariadenie zobrazené ako registrované, súladné, šifrované alebo bez upozornení nemusí byť nutne nekompromitované. Slepé miesta platformy, oneskorená telemetria, škodlivé aplikácie, ukradnuté relácie, sociálne inžinierstvo a nepodporované zariadenia môžu kontroly obísť alebo prežiť.

### Súvisiace pojmy

[Bezpečnosť koncových zariadení](<https://yellowcube.eu/sk/glossary/endpoint-security/>) · [Správa mobilných zariadení (mobile device management, MDM)](<https://yellowcube.eu/sk/glossary/mobile-device-management/>) · [Bring your own device (BYOD)](<https://yellowcube.eu/sk/glossary/bring-your-own-device/>) · [Autentifikácia](<https://yellowcube.eu/sk/glossary/authentication/>) · [Prevencia úniku údajov (data loss prevention, DLP)](<https://yellowcube.eu/sk/glossary/data-loss-prevention/>) · [Bezpečnosť mobilných aplikácií](<https://yellowcube.eu/sk/glossary/mobile-application-security/>)

### Zdroje

[NIST SP 800-124 Rev. 2, Guidelines for Managing the Security of Mobile Devices in the Enterprise](https://csrc.nist.gov/pubs/sp/800/124/r2/final) · [UK NCSC, Device Security Guidance](https://www.ncsc.gov.uk/collection/device-security-guidance) · [CISA, Mobile Device Cybersecurity Checklist for Organizations](https://www.cisa.gov/sites/default/files/publications/CEG_Mobile_Device_Cybersecurity_Checklist_for_Organizations_0.pdf)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.