Mobilbiztonság és nyomelemzés

Tedd biztonságosabbá a mobilodat.

Apple és Android készülékek biztonsági felmérése

A telefonodon és tableteden személyes beszélgetések, fényképek, üzleti levelezés és a fiókjaidhoz vezető hozzáférések találkoznak.

Segítek felmérni a készüléked és a hozzá kapcsolódó fiókok biztonságát, megvizsgálni a gyanús eseményeket, és kialakítani a biztonságosabb használat feltételeit.

Gyanús eseményt szeretnék kivizsgáltatni
Mobiltelefon előkészítése szakértői biztonsági vizsgálatra

Megelőzés és tisztázás

Mikor érdemes átnézetni a mobilodat?

Nem szükséges megvárni, amíg megtörténik a baj. Akkor is kérhetsz felmérést, ha szeretnéd tudni, megfelelően véded-e a személyes vagy üzleti adataidat.

  • Ismeretlen bejelentkezésről vagy fiókmódosításról kaptál értesítést.
  • Nem tudod pontosan, kivel osztod meg a helyzetedet, fényképeidet vagy más adataidat.
  • Más is hozzáférhetett a készülékedhez vagy ismerhette a feloldókódodat.
  • Gyanús hivatkozást nyitottál meg, alkalmazást telepítettél vagy hozzáférést engedélyeztél.
  • Vezetőként, ügyvédként vagy vállalkozóként érzékeny adatokat kezelsz a készülékeden.
  • Készülékváltás, munkaviszony vagy személyes kapcsolat lezárása után szeretnéd rendezni a hozzáféréseket.
  • Konfliktuszónába vagy fokozott kockázatú térségbe utazol, illetve onnan tértél vissza — például Ukrajnából, Oroszországból vagy a Közel-Kelet érintett térségeiből.
  • Érzékeny üzleti vagy kormányzati tárgyalás előtt szeretnéd megtervezni a szükséges biztonsági lépéseket.
  • Céges vagy kormányzati helyszínen kötelezően le kellett adnod a készülékedet, és visszavétel után szeretnéd felülvizsgáltatni.

A készüléken túl

Nemcsak a készüléket nézzük

A mobilod biztonságához a hozzá kapcsolódó fiókok, megosztások és más eszközök is hozzátartoznak. Az előre egyeztetett felmérés ezért ezekre is kiterjedhet.

Készülék és alkalmazások

A rendszer támogatottsága, frissítések, képernyőzár, alkalmazások és jogosultságaik, valamint az eszközfelügyeleti és egyéb érzékeny beállítások áttekintése.

Fiókok és hozzáférések

Az Apple- vagy Google-fiókhoz kapcsolódó eszközök, elérhető biztonsági események, helyreállítási lehetőségek és többtényezős védelem ellenőrzése.

Megosztások és személyes adatok

Helymegosztás, közös hozzáférések, felhőszinkronizálás és az alkalmazások számára engedélyezett adatok áttekintése.

Gyanús események nyomai

Indokolt esetben a hozzáférhető naplók, mentések és más technikai adatok célzott vizsgálata. A lehetőségek a készüléktől, a rendszerverziótól és a rendelkezésre álló hozzáféréstől is függenek.

A helyzetedhez igazítva

Három feladat, egy követhető folyamat

Biztonsági állapotfelmérés

Ha szeretnéd megismerni a jelenlegi kockázatokat. Áttekintjük a készüléket és az egyeztetett fiókokat, majd fontossági sorrendbe rendezett javítási javaslatot kapsz.

Mobil nyomelemzés

Ha konkrét esemény vagy jogosulatlan hozzáférés gyanúját kell tisztázni. A mobil forensic vizsgálat a hozzáférhető digitális nyomok dokumentált elemzésére épül. Elkülönítjük, mi igazolható, mi valószínűsíthető, és mire nincs elegendő adat.

Megerősítés és tanácsadás

A feltárt kockázatok alapján, veled egyeztetve rendezzük a beállításokat és hozzáféréseket. A tanácsadás kitér a biztonságos eszköz- és alkalmazáshasználatra, valamint a szükséges biztonsági szinthez illő védelem kialakítására.

Átlátható együttműködés

Hogyan zajlik a munka?

Mobiltelefon vizsgálati eredményeinek dokumentálása szakértői munkaállomáson
  1. Rövid előzetes egyeztetés

    Átbeszéljük, milyen készülékről van szó, mit tapasztaltál, és milyen kérdésre szeretnél választ kapni.

  2. A vizsgálat kereteinek rögzítése

    Egyeztetjük az érintett eszközöket és fiókokat, a szükséges jogosultságokat és hozzáféréseket, az adatkezelést és a vállalható vizsgálat körét.

  3. Állapotfelmérés vagy nyomelemzés

    Elvégezzük a megbeszélt ellenőrzéseket. Ha egy esemény bizonyíthatósága fontos, a nyomok megőrzését a beállítások módosítása előtt tervezzük meg.

  4. Eredmény és következő lépések

    Közérthetően átbeszéljük a megállapításokat, a korlátokat és a javítási sorrendet. A biztonsági változtatásokról ezek ismeretében dönthetsz.

Kézzelfogható eredmény

Mit kapsz kézhez?

  • Az elvégzett ellenőrzések és a feltárt kockázatok írásos összefoglalóját.
  • Világos különbségtételt a megállapított tények és a nem igazolható feltételezések között.
  • Fontossági sorrendbe rendezett teendőket.
  • Az elvégzett biztonsági módosítások összefoglalását, ha megerősítést is kértél.
  • A saját készülékedhez és használati szokásaidhoz illő útmutatást.

Célzott nyomelemzés esetén a megállapodás szerinti részletes dokumentáció készül, a vizsgált források és az értelmezési korlátok feltüntetésével.

Biztonságosabb mindennapok

A biztonság a vizsgálat után is számít

Egy felmérés az adott időpont állapotát mutatja meg. Egy új alkalmazás, megváltozott megosztás vagy elveszített hozzáférés később új kockázatot jelenthet.

A kapcsolódó tanácsadás segít a biztonságos eszköz- és alkalmazáshasználatban, valamint a kezelt adatokhoz, munkakörödhöz és kitettségedhez illő biztonsági szint kialakításában.

Követhető gyakorlatot alakítunk ki a frissítések, mentések, fiókvédelem és hozzáférések ellenőrzésére. Utazás vagy érzékeny tárgyalás előtt a szükséges előkészületeket, utána az indokolt felülvizsgálatot is megtervezzük.

Igény szerint időszakos, előre egyeztetett felülvizsgálat is tervezhető. Ez nem folyamatos megfigyelést jelent, hanem a biztonsági állapot ismételt ellenőrzését.

Mobiltelefon tudatos használata rendezett otthoni munkakörnyezetben

A döntés előtt

Gyakori kérdések

Meddig vizsgálhatók a kérdéses események?

Nincs minden készülékre és eseményre érvényes, egységes időhatár. Minél régebben történt a vizsgálandó esemény, általában annál kevesebb jó minőségű digitális nyom áll rendelkezésre: a naplók felülíródhatnak, egyes adatok törlődhetnek, a készülék használata és frissítései pedig megváltoztathatják a vizsgálható állapotot. Emiatt az idő múlásával csökkenhet a történtek rekonstruálásának pontossága és a következtetések bizonyossága. Korábbi mentések vagy megőrzött adatok régebbi események vizsgálatát is segíthetik, de a lehetőségeket mindig egyedileg kell felmérni. Ha gyanús eseményt tapasztalsz, érdemes minél előbb egyeztetni, még a készülék törlése vagy gyári visszaállítása előtt.

Biztosan kiderül, ha megfigyelnek?

Nem minden hozzáférés vagy támadás hagy utólag elérhető nyomot. A vizsgálat a rendelkezésre álló adatok alapján ad választ; a gyanús nyom hiánya önmagában nem bizonyítja, hogy korábban sem történt visszaélés.

Apple és Android készülékek is vizsgálhatók?

Igen, mindkét platform esetén végezhető biztonsági felmérés: iPhone, iPad, valamint Android telefon és tablet is szóba jöhet. A részletes nyomelemzés lehetőségeit a konkrét készülék, rendszerverzió, állapot és hozzáférés alapján határozzuk meg.

Hozzá kell férned a személyes tartalmaimhoz?

Csak az előre egyeztetett célhoz szükséges körben. A hozzáféréseket és az esetleges adatmásolat készítésének szükségességét a munka előtt tisztázzuk. Jelszót, feloldókódot vagy teljes mentést az első e-mailben ne küldj.

Visszaállítsam gyári állapotra a készüléket?

Ha a történtek kivizsgálását szeretnéd, akkor semmiképpen, mert ezek eltüntethetik a vizsgálható nyomokat. Ha személyes biztonságodat is érintheti a helyzet, lehetőleg másik, megbízható eszközről keress meg.

Más készülékét is meg lehet vizsgáltatni?

Kizárólag megfelelő jogosultság és előzetesen tisztázott keretek között vállalható vizsgálat. Más személy titkos megfigyelése nem része a szolgáltatásnak.

Közvetlen kapcsolat

Kezdjük azzal, hogy tisztázzuk a helyzetet

Írd meg, milyen Apple vagy Android készüléket használsz — telefont vagy tabletet —, miért szeretnél felmérést, és történt-e konkrét gyanús esemény.

Az első levélben rövid leírás elegendő. Személyes beszélgetéseket, fényképeket, jelszavakat vagy mentéseket még ne csatolj.

Telefonon kizárólag időpont-egyeztetés történik. Az ügy érdemi értékelésére és szakmai tanácsadásra telefonon nincs lehetőség.