Sikkerhet, trusler og mulige tiltak ved bruk av PDA i organisasjoner

Abstract

Oppgaven omhandler en generell oversikt over hva en Personal Digital Assistent (PDA) er, hva som finnes på markedet, nye bruksområder, sikkerhetsmekanismer og trusler som man kan forvente kommer i den nærmeste fremtid. Oppgaven tar også for seg en bedriftscase som klassifiserer sikkerhetstrusler og sikkerhetstiltak en bedrift må ta stilling til hvis de velger å bruke en PDA i et bedriftsnett. Tallet på solgte PDA’er i Norge har mer enn doblet seg på et år. Det er stadig flere som ser hvilke mulighetene en PDA har. Denne trenden viser seg også på de fleste andre steder i verden. Hvis de rette tiltakene ikke blir iverksatt, kan denne utviklingen føre med seg store sikkerhetsproblemer. Innføring av PDA’er i et bedriftsnett medfører en risiko for at PDA’en kan føre med seg virus, worm og trojanske hester. Det finnes forskjellige måter å håndtere disse nye truslene på. Det er viktig at det blir laget retningslinjer/restriksjoner ved bruk av PDA’er som er tilpasset den enkelte bedrift. Det finnes forskjellige antivirusprogrammer som sjekker synkroniseringen mellom PDA og PC. Det er oppdaget et virus og en trojansk hest som kan angripe selve PDA’en, men kun de som har Palm OS. Det finnes også antivirusprogram som beskytter mot denne type trusler. Programmet installeres på PDA’en. Intrusion Detection System (IDS) er en annen sikkerhetsmekanisme som kan brukes for å finne trojanske hester som en PDA kan ha ført med seg inn i bedriftsnettet under synkronisering.