Grožnje informacijski varnosti pri rabi mobilnih naprav

doktorska disertacija

Blaž Markelj (Avtor), Igor Bernik (Mentor), Aleš Završnik (Član komisije za zagovor)

Povzetek

Doktorska disertacija z naslovom Grožnje informacijski varnosti pri rabi mobilnih naprav sistematično prikazuje razvoj mobilnih naprav, ki so v zadnjem času postale nepogrešljiv delovni pripomoček uporabnikov. Disertacija z dvostopenjsko raziskavo prikaže tudi celovit pogled na aktualne razmere na področju rabe mobilnih naprav v posameznih organizacijah. Mobilne naprave so namreč v sodobnosti toliko uporabljane tudi zaradi možnosti nenehnega dostopanja do podatkov. To omogočajo prav napredna omrežja ter hiter razvoj strojne in programske opreme. V uvodnem delu doktorske disertacije so opisane tendence vzajemnega razvoja posameznih delov tehnologije mobilnih naprav, ki šele celovito predstavljajo mobilne naprave; omrežja, strojna in programska oprema. Za boljše razumevanje močnega vpliva mobilnih naprav na ljudi in način dela je v doktorski disertaciji predstavljen razvoj tako mobilnih naprav kot celote kot tudi njihovih posameznih delov. Kot pomemben mejnik v razvoju mobilnih naprav je navedeno leto 2007, ko je podjetje Apple izdalo svoj prvi model iPhona. Ta je namreč popolnoma spremenil način dela z mobilno napravo (npr: bolj preprosta uporaba, hitrejši dostop do interneta itn.), s čimer se je spremenila uporabniška izkušnja. Doktorska disertacija predstavlja tudi področja najpogostejše rabe mobilnih naprav. Te najdemo v skoraj vsakem delovnem okolju, zato obstaja tudi ustrezna programska oprema za raznovrstna opravila. Poleg razvoja mobilnih naprav ima v teoretičnem delu doktorske disertacije pomembno mesto opis groženj in možnosti zaščit. Predvsem pri grožnjah je velik poudarek na njihovi stalni rasti in razvijanju. Mobilne naprave so uporabnikom sicer olajšale vsakodnevna opravila, a ob njihovi rabi zasledimo tudi veliko nevarnosti. Te so obravnavane kot grožnje, ki jim je namenjen pomemben del doktorske disertacije. V tem delu so opisi in razdelitve groženj na podlagi predhodnih razdelitev številnih organizacij, za boljšo preglednost pa je tu še avtorjeva lastna razdelitev, ki ponuja širši pogled na nenehno razvijajoče se grožnje mobilnim napravam. Opisane so tudi raziskave večjih organizacij, ki večkrat na leto poročajo o številu groženj uporabnikom mobilnih naprav, pri tem pa opažajo veliko povečevanje teh. V doktorski disertaciji so omenjena tudi tveganja in varnostne rešitve. Te avtor glede na spoznanja iz teorije in glede na raziskave razdeli na tehnične in organizacijske rešitve oziroma ukrepe. V nadaljevanju je predstavljena metoda, po kateri je bila izpeljana raziskava za namene doktorske disertacije, in posamezni rezultati prvega dela raziskave. Raziskava je zajela 34 organizacij, v katerih ugotavljamo celovit pogled na rabo mobilnih naprav. Pri tem so ključna vprašanja, ali se njihovi uporabniki zavedajo groženj mobilnim napravam, ali uporabljajo varnostne rešitve, s kakšnim namenom uporabljajo mobilne naprave ter kaj jim to pomeni (npr: konkurenčno prednost v poslovnem svetu). V prvem delu raziskave je na spletni vprašalnik v celoti odgovorilo več kot 300 uporabnikov mobilnih naprav. Rezultati analize odgovorov potrjujejo naša predhodna predvidevanja. Sodelujoči pogosto uporabljajo mobilne naprave, nameni njihove uporabe so raznovrstni in vidno razmejeni na zasebno in poslovno rabo. Uporabniki se do določene mere zavedajo možnosti uresničitve groženj, vendar ob tem še vedno uporabljajo preproste, grožnjam neprilagojene varnostne rešitve. V drugem delu raziskave pa so na vprašanja odgovarjali posamezniki, ki so v teh organizacijah zadolženi za varnost. Rezultati so pokazali, da je izobraževanje uporabnikov mobilnih naprav v organizacijah slabo opredeljeno, kar velja tudi za pravilnike in standarde, ki bi določali rabo mobilnih naprav. Analize rezultatov raziskave so pripeljale do nekaterih opredelitev do hipotez, ki so v celoti potrjene. Rezultati raziskave tako potrjujejo, da so mobilne naprave in pripadajoča programska oprema pogosto uporabljene tako za poslovne kot zasebne namene. V poslovnem svetu mobilne naprave pomenijo konk

Ključne besede

mobilne naprave;mobilni telefoni;tablični računalniki;grožnje;informacijska varnost;zaščita;doktorske disertacije;

Podatki

Jezik:	Slovenski jezik
Leto izida:	2014
Tipologija:	2.08 - Doktorska disertacija
Organizacija:	UM FVV - Fakulteta za varnostne vede
Založnik:	B. Markelj]
UDK:	004.056:[004.382.75+621.395.721.5](043.3)
COBISS:	2838762
Št. ogledov:	2814
Št. prenosov:	716
Ocena:	0 (0 glasov)
Metapodatki:

Ostali podatki

Sekundarni jezik:	Angleški jezik
Sekundarni naslov:	THREATS TO INFORMATION SECURITY THROUGH MOBILE DEVICES
Sekundarni povzetek:	The doctoral dissertation “Threats to Information Security Through Mobile Devices” is a systematic presentation of the development of mobile devices that have become each and every user’s indispensable working tool. Founded on a two-level research, it brings a comprehensive state-of-art-view of the use of mobile devices in particular organisations. Allowing for a constant access to data enabled by advanced networks and a fast development of hardware and software, mobile devices are nowadays used very frequently. The introductory part of the dissertation discusses the tendencies of a mutual and interdependent development of networks, hardware, and software, the technology segments which, only when brought together and simultaneously embedded in an item, constitute a mobile device. To provide for a better understanding of the strong influence of mobile devices on individuals and their work, the dissertation focuses on the development of both, of mobile devices, on the one hand, and of their constituting segments, on the other. A milestone and a crucial point in their development is the year of 2007, when Apple launched its first model of iPhone: it completely changed the way one works with a mobile device in terms of simplicity of usage, internet access speed, etc., not to mention the user’s experience. The doctoral dissertation also presents the areas of work mobile devices are most commonly used: found in almost every work environment, adequate software for them has been developed accordingly to perform a plethora of tasks. Further, in the theoretical part of the dissertation, the latest threats to mobile devices are dealt with in terms of their constant growth, development, and volume, as well as the means of protection against them. Despite the fact that mobile devices have significantly facilitated daily tasks, many dangers related to their usage are acknowledged and discussed under a separate heading of the dissertation, including their descriptions and classifications according to previous systematisations by numerous organisations; however, to provide for a clear classification based on a somewhat wider approach, we make an attempt at our own classification of otherwise ever developing threats to mobile devices. Further, mention is made of researches by larger organisations reporting several times a year on a growing number and complexity of threats, and of thereto related risks and security solutions. Based on the available theoretical knowledge and the surveys performed, we divide solutions or measures into two groups: technical and organisational. The chapter that follows presents the method applied in the survey and the results obtained in the first part of the research. The survey was carried out on a sample of 34 organisations, providing a sufficient ground for developing a comprehensive view of the use of mobile devices in individual organisations. The key issues here are related to whether or not the users of mobile devices are aware of threats to their mobile devices; whether or not they use safety solutions; what the aim of using mobile devices is and what said use represents to the organisation and its users (for example, whether or not the use of mobile devices is a business advantage in the business world). The first part of the survey was performed through means of an internet survey yielding over 300 respondents, all users of mobile devices. The results of this survey confirm our previous assumptions: users of mobile devices often use mobile devices; the aims of their use differ and are clearly divided into either personal or business use; to a certain level, users are aware of the possibility of the actual threats but keep using simple solutions that are not adjusted to neutralize these threats. In second part of the survey, the questions were answered by those individuals who are responsible for safety and security in the organisations mentioned. The results show that relevant education and training of mobile device users in these organisations is poorly defined, which is also true of
Sekundarne ključne besede:	mobile devices;threats;information security;protection;
Vrsta dela (COBISS):	Doktorsko delo/naloga
Komentar na gradivo:	Univ. Maribor, Fak. za varnostne vede, Ljubljana
Strani:	175 str.
ID:	11242064