Mobil säkerhet – Är din telefon en säkerhetsrisk?

Mobilen har blivit en av företagens största säkerhetsutmaningar. Cyberbrottslingar riktar sig allt oftare mot smartphones för att komma åt företagsdata, och hoten har blivit både mer avancerade och svårare att upptäcka.

När vår VD Jesper nyligen rensade bland gamla flyers hittade han en inbjudan från ett event vi höll 2012. Då låg fokus på att säkra företagsmobiler för att undvika stöld och skydda känslig information.

Men tiderna har förändrats...

Idag räcker det inte att enbart skydda mobilen från fysisk förlust – vi måste också försvara oss mot phishing, skadliga appar, manipulerade nätverk och avancerade cyberattacker.

Varför är mobilen en säkerhetsrisk idag? 

Organisationer i Sverige idag har ofta välfungerande säkerhetslösningar för datorer och nätverk, men mobilen hamnar fortfarande i skymundan. Vi tror att det ofta beror på okunskap – många ser fortfarande mobilen som en telefon, trots att den idag har tillgång till lika mycket känslig information som en dator.

Cyberhoten har förändrats – så attackeras mobiler idag

→ Phishing eller Smishing via SMS, appar och sociala medier
Phishing mot användare på en dator sker oftast via e-post. Något som IT ofta är medvetna om och därför skyddar e-postlådor med spamfilter och lär användarna att inte klicka på några okända länkar. Men till mobilerna så finns det fler attack vektorer. Exempel är SMS, Social media, Instant messaging tjänster så som WhatsApp eller Telegram. Detta gör att mobilen är en mer attraktiv klient att attackera med phishing.

→ Manipulerade nätverk och MITM-attacker
Öppna WiFi-nätverk på flygplatser och kaféer kan enkelt manipuleras av angripare, som sätter upp falska nätverk för att stjäla känsliga uppgifter. I Sverige har vi numera väldigt fördelaktiga abonnemangsformer, flera erbjuder stora datamängder eller till och med obegränsad vilket minskar behovet för att koppla upp sig på ett okänt nätverk. Denna typ av attack förekommer ofta utomlands, eftersom mobilen används privat så tas den med när den anställde åker på semester, då gäller inte alltid  samma förmånliga abonnemang med fri surf. Användarna förlitar sig då på Wi-Fi nätverk, vilket gör Man-in-the-Middle attacker vanligare.

→ Zero-day-sårbarheter och skadliga appar
Hackare utnyttjar okända säkerhetshål i appar och operativsystem för att installera skadlig kod. Enligt Check Points 2023 Mobile Security Report upptäcktes över 18 000 högrisk-appar på bara en månad. Här ser vi en betydligt större risk på den Nordiska marknaden då Apple har gjort betydande ändringar för sina användare i EU genom att öppna upp för att ladda ner applikationer på mobilen utanför den officiella Appstore butiken. Vilket medför att man har sämre koll på om en applikation kan innehålla skadlig kod. Läs mer om sideloading och Apples policy förändringar i: Apple gör förändringar i sideloading av appar 

Men hackare kan även utnyttja sårbarheter i operativsystemet på mobilen eller jailbreak/roota en telefon för att ta full kontroll över den. Bara under 2025 har Apple rapporterat 26 allvarliga sårbarheter (CVE) – och fler lär komma. Därför är det viktigt att alltid uppdatera till det senaste operativsystemet för att inte utsättas för några risker.

→ Geopolitik och organiserad brottslighet
Vi ser en ökning av attacker där statliga aktörer och organiserade cyberkriminella riktar in sig på mobiler för att komma åt känslig information.

Hur skyddar man företagsmobiler effektivt?

Många företag har idag någon form av mobil hantering på plats, ofta i form av MAM (Microsoft App Protection Policy) eller MDM (Mobile Device Management). Men i takt med att cyberhoten blivit skarpare blir dessa lösningar inte tillräckliga på egen hand.

Traditionella säkerhetsverktyg fokuserar på kontroll och policyer, men de skyddar inte mobilerna mot aktiva hot, såsom phishing, skadliga appar eller nätverksattacker.
Du kan läsa mer om dessa här: Hur vi skyddar företagsmobilen med Tommy Le

Det är här Mobile Threat Defense (MTD) kommer in – en proaktiv säkerhetslösning som analyserar beteenden och hot i realtid för att skydda både enheten och datan den hanterar.

Varför räcker inte MDM och MAM?

MDM och MAM ger kontroll men inget aktivt skydd. En MDM-lösning kan säga nej till en osäker app – men den kan inte upptäcka en attack som sker via en tillåten app.

Exempel
En anställd har en mobil med MAM och MDM. De får ett phishing-SMS som innehåller en länk till en falsk Microsoft 365-inloggningssida. Eftersom SMS är utanför MDM:s kontroll kan angriparen lura användaren att lämna ifrån sig inloggningsuppgifter. MTD hade här varnat användaren för att länken var skadlig och blockerat åtkomsten.

För att summera hur de olika verktygen samarbetar så kan man förenklat säga att:

MDM styr, MAM kontrollerar, och MTD skyddar.

• Har du bara MAM? Då kan du skydda företagsdata i appar, men enheten kan fortfarande bli infekterad av skadlig kod.
• Har du bara MDM? Då kan du administrera enheten, men du ser inte de cyberhot som riktas mot den.
• Har du bara MTD? Då har du skydd mot cyberattacker, men du saknar enhetshantering och policykontroll.

Hur påverkar mobil säkerhet användarnas integritet?

När företag rullar ut säkerhetslösningar för mobiler uppstår ofta frågor om balansen mellan säkerhet och användarnas rätt till privatliv. Många anställda är oroliga för att IT-avdelningen ska övervaka privat användning av mobilen.

Lösningen på det är tydlig kommunikation och användning av rätt teknik. Genom att vara tydlig i sin kommunikation ut mot användarna om vad de olika verktygen gör skapar man en trygghet istället för en känsla av att vara övervakad. En vanlig missuppfattning vi ofta får höra är

MTD betyder att företaget kan se vad jag gör på mobilen..⊗

Sanningen är snarare att ett MTD identifierar endast skadliga aktiviteter och hot inte loggar vad du gör på mobilen, surfar på eller annat som kan inskränkta på privatlivet.

Hur ser då framtiden ut för mobil säkerhet?

Sammanfattningsvis så är mobilen idag företagets nya attackvektor och det lär bara fortsätta. Utan MAM, MDM och MTD lämnar man ett stort ansvar på individen och den mänskliga faktorn vilket självklart är en stor risk. Vi kommer att få se mer ransomware attacker på mobiler, i sociala medier förekommer Deepfake teknologi och den utvecklar sig snabbt vilket gör det blir allt svårare för användaren att särskilja vad som är sant och inte. Företag kommer att behöva hantera mobiltelefonen likt vi idag hanterar datorer vilket innebär större regleringar kring användning och strängare regler.

Om ni inte redan gjort det så ta första steget mot en tryggare mobilmiljö genom att boka upp er på vår Mobility Health Check
Vi analyserar ert nuläge och skapar en priolista på rekommenderade åtgärder för att säkra era mobilenheter.

Vill ni komma i kontakt med våra mobilexperter?
Boka upp en tid här