Kompleksowe podejście do bezpieczeństwa mobilnego w firmie

Urządzenia mobilne dawno przestały być peryferyjnym elementem infrastruktury IT. Dziś to pełnoprawne punkty dostępu do danych firmowych i jeden z najchętniej atakowanych celów. Tradycyjne narzędzia ochrony nie nadążają za tempem, w jakim ewoluują zagrożenia mobilne. MDM i prewencyjne podejście do bezpieczeństwa zmieniają jednak tę równowagę sił.    

Czym jest bezpieczeństwo mobilne w organizacji?

Aż 85 proc. ekspertów prognozuje, że, rok 2026 przyniesie tak gwałtowną ewolucję zagrożeń cyfrowych, że tradycyjne systemy zabezpieczeń w wielu firmach okażą się niewystarczające. Już wcześniej organizacje, które opierały swoje bezpieczeństwo na tradycyjnych, reaktywnych mechanizmach ochrony, nie nadążały za skalą i złożonością nowych ataków.

Problem ten szczególnie widoczny jest w modelu pracy hybrydowej i mobilnej. Granice sieci firmowej przestają mieć znaczenie, a pracownicy łączą się z zasobami organizacji z różnych lokalizacji i urządzeń.

W tej rzeczywistości bezpieczeństwo mobilne przestaje być dodatkiem do strategii IT, a staje się jej fundamentem. Obejmuje ono ochronę samych smartfonów, tabletów i laptopów, ale również:

• kontrolę dostępu do danych,
• monitorowanie zagrożeń w czasie rzeczywistym,
• zarządzanie aktualizacjami,
• egzekwowanie polityk bezpieczeństwa na poziomie całej floty urządzeń.

Chodzi przede wszystkim o to, kto i na jakich warunkach uzyskuje dostęp do danych. Odpowiedzią na te wyzwania jest przejście na model Zero Trust.

Polityka Zero Trust jako fundament bezpieczeństwa

W tym modelu zrywamy z zasadą domyślnego zaufania. Każda próba połączenia z chmurą firmową musi zostać poprzedzona rygorystyczną weryfikacją. Zanim system przyzna dostęp, sprawdza krytyczne parametry. Jakie?

• Integralność urządzenia – czy system nie został poddany nieautoryzowanym modyfikacjom.
• Poziom poprawek – czy sprzęt ma aktualny system operacyjny.
• Zgodność z polityką – czy urządzenie spełnia minimalne wymogi bezpieczeństwa.

Dzięki takiemu podejściu organizacja zmienia filozofię z „zaufaj i sprawdź” na „nigdy nie ufaj, zawsze weryfikuj”. Pozwala to zablokować intruzów, zanim zdołają oni przejąć konta lub zainfekować sieć. Niestety, mimo dostępności zabezpieczeń poziom przygotowania polskich firm na cyberataki wciąż odbiega od realnych potrzeb.

Luka cyberodporności w polskich przedsiębiorstwach

Statystyki są alarmujące – co piąta firma w Polsce padła ofiarą incydentu cybernetycznego w ciągu ostatniego roku. Jedynie 29 proc. organizacji deklaruje wysoki lub bardzo wysoki poziom odporności. Co więcej, aż 51 proc. firm wciąż opiera swoje zabezpieczenia głównie na tradycyjnym oprogramowaniu antywirusowym, które w 2026 roku nie jest w stanie wykryć około 75 proc. nowoczesnych ataków.

Sytuację dodatkowo komplikuje ograniczony poziom finansowania bezpieczeństwa IT. Aż 77 proc. organizacji przeznacza na cały obszar cyberbezpieczeństwa mniej niż 50 tys. zł rocznie. W zestawieniu ze średnim kosztem wycieku danych, sięgającym 18 mln zł, oznacza to poważne niedoszacowanie ryzyka i realne zagrożenie dla ciągłości operacyjnej firm.

Najczęstsze zagrożenia związane z urządzeniami mobilnymi w firmie

Krajobraz zagrożeń w 2026 roku jest kształtowany przez rosnące kompetencje grup hakerskich. Cyberprzestępczość dojrzała organizacyjnie, a sztuczna inteligencja dała jej narzędzia do działania w skali przemysłowej. Jakie są najgroźniejsze scenariusze?

• Ransomware 3.0 (Triple Extortion) – to najbardziej destrukcyjne zagrożenie. Atakujący szyfrują dane na urządzeniu i grożą ich upublicznieniem, paraliżując tym samym operacje firmy. Wykorzystują smartfony jako punkty wejścia do sieci korporacyjnej.
  
  
• AI-Phishing (Smishing i Vishing) – wykorzystanie generatywnej AI sprawiło, że fałszywe wiadomości SMS (smishing) i połączenia głosowe (vishing) są niemal nie do odróżnienia od prawdziwych komunikacji. Vishing, napędzany technologią deepfake, zanotował na świecie wzrost o aż 442 proc.
  
  
• Quishing (QR Code Phishing) – dynamicznie rosnące zagrożenie, polegające na przesyłaniu złośliwych kodów QR, które omijają tradycyjne filtry e-mail. Skany odbywają się na telefonach, często poza obwodem zabezpieczeń firmowych, prowadząc do kradzieży poświadczeń.
• Problem z zarządzaniem dostępem – aż 55 proc. użytkowników używa tego samego hasła do wielu kont, co w połączeniu z brakiem uwierzytelniania wieloskładnikowego (MFA), otwiera drogę do ataków typu credential stuffing.

Zarządzanie smartfonami firmowymi – architektura MDM jako standard rynkowy

Warto dodać, że w realiach rosnącej liczby incydentów oraz pracy w modelu rozproszonym samo przyjęcie polityki Zero Trust nie gwarantuje jeszcze skutecznej ochrony. Aby ta koncepcja zadziałała w praktyce, niezbędne jest narzędzie do jej egzekwowania. Rolę tę odgrywa system Mobile Device Management (MDM), który daje administratorom pełną, zdalną kontrolę nad flotą urządzeń.

MDM pozwala na stworzenie bezpiecznego kontenera służbowego, co w praktyce rozwiązuje dwa najważniejsze problemy. Jakie?

• Ochrona prywatności – pracodawca zarządza tylko aplikacjami wewnątrz kontenera (np. Outlook, Teams), nie mając wglądu w prywatne zdjęcia czy komunikatory pracownika.
• Zapobieganie wyciekom – dane z aplikacji służbowych nie mogą zostać skopiowane do aplikacji prywatnych (np. nie można wkleić treści firmowego e-maila do prywatnego Messengera).

Rygorystyczna polityka bezpieczeństwa

Technologia MDM musi iść w parze z jasnymi zasadami korzystania ze sprzętu. Organizacja powinna precyzyjnie zdefiniować model własności urządzeń. Jakie opcje są do wyboru?

• BYOD (Bring Your Own Device) – najbardziej elastyczny z modeli, w którym pracownik używa własnego sprzętu do celów służbowych.
• COPE (Corporate-Owned, Personally Enabled) – sprzęt firmowy z możliwością użytku prywatnego.
• COBO (Business Only) – urządzenie wyłącznie do pracy.

Zdefiniowanie modelu pozwala narzucić konkretne standardy higieny cyfrowej, takie jak obowiązkowe hasła (min. 12 znaków) oraz uwierzytelnianie wieloskładnikowe (MFA).

Zgodność z dyrektywą NIS2

W 2026 roku wiele firm musi dostosować się do wymogów NIS2, co nakłada obowiązek zarządzania ryzykiem w całym łańcuchu dostaw. Ważne jest wdrożenie planów ciągłości działania (BCP) i procedur reagowania na incydenty (IRP), które uwzględniają flotę mobilną. NIS2 wymaga raportowania poważnych incydentów do krajowych zespołów CSIRT w rygorystycznych terminach (24 h na wstępne ostrzeżenie).

Podsumowanie – jak skutecznie chronić firmę w środowisku mobilnym?

Bezpieczeństwo mobilne w firmie to proces ciągły, a nie jednorazowe działanie. Liderzy IT muszą zintegrować zarządzanie smartfonami firmowymi (MDM) z proaktywną ochroną tożsamości i stałym monitoringiem sieciowym.

Uzupełnieniem strategii jest CyberTarcza od Orange, która działa na poziomie sieci operatora. Jej unikalną zaletą jest bezinwazyjność – nie obciąża procesora ani baterii smartfona, ponieważ blokuje zagrożenia (phishing, ransomware), zanim dotrą one do urządzenia. W 2023 roku system ten zablokował 360 tys. niebezpiecznych domen, chroniąc 5,5 miliona użytkowników przed wyłudzeniami.

Pamiętajmy, że inwestycja w zabezpieczenie telefonów służbowych nie jest dziś przywilejem, ale kwestią przetrwania. Roczny budżet przeznaczony na prewencję stanowi jedynie niewielki ułamek kosztów, jakie firma może ponieść w wyniku jednego poważnego incydentu bezpieczeństwa.