Şirket telefonları ve tabletleri yaygınlaştıkça, bu cihazlara hangi uygulamaların kurulabileceği sorusu da güvenlik gündeminin bir parçası haline geldi. Kontrolsüz bir uygulama kurulumu, hem veri sızıntısı hem de kötü amaçlı yazılım riski taşıyabiliyor; ancak aşırı kısıtlayıcı bir yaklaşım da çalışan verimliliğini olumsuz etkileyebiliyor.
Bu yazıda, şirket cihazlarında mobil uygulama izinlerinin nasıl dengeli bir şekilde yönetilebileceğini ele alıyoruz.
Uygulama Kaynaklı Riskler
- Aşırı geniş izin talepleri: Bazı uygulamalar, işlevleriyle ilgisiz veri erişimi (kişi listesi, konum gibi) talep edebilir.
- Bilinmeyen kaynaklardan yükleme: Resmi mağazalar dışından yüklenen uygulamalar, kötü amaçlı yazılım riski taşır.
- Veri sızıntısı riski: Bazı üçüncü parti uygulamalar, cihazdaki kurumsal verilere erişip bunları kendi sunucularına gönderebilir.
- Güncellenmeyen uygulamalar: Eski sürümde kalan uygulamalar, bilinen güvenlik açıklarını taşımaya devam edebilir.
Uygulama Allowlist (İzin Verilenler Listesi) Yaklaşımı
En güvenli yaklaşım, yalnızca önceden onaylanmış bir uygulama listesinin kurulmasına izin vermektir. Bu liste, iş için gerçekten gerekli olan uygulamalarla sınırlı tutulur ve yeni bir uygulama talebi, basit bir değerlendirme süreciyle bu listeye eklenebilir.
Bu tür bir uygulama kontrolünün MDM üzerinden nasıl uygulanabileceğini, Microsoft Intune ile uç nokta ve uygulama yönetimi yazımızda ele almıştık; uygulama dağıtımı ve kısıtlaması, modern cihaz yönetim platformlarının temel bir işlevidir.
Kişisel ve Kurumsal Cihazlar İçin Farklı Yaklaşım
Tamamen şirkete ait cihazlarda katı bir allowlist yaklaşımı uygulanabilirken, kişisel cihazlarda (BYOD) bu, yalnızca kurumsal veriye erişen uygulama profiliyle sınırlı tutulmalıdır; kişinin kendi cihazındaki diğer uygulamalara müdahale edilmemesi önerilir.
Kurumsal Uygulama Mağazası Kurmak
Onaylanmış uygulamaları merkezi bir kurumsal mağaza üzerinden sunmak, çalışanların ihtiyaç duydukları araçlara kolayca ve güvenli bir şekilde erişmesini sağlar; bu, hem kullanıcı deneyimini iyileştirir hem de kontrolsüz kurulumları azaltır.
Sonuç
Mobil uygulama izinleri, ne tamamen serbest ne de aşırı kısıtlayıcı olmalı; iş ihtiyaçlarını karşılayan, onaylanmış bir uygulama listesi ve basit bir değerlendirme süreci, güvenlik ile verimlilik arasında sağlıklı bir denge kurar.
📩 Mobil Uygulama Politikanızı Birlikte Oluşturalım
Şirket cihazlarınız için bir mobil uygulama izin politikası oluşturmak isterseniz, ekibimizle iletişime geçebilirsiniz.
Bu yazı, sahada tekrar karşılaştığımız gözlemler üzerine Veluva ekibi tarafından hazırlanmıştır. Kendi altyapınıza özel bir değerlendirme istiyorsanız bizimle iletişime geçebilirsiniz.
