מכשירי המובייל (סמארטפונים וטאבלטים) התפתחו בשנים האחרונות ממכשירים מסורבלים ואיטיים למכשירים ממוחשבים מתקדמים, המבוססים על מערכות הפעלה, מקושרים לאינטרנט, לרשתות הארגון ועוד.
מגמת ה-Bring Your Own Device (BYOD) הפכה את מכשיר המובייל לכלי עבודה לכל דבר, אשר כל פגיעה בו עלולה להוביל לפגיעה במערכות המחשוב של החברה או בנתוניה, ובעקבות כך לפגוע בתדמיתה באופן קשה.
מחקרים שנערכו בנושא הדגישו את החשיבות שבשמירת רמת אבטחה גבוהה של מכשירי המובייל: סקר שנערך בידי חברת האבטחה Trend Micro באוגוסט 2012 מצא כי 47% מהארגונים שאפשרו לעובדים להשתמש במכשירים הניידים שלהם ככלי עבודה נתקלו בבעיות אבטחה מידע בשל כך. במקביל, היקף האיומים כנגד מכשירים אלו גדל בקצב מסחרר; כך, חברת אבטחת המובייל NQ Mobile זיהתה ברבעון הראשון של 2013 לא פחות מ-25,140 זדונות (malware) חדשות נגד טלפונים חכמים, נתון העולה על כלל היקף הנוזקות שזוהה במהלך 2011 כולה.
מטרת מבדק המובייל של חברת IPV Security היא לעזור לארגון בניהול סיכוני אבטחת המידע בתשתית ומכשירי המובייל, וזאת, בין היתר, על ידי:
- בדיקות אוטומטיות וידניות המיועדות למצוא פרצות, פגיעויות ומסלולי חדירה אפשריים לרשת הארגון תוך שימוש בסביבת המובייל.
- סריקה חיצונית ופנימית באמצעות סורקי פרצות של כלל סביבת המובייל, לצורך איתור פרצות אבטחה.
- מיפוי טכני מלא של כלל סביבת המובייל, מרמת התשתית ועד רמת המכשיר הבודד.
- עריכת ניסיונות פריצה בתצורת Black Box לתוך מכשירי מובייל (בהדמיית מכשיר שנגנב).
- בתצורת White Box - ביצוע בדיקות לקיום טכני-מעשי של כללי המדיניות.
- בחינת אפשרות לעקיפה, ביטול או נטרול של תוכנת ה-Client של מערכת ה-MDM המותקנת במכשירי המובייל.
- בדיקת פריצה למכשירי המובייל באמצעות השתלטות על ערוץ ה-Bluetooth.
המבדק מתבצע על ידי מומחי IPV, תוך שימוש בכלים הטכנולוגיים המתקדמים מסוגם, ועל בסיס מתודולוגיה הוליסטית וחדשנית. בסיומו, מופק דו"ח המספק תמונת מצב כפי שנמצאה בבדיקות בהקשר למידת החשיפה של סביבת המובייל, ודרכה הסביבה הארגונית, של הארגון בפני מקורות איום מסוגים שונים. הדו"ח כולל את הממצאים והחשיפות שנמצאו, מסקנות והמלצות טכניות ממוקדות ומתועדפות לנטרול הסיכונים.
