हम इस बात से इनकार नहीं कर सकते कि मोबाइल तकनीक उन्नत हुई है, लेकिन घुसपैठिए और दुर्भावनापूर्ण मोबाइल एप्लिकेशन भी आपके डेटा को चुराने के लिए अंतहीन होड़ में हैं। हमें उन सभी तकनीकों और ज्ञान का लाभ उठाकर इनसे दूर रहना चाहिए जो हमारे पास हैं! आम धारणा के विपरीत, मोबाइल एप्लिकेशन कमजोरियों को दूर करना उतना आसान नहीं है जितना दुर्भावनापूर्ण फाइलों को हटाना और इस प्रकार यह प्रक्रिया IT एडमिनिस्ट्रेटर्स और यहां तक कि सुरक्षा अधिकारियों को चुनौती देती है।
अगर हम आज के परिदृश्य को देखें, तो आजकल सक्रिय मोबाइल मैलवेयर को एंड्रॉइड एडवेयर और SMS ट्रोजन में वर्गीकृत किया जा सकता है जो ऐसे प्रोग्राम हैं जो यूज़र की कीमत पर वित्तीय लाभ चाहते हैं। इसके अलावा, घुसपैठिए मोबाइल ऐप्स आजकल काफी आम हो रहे हैं और यूज़र्स की गोपनीयता को खतरे में डालने के लिए उनकी डिवाइस जानकारी एकत्र करने के लिए डिज़ाइन किए गए हैं। जानकारी में ID, स्थान, सिम कार्ड नंबर और बहुत कुछ शामिल हो सकता है। एक लैब शोध के अनुसार, Google Android के लगभग 82% ऐप्स किसी न किसी तरह से यूज़र्स को ट्रैक कर रहे हैं।
रिपोर्ट्स ने इस तथ्य का भी निष्कर्ष निकाला है कि नए असुरक्षित मोबाइल ऐप्स की दर अभी भी बढ़ रही है और उनमें से अधिकांश एडवेयर हैं। हम यह नहीं कह रहे कि सभी ऐप्स एडवेयर हैं, लेकिन हम एक महत्वपूर्ण बिंदु को नजरअंदाज नहीं कर सकते, कि अधिकांश ऐप्स जानकारी के ओवरशेयरिंग की सुविधा देते हैं। और एक यूज़र के लिए, यह जानकारी निजी हो सकती है। यहां तक कि iOS पर चलने वाले डिवाइस भी सुरक्षित नहीं हैं। इसलिए, हम यह निष्कर्ष निकाल सकते हैं कि मोबाइल ऐप सुरक्षा केवल एंड्रॉइड यूज़र की चिंता नहीं है, बल्कि यह हर मोबाइल यूज़र की प्राथमिक चिंता होनी चाहिए।
और जानें: सुरक्षित हों इससे पहले कि आपके स्मार्टफोन आपकी जान ले लें
हां, मोबाइल एप्लिकेशन के माध्यम से पेश होने वाले सुरक्षा जोखिमों को कम करना मुश्किल है और इसके लिए, कई संगठनों ने अनियंत्रित ऐप डाउनलोड के लिए एक होड़ शुरू कर दी है। संभावित रूप से हानिकारक मोबाइल ऐप्स किसी भी रूप में आ सकते हैं, और इसलिए यूज़र्स को अपनी सुरक्षा का ख्याल रखना सिखाना चाहिए। मोबाइल ऐप सैंडबॉक्सिंग, कंटेनराइज़ेशन, ऑप्ट-इन परमिशन जैसी रणनीति मैलवेयर का पता लगाने में मददगार साबित हुई हैं, लेकिन एक प्रभावी एंटी-मैलवेयर रणनीति डिजाइन करने के लिए एक जटिल प्रक्रिया की मांग करती हैं।
कंपनियों में सुरक्षित मोबाइल एप्लिकेशन सुनिश्चित करने के 5 आसान तरीके:
हालांकि, हम सिर्फ उम्मीद नहीं खो सकते और हमलावरों के लिए कमजोर या उपलब्ध बने रह सकते हैं। इसे कम करने के लिए, किसी को निम्नलिखित मोबाइल एप्लिकेशन सुरक्षा सर्वोत्तम प्रथाओं पर विचार करना चाहिए: -
1. प्रतिष्ठित ऐप्स पर भरोसा करें
ऐसे अध्ययन हैं जिन्होंने खुलासा किया है कि अनौपचारिक थर्ड-पार्टी ऐप स्टोर मोबाइल मैलवेयर के बहुमत को प्रसारित करने में सक्षम हैं। इस प्रकार, एंड्रॉइड डिवाइस के साथ, IT को साइडलोडिंग (नॉन-Google Play ऐप्स इंस्टॉल करना) प्रतिबंधित करना चाहिए। यहां, iOS यूज़र्स भी सुरक्षित नहीं हैं, और इस प्रकार, उन्हें अपने डिवाइस को जेलब्रेक करने से प्रतिबंधित किया जाता है जो यूज़र्स को गैर-भरोसेमंद स्रोतों से एप्लिकेशन इंस्टॉल करने की अनुमति देता है।
2. इंस्टॉल करने से पहले ऐप समीक्षाएं और अनुरोधित अनुमतियां पढ़ें
मोबाइल OS को एप्लिकेशन को अनुरोधित अनुमतियों को पूर्व आधार पर प्रकट करने की आवश्यकता होती है, और यूज़र्स को स्पष्ट रूप से अनुमतियां देने की आवश्यकता होती है। दुर्भाग्य से, हम उन्हें अनदेखा करते हैं और उन्हें पढ़े बिना अनुमति बटन स्वीकार कर लेते हैं क्योंकि वे काफी लंबे होते हैं। हालांकि, अगर कोई सतर्क है, तो यह घुसपैठिए ऐप्स को पहचानने के अवसर के रूप में काम कर सकता है। आपको कम इंस्टॉल या खराब समीक्षा वाले ऐप्स से सावधान रहना चाहिए।
3. एंटी-मैलवेयर ऐप्स से मदद लें
इसके लिए, आपको बहुत शोध करना होगा और वह ढूंढना होगा जो आपकी आवश्यकताओं के लिए सबसे उपयुक्त हो। जिसे सटीक रूप से डिजाइन किया गया है, वह उन एप्लिकेशन का पता लगाने में सक्षम होगा जिनमें दुर्भावनापूर्ण व्यवहार है और आपको इसके बारे में बताएगा। लेकिन एक प्रतिष्ठित ऐप इंस्टॉल करना न भूलें अन्यथा आप हैकर्स के जाल में फंस सकते हैं।
4. मोबाइल ऐप रेपुटेशन सर्विस का उपयोग करें
वेबरूट जैसी मोबाइल ऐप रेपुटेशन सर्विसेज बड़े पैमाने पर लोकप्रियता हासिल कर रही हैं। इसके पीछे कारण यह है कि ये प्रोग्राम विभिन्न मोबाइल एप्लिकेशन को रेट करते हैं, जैसे कि कोई ऐप कितनी अच्छी तरह सुरक्षित है या जिस हद तक कोई ऐप व्यक्तिगत डेटा तक पहुंच या शेयर कर सकता है। IT एडमिनिस्ट्रेटर्स इनका लाभ किसी भी मोबाइल ऐप के विश्लेषण के लिए उठा सकते हैं और अपनी टीम को इसके बारे में बता सकते हैं। कई गूगल ऐप्स ऐसा करने में सक्षम हैं।
5. एंटरप्राइज़ ऐप्स को सुरक्षा जोखिम के लिए टेस्ट करें
घरेलू कमजोरियों और अन्य कमजोर सुरक्षा कोडिंग प्रथाओं से अवगत होना उचित है। यदि आपका संगठन इन-हाउस मोबाइल ऐप्स विकसित करता है, तो आप उन ऐप्स की सुरक्षा को सक्षम करने के लिए एक एप्लिकेशन सुरक्षा टेस्ट वेंडर के साथ अनुबंध करने पर विचार कर सकते हैं। इन सुरक्षा विक्रेताओं के पास विभिन्न प्रकार के परीक्षण के माध्यम से कमजोरियों की पहचान करने के लिए काफी प्रभावी तरीके हैं।
जब सुरक्षा की बात आती है तो कोई कभी भी अपना काम पूरा घोषित नहीं कर सकता। हालांकि, इन बुनियादी मोबाइल एप्लिकेशन सुरक्षा नियंत्रणों को स्थापित करने से निश्चित रूप से उन दुर्भावनापूर्ण एप्लिकेशन के जोखिम को कम करने में मदद मिलेगी जो आपके संगठनात्मक नेटवर्क के लिए खतरा पैदा कर सकते हैं।
