Ein Datenraub:Auf dem Gerät weniger besorgniserregend

Daniel Albertini von Anyline

Das Problem

Im Jahr 2019 wurde ein Symantec Der Sicherheitsbericht ergab, dass etwa drei Viertel aller Hacks auf Point-of-Access-Geräten wie Routern versucht wurden. Eine wenig überraschende Tatsache angesichts des Umfangs des Zugriffs, den ein Hacker erhalten könnte, wenn er oder sie ihn kompromittieren könnte, sagt Daniel Albertini, CTO, Anyline .

Warum bestehen so viele Unternehmen angesichts dieser meist gesunden Menschenverstandsbeobachtung immer noch – in den meisten Fällen völlig unnötig – darauf, Daten über Netzwerke zu teilen, anstatt Daten einfach auf dem Gerät zu verarbeiten?

Denken Sie an das Scannen von Teilen in einer modernen Fabrik. Ein Mitarbeiter möchte kürzlich eingegangenen Bestand zu einem Lagerbestand hinzufügen und scannt dazu eine Seriennummer des Teils mit der Software zur optischen Zeichenerkennung (OCR) auf seinem Mobilgerät.

Um die Nummer des Teils zu scannen, sendet diese Software jetzt Daten über das Netzwerk, um die Erkennung der Nummern einzuleiten und den Vorgang des Scannens und Digitalisierens abzuschließen. Die Daten, die über das Netzwerk gesendet werden, sind allen betrügerischen Agenten ausgesetzt, die den verwendeten Router möglicherweise kompromittiert haben.

Na und?

Obwohl diese Fallstudie als gutes Beispiel für den Prozess dienen kann, kann man sagen, dass die meisten argumentieren könnten, dass die Offenlegung von Bestandsdaten nicht das Ende der Welt ist. Was also, wenn wir uns dem weitaus sensibleren Thema zuwenden:dem mobilen Scannen von Ausweisdokumenten.

Stellen Sie sich eine Grenzkontrollbehörde vor, die ihre Beamten mit einer mobilen Lösung zum schnellen Scannen von Pässen und Ausweisen ausgestattet hat. Obwohl diese Initiative die Effizienz und Genauigkeit im Vergleich zur manuellen Eingabe von Zahlen zum Überprüfen von Dokumenten erhöhen kann, stößt sie auf das gleiche Problem, das zuvor hervorgehoben wurde.

Um die Dokumente zu lesen, müsste diese Software die Informationen über Wi-Fi oder Mobilfunknetze senden, wodurch sensible Kundendaten jedem Hacker preisgegeben werden. Dieses Problem wird noch dadurch verschärft, dass Ihre Lösung, damit sie funktioniert, zunächst Rohdaten zur Verarbeitung außerhalb Ihres Unternehmens senden muss.

Durch das Versenden von Informationen außerhalb Ihres Unternehmens könnten Sie Ihre sensiblen Daten in die Hände eines Dritten geben, der möglicherweise nur zu so geringen Kosten mehr Effizienz bieten kann, weil in einem wettbewerbsorientierten Markt dafür Abstriche gemacht werden. Mit billigeren Lösungen, die nur OCR-Funktionen bieten, wenn sie mit dem Internet verbunden sind.

Die Lösung

In den obigen Beispielen werden diese Probleme durch die Verwendung von Software verursacht, die nicht in der Lage ist, Daten auf dem Gerät zu verarbeiten, ohne ein Netzwerk zu benötigen. Für einige nicht sensible Aufgaben mag dies ein akzeptabler Kompromiss sein, um die Dinge zu geringeren Kosten zu beschleunigen, aber wenn die Sicherheit am höchsten ist, ist eine andere Lösung erforderlich.

Die Implementierung der Verarbeitung auf dem Gerät kann dazu beitragen, die Notwendigkeit des Versendens von Daten zu beseitigen. Beim Umgang mit sicheren Daten können Organisationen wie die Grenzkontrolle darauf vertrauen, dass die Daten auf ihren eigenen Geräten verarbeitet werden, mit dem zusätzlichen Vorteil, dass keine Datenverbindung erforderlich ist.

Während die Vorteile der Verwendung von Lösungen wie Optical Character Recognition (OCR) klar auf der Hand liegen, kann die Art und Weise, wie sie implementiert wird, einen großen Einfluss auf den Erfolg und die Sicherheit ihrer Verwendung haben. Daten verschaffen Unternehmen Macht und OCR bietet die Möglichkeit, durch die Digitalisierung bisher ungenutzter Informationen weitere Quellen dieser Macht zu erschließen.

In Effizienz investieren

Die OCR-Technologie bietet Unternehmen enorme Möglichkeiten, menschliche Fehler zu reduzieren, die Effizienz zu steigern und sogar Kosten zu senken, aber wie bei allen Lösungen müssen Unternehmen in sichere, branchenführende Lösungen investieren, die keine Abstriche machen und Vorteile bieten, um einen echten Mehrwert zu erzielen unangemessenes Risiko.

Der Autor ist Daniel Albertini, CTO, Anyline .