Was ist ein Mobile App Reputation Service (MARS)?
Mobile Anwendungen werden zunehmend für geschäftliche Zwecke genutzt, da Unternehmen BYOD- und Hybrid-Arbeitsrichtlinien einführen. Es ist jedoch eine große Herausforderung sicherzustellen, dass die Mitarbeiter diese Geräte sicher nutzen. Mobile Anwendungen sind sowohl in offiziellen als auch inoffiziellen mobilen App-Stores erhältlich, die alle Schwierigkeiten haben, sich selbst zu überwachen und schädliche Apps zu entfernen. Darüber hinaus weisen mobile Geräte häufig Schwachstellen auf, die von diesen Apps ausgenutzt werden könnten.
Ein Mobile App Reputation Service (MARS) soll einem Unternehmen helfen, die Bedrohung seiner Mitarbeiter und Geräte durch verdächtige und bösartige Apps zu bewältigen. MARS erstellt für jede App auf Unternehmensgeräten einen Bericht, in dem die potenziellen Datenschutz- und Sicherheitsrisiken dargelegt werden. Diese Informationen sind ein wesentlicher Bestandteil des Risikomanagements und der Sicherheitsstrategien für mobile Anwendungen einer Organisation.
Wie MARS Ihr Gerät sicher und geschützt hält
Mobile Geräte und Anwendungen geraten zunehmend ins Visier von Cyber-Bedrohungsakteuren. Gängige Techniken umfassen die Ausnutzung von Schwachstellen in mobilen Apps oder die Bereitstellung von Trojanern und anderen mobilen Anwendungen mit schädlicher Funktionalität.
MARS trägt zum Schutz vor diesen Angriffen bei, indem es Informationen über die Merkmale und Funktionen mobiler Anwendungen bereitstellt. Durch die Analyse des Codes, des Verhaltens und der Reputation einer Anwendung kann MARS das Risiko ermitteln, das sie für das Unternehmen und seine Mitarbeiter darstellt. Diese Risikobewertung und ein vollständiger Bericht über die damit verbundene Schwachstelle können das Risikomanagement informieren und es einer Organisation ermöglichen, festzustellen, ob die fortgesetzte Nutzung der betreffenden App die damit verbundenen Risiken rechtfertigt.
Features of Mobile App Reputation Service (MARS)
MARS is designed to provide a complete picture of the risks associated with a particular mobile app. To accomplish this, it needs to include certain features, such as:
- Schwachstelle für mobile Anwendungen Scannen: Die Ausnutzung von Schwachstellen für mobile Anwendungen kann es einem Angreifer ermöglichen, sich Zugang zu einem mobilen Gerät zu verschaffen oder auf vertrauliche Informationen zuzugreifen und diese preiszugeben. MARS wird statische und dynamische Analysen mobiler Anwendungen durchführen, um potenziell ausnutzbare Schwachstellen zu identifizieren und diese Schwachstellen sowie potenzielle Behebungsschritte in seinem Bericht auflisten.
- Reputationsanalyse: Mobile App Stores sind so konzipiert, dass jeder mobile Anwendungen erstellen und verkaufen kann. Daher können mobile Apps sehr unterschiedliche Sicherheitsstufen aufweisen und möglicherweise bösartig sein. MARS führt eine Reputationsanalyse durch, um festzustellen, ob eine mobile App wahrscheinlich von einem legitimen Entwickler erstellt wurde.
- Erkennung von Datenlecks: Mobile Anwendungen ergreifen häufig Maßnahmen, die zu einem Datenleck der persönlichen Daten der Benutzer führen können, wie z. B. der Zugriff auf SMS-Nachrichten oder Kontaktlisten. Einige dieser Aktivitäten sind legitim und notwendig, während andere ein Beweis für verdächtige oder böswillige Aktivitäten sind. MARS sollte den Zugriff auf sensible Daten identifizieren und feststellen, ob diese Aktivitäten potenziell verdächtig sind oder zur Kernfunktion der mobilen App gehören.
- Erkennung verdächtigen Verhaltens: Zur Laufzeit kann die mobile Anwendung verdächtige und potenziell böswillige Aktionen ausführen, z. B. die Kommunikation mit einem unbekannten oder bekanntermaßen fehlerhaften Server. MARS überwacht die Ausführung einer mobilen Anwendung und ergreift Maßnahmen, wenn diese Art von Aktivitäten erkannt werden.
Durch die Analyse mobiler Anwendungen mit MARS, bevor sie auf Unternehmensgeräten zugelassen werden, kann ein Unternehmen das Risiko von Datenschutzverletzungen und anderen mobilen Sicherheitsvorfällen reduzieren. Beispielsweise ergab eine aktuelle Untersuchung von Check Point Research , dass eine Vielzahl mobiler Apps die persönlichen Daten der Benutzer in Cloud-basierten Echtzeitdatenbanken sammelten und speicherten, für die keine Authentifizierung erforderlich war.
Diese Apps könnten vertrauliche Informationen über ihre Benutzer sowie Geschäftsdaten (über Apps, die Faxdienste anbieten) in die Cloud gelangen lassen. MARS hätte die unsichere Funktionalität erkennen können, die diese Datenlecks ermöglichte, und es der Organisation ermöglichen, Maßnahmen zu ergreifen.
Mobile Application Security with Check Point Mobile Security
Check Point Check Point Mobile Security provides MARS to help ensure an organization’s mobile security. MARS analyzes privacy risks, security issues, and application origin (reputation) for mobile applications deployed on corporate devices. These three factors are then weighed and combined to provide an overall security score for the application. This security score quantifies the risk that a particular mobile app poses to personal and corporate data and can be used as part of a corporate risk management policy.
Check Point Mobile Security’s MARS allows apps to be submitted for analysis via manual uploads of the application file or via a link to the Android or iOS app stores. After analysis, the user receives the security score as well as a full analysis report detailing the privacy and security risks posed by the application and potential methods of remediation.
Mobile Geräte geraten zunehmend ins Visier von Cyberkriminellen, da sie im Zuge der jüngsten Umstellung auf Remote-Arbeit immer beliebter werden. Um mehr über die sich entwickelnde mobile Bedrohungslandschaft zu erfahren, lesen Sie den Mobile Security Report 2021 von Check Point.
Check Point’s Check Point Mobile Security provides comprehensive protection for mobile devices, including MARS and mobile threat defense (MTD) functionality. To learn more about Check Point Mobile Security’s capabilities, request a demo. You’re also welcome to try Check Point Mobile Security out for yourself with a free trial.
