CIS:ltä ohjeet Iphonen tietoturvan maksimointiin
0
Tietoturvaa kehittävä Center for Internet Security (CIS) -järjestö on laatinut ohjeet Applen Iphonen tietoturvan maksimoimiseksi. It-asiantuntijoille ja myös peruskäyttäjille suunnatuissa ohjeissa kerrotaan seikkaperäisesti, mitä asetuksia Iphonessa kannattaa tehdä. Computerworldin haastatteleman CIS:n teknologiajohtaja Blake Frantzin mukaan ohjeistus on kehitetty vastaamaan yritysten tietoturva haasteisiin.
Ohjeissa käydään läpi kolmetoista Iphonen käyttöjärjestelmään, kaksi Safari-selaimeen ja seitsemän Iphone Configuration Utility -apuohjelmaan liittyvää seikkaa. Asetukset on jaoteltu kahteen tasoon.
Tason 1 asetukset on tarkoitettu useimmille käyttäjille, ne parantavat suoraan tietoturvaa, mutta asetukset eivät hankaloita Iphonen ominaisuuksien käyttöä. Taso 2 on tarkoitettu tilanteisiin, joissa edellytetään tietoturvan maksimointia. Siihen liittyvät asetukset, kuten paikannuksen deaktivointi rajoittavat puhelimen ominaisuuksien käyttöä.
Tyvestä puuhun
Käyttöjärjestelmään liittyvissä ohjeistuksessa käydään läpi perusasetukset Iphonen käyttöjärjestelmän päivityksestä lähtien, mitä suositellaan kaikille Iphonen käyttäjille. Muita yleisesti suositeltavia asetuksia ovat VPN:n ja bluetoothin deaktivointi sekä pääsykoodin ja automaattisen lukituksen määrittäminen.
CIS suosittelee myös, että Iphone asetetaan poistamaan kaikki data kymmenen virheellisen pääsykoodin antamisen jälkeen. Tällä varmistetaan ohjeiden mukaan tietojen salassa pysyminen, jos laite päätyy noviisitason hakkerin käsiin. Korjauksia ja laitteen kierrätystä varten suositellaan sen sisältämien asetuksien ja datojen poistamista.
Safarin asetuksista ohjeistetaan, kuinka javascript ja plug-init otetaan pois käytöstä. Molempia asetuksia suositellaan vain ympäristöihin, joissa edellytetään tietoturvan maksimointia. Iphone Configuration Utilityyn liittyvät ohjeistukset on suunnattu yrityksille, jotka rakentavat Iphonea varten oman konfiguraatioprofiilin.
Ohjeet koskevat tämä hetkistä Iphone 2.2.1 -ohjelmistoversiota. Pdf-tiedoston voi imuroida ilmaiseksi rekisteröitymisen jälkeen CIS:n sivuilta.
