Мобилни устройства, Wi‑Fi и телеком

Управление на устройствата и премахване на телекома от критичния път на автентикацията.

Най-важният контрол тук е отрицателен: SMS да не бъде втори фактор за нищо съществено. SIM swap и слабостите в телеком слоя правят номера ненадеждна идентичност, независимо колко добре е защитен самият акаунт.

3 защити в тази група

MDM/UEM и device compliance

P1

Централизирано управление на mobile/endpoint configuration, encryption, updates и applications.

помага срещу 5 атаки

Enterprise Wi‑Fi with 802.1X / EAP-TLS

P1

Certificate-based enterprise Wi‑Fi authentication вместо shared PSK.

помага срещу 4 атаки

Telecom account hardening

P1

Защита на mobile carrier account и recovery channel.

помага срещу 4 атаки