skycure-logoWie doet het niet, internetten en e-mailen op je telefoon in je favoriete cafetje?! En zonder dat je het in de gaten hebt kan iemand, die een tafeltje naast je zit, zich toegang tot je telefoon verschaffen terwijl jij je e-mails op je telefoon checkt. Daar zitten wij niet op te wachten! Gelukkig kunnen wij binnenkort ons toestel beveiligen met de mobiele firewall van de Israëlische startup Skycure.

De deelnemers van de conferentie DevCon in Tel Aviv zagen het niet aankomen. Ze dachten dat zij zich hadden aangemeld voor een lezing van Yair Amit en Adi Sharabani, mede-oprichters van de Israëlische startup Skycure over beveiliging van mobiele apparaten (smartphones, tablets etc.). De opzet leek heel normaal: een conferentieruimte, een scherm, een projector, een PowerPoint presentatie.

En dan, een voor een, ontedekten de aanwezigen in het publiek dat hun smartphones en tablets waren gehackt in real-time – openlijk en voor hun eigen ogen. Hun mobiele apparaten begonnen “gek te doen”: schermen begonnen te bewegen als of een onzichtbaar iemand hun telefoon zat te bedienen, er werden e-mails geschreven en verstuurd, apps geopend en foto’s bewerkt.

Gelukkig waren Amit en Sharabani de goedaardige daders en zijn er geen gegevens gestolen of verwijderd. Toch heeft het publiek een onvergetelijke les geleerd over hoe kwetsbaar mobiele netwerken kunnen zijn.

Zo schrikbarend het ook mag zijn om te zien hoe makkelijk een hacker jouw telefoon kan overnmen, het echte gevaar ligt daarachter: namelijk in de beschikbaar geworden toegang tot het bedrijfsnetwerk. En mobiele apparaten zijn de ideale toegangspoort.

Ooit waren werknemers verplicht om bepaalde apparatuur te gebruiken die   door de werkgever ter beschikking werd gesteld – een BlackBerry of een IBM ThinkPad. Vandaag de dag zien wij steeds meer het BYOD-beleid opkomen waarbij werknemers via hun prive apparaten toegang tot bedrijfsnetwerken krijgen.

En dat is waar de problemen beginnen. Want weet jij wat er allemaal probeert toegang tot dat netwerk te krijgen? Allerlei virussen, malware en kwaadaardige bestanden. En ze hebben de perfecte entry point gevonden: jouw telefoon. En waar gebeurt het? In je buurtcafe.

Wanneer je mobiele apparaat verbinding maakt met de gratis WiFi bij bijvoorbeeld Starbucks, kan dat netwerk niet zo veilig of gecodeerde zijn als het netwerk op kantoor of zelfs het met een wachtwoord beveiligde WIFI systeem thuis. Een hacker die gewoon een tafeltje verderop zit kan zich gemakkelijk toegang verschaffen tot jouw apparaat terwijl jij je e-mail zit te checken of op internet zit te surfen. En dan, wanneer je later weer inlogd op kantoor, is ook hij binnen.

Mobiele firewall

“Iedereen weet inmiddels dat een hacker jouw gegevens kan wijzigen en je identieit kan stelen,” licht CTO Amit toe. “Maar wat nog niet iedereen weet is dat dit ook een prima manier is om het bedrijfsnetwerk binnen te dringen.”

Het antwoord, volgens Amit, is het opzetten van een “mobiele firewall” dat precies dat voor telefoons en tablets doet wat de reeds gevestigde firewalls al jaren doen om bedrijfscomputers en gegevens te beschermen. “Firewall” is misschien niet duidelijk genoeg, vervolgt Amit, een “hybride security” systeem zou wellicht meer van toepassing zijn, in zoverre dat er onderdelen op de telefoon en op het netwerk van het bedrijf zijn die indringers herkennen en blokkeren.

Israël heeft over de hele wereld een reputatie als leider op het gebied van (computer)beveiliging. Het Israëlische Checkpoint is nog steeds koning van de veiligheidstitanen en was een van de eerste internationale software succesverhalen uit Israël.

“Ja, het is een uitdaging om grote markten zoals de VS en Europa te betreden,” geeft Amit toe. “Maar op het gebied van veiligheid wordt Israël’s technologische expertise als waardevol gezien.”

Skycure staat financieel stevig in haar schoenen: Het bedrijf wist onlangs $ 3 miljoen van het Israëlische VC Fund Pitango binnen te halen. Skycure heeft momenteel zes medewerkers in dienst en door de nieuwe financiering kan men uitbreiden met 3 nieuwe medewerkers. Amit en zijn partner Sharabani hebben de start van de onderneming uit eigen middelen gefinancierd. Dit was mogelijk door hun succesvolle exits uit Watchfire, een ander secruity start-up, dat in 2007 door IBM is gekocht. Het eerste Skycure firewall product zal later dit jaar op de markt worden gebracht.

Bron: Israel21C