Mobilenhetshantering: BYOD betyder Ta med din egen katastrof
"Ingenting är sant. Allt är tillåtet. Din telefon kringgår brandväggen."
📱 Problemet: Telefoner är datorer (och du bär dem överallt)
Mobilenheter kringgår perimetrar. De strövar omkring på nätverk. De installerar appar. De försvinner. De blir stulna. De kommer åt företagets e-post och besöker sedan skadliga webbplatser. Varje telefon är en potentiell säkerhetsöverträdelsevektor. FNORD—och du sover bredvid den, låser upp den med ditt ansikte och litar på den med dina mörkaste hemligheter.
BYOD betyder "Ta med din egen katastrof." Personliga telefoner som kommer åt företagsdata. Ohanterade enheter på företagsnätverk. Skugg-IT i allas fickor. Är du tillräckligt paranoid? För den där TikTok-appen läser ditt urklipp just nu.
På Hack23 återspeglar mobilenhetshanteringen verkligheten: svenskt enmanföretag utan anställda. Ingen företags-MDM-distribution. Ingen containeriseringsplattform. Ingen flotthantering. Bara starka åtkomstkontroller, obligatorisk MFA, full enhetskryptering och systematisk sessionshantering. Ingenting är sant—särskilt inte myten att du behöver företags-MDM för att säkra en persons enheter.
Vår Åtkomstkontrollpolicy demonstrerar mobilsäkerhet genom autentisering och auktorisering snarare än enhetshantering—för du kan inte distribuera MDM för en person. Vad du KAN göra: verkställa MFA överallt, kryptera allt, timeout-sessioner på lämpligt sätt. Allt är tillåtet—utom att komma åt finansiella system från en okrypterad enhet. Det är bara dumt.
UPPLYSNING: BYOD betyder "Ta med din egen katastrof"—såvida du inte verkställer stark autentisering och kryptering. För enmanföretag ÄR enhetshantering åtkomstkontroll. Hantera autentisering, verkställ kryptering, timeout-sessioner. Företags-MDM är overkill när du är den enda anställde. FNORD—men det betyder inte att du kan hoppa över kryptering. Paranoia är egenvård för psykonauter.
🛡️ De fem mobilsäkerhetskontrollerna (En-persons upplaga)
1. Multifaktorautentisering
MFA obligatorisk överallt—100% täckning.
TOTP för utvecklingsplattformar. Hårdvarutokens för bankärenden. Plattforms-MFA för molntjänster. AWS Identity Center med SSO.
Bevis: Åtkomstkontrollpolicy specificerar MFA-krav efter tillgångsklassificering.
2. Enhetskryptering
Full diskkryptering obligatorisk—inga undantag.
iOS native kryptering, Android-kryptering, laptop FDE (AES-256). Låsskärmar med 15-minuters timeout. Starka lösenfraser, inte PINkoder.
Per Fysisk säkerhetspolicy—stulna enheter måste vara krypterade.
3. Sessionshantering
Timeout-sessioner efter klassificering.
Finansiella system: 1 timme. Utvecklingspipeline: 8 timmar. Marknadsföringsplattformar: 7 dagar. Automatisk sessionsavslutning verkställs.
Klassificerings-drivna timeouts per CIA+ ramverk.
4. Fjärrraderingsförmåga
Enhet försvunnen? Radera fjärrstyrt.
iOS Hitta min iPhone med fjärradering. Android Device Manager med fjärradering. Omedelbar åtgärd vid enhetförlustrapport.
Enmanföretag: Självbetjäning fjärradering. Ingen IT-avdelning att ringa—du ÄR IT-avdelningen.
5. Åtkomstgranskning
Regelbunden granskning av enhetsåtkomst.
Månadsvis för finansiella system. Kvartalsvis för utveckling. Årligen för marknadsföring. Ta bort onödiga behörigheter och appar.
Självrevision: Granska dina egna enhetsbehörigheter kvartalsvis. Ta bort vad du inte behöver. Minimal attackyta.
KAOS-UPPLYSNING: Mobilenheter är datorer som kringgår din brandvägg, installerar icke-betrodda appar och lämnas kvar i taxibilar. För enmanföretag betyder "hantering" stark autentisering + kryptering + sessionskontroller. Företags-MDM är overkill. Stark åtkomstkontroll är väsentlig.
📋 Vad Hack23 faktiskt gör
Vår mobilenhetsstrategi är offentlig: Åtkomstkontrollpolicy + Fysisk säkerhetspolicy
🔐 100% MFA-täckning
Varje system, varje gång:
- Finansiella system: Hårdvarutoken + SMS-backup, 1-timmars timeout
- Utvecklingsplattformar: TOTP + SSH-nycklar, 8-timmars timeout
- Molntjänster: AWS Identity Center SSO + MFA, 4-24 timmars timeout
- Marknadsföringsplattformar: Plattforms-MFA, 7-dagars timeout
Visa MFA-matris →
🔒 Full enhetskryptering
Alla enheter, all lagring:
- Mobilenheter: iOS/Android native kryptering aktiverad
- Laptops: AES-256 FDE (FileVault/BitLocker/LUKS)
- Extern lagring: Krypterade volymer (VeraCrypt) för affärsdata
- Låsskärmar: 15-minuters timeout, stark lösenfras obligatorisk
Visa fysisk säkerhetspolicy →
⏰ Klassificeringsdrivna timeouts
Sessionshantering efter risk:
- Mycket hög (Finansiell): 1 timme, månadsvis granskning
- Hög (Utveckling): 8 timmar, kvartalsvis granskning
- Medel (E-post/Docs): 24 timmar, halvårlig granskning
- Offentlig (Marknadsföring): 7 dagar, årlig granskning
Visa klassificeringsramverk →
🗑️ Fjärradering redo
Förlorad enhetsprotokoll:
- iOS: Hitta min iPhone med fjärrraderingsförmåga
- Android: Device Manager med fabriksåterställning
- Laptops: Fjärrraderingsförmåga planerad för framtida MDM-distribution; för närvarande manuell återhämtning och endast FDE-skydd
- Svarstid: Omedelbart vid förlustavkänning
Enmanföretag: Du är incidenthanteraren. Ställ in fjärradering INNAN enhetsförlust.
Varför ingen företags-MDM?
- 🏢 Enmanföretag: Inga anställda att hantera, endast VD/Grundare
- 💰 Kostnad vs nytta: MDM-plattform kostar mer än manuell enhetshantering för en person
- 🔐 Alternativa kontroller: MFA 100%, FDE 100%, sessionstimeouts verkställda
- ☁️ Molnbaserad: AWS Identity Center tillhandahåller SSO/MFA utan MDM
META-UPPLYSNING: Perfekt mobilsäkerhet är företagsägda enheter med full MDM-kontroll. Verkligheten för enmanföretag är personliga enheter med stark autentisering. Kompromiss: MFA överallt (100%), kryptering överallt (100%), sessionshantering efter klassificering. Inte perfekt—men systematiskt och ärligt om begränsningar.
🎯 Slutsats: Hantera genom autentisering, inte registrering
Mobilenheter försvinner inte. BYOD är inte valfritt för enmanföretag. Men du behöver inte företags-MDM för att säkra en persons enheter. FNORD—du behöver bara vara tillräckligt paranoid för att faktiskt göra det.
Vad du BEHÖVER (för psykonauter som navigerar digital Chapel Perilous):
- ✅ MFA överallt: 100% täckning—inga undantag för något system (för ditt lösenord finns redan på pastebin)
- ✅ Enhetskryptering: Full diskkryptering på alla enheter—telefoner, laptops, extern lagring (paranoia är rationell när angripare existerar)
- ✅ Sessionshantering: Timeouts efter klassificering—1 timme för finansiellt, 8 timmar för utveckling (för glömda sessioner är funna sessioner)
- ✅ Fjärradering: Förmåga konfigurerad före enhetsförlust (optimism sätter upp återhämtning efter katastrof)
- ⚠️ Regelbunden granskning: Självrevision enhetsbehörigheter kvartalsvis (lita på inget, verifiera allt, radera aggressivt)
Hack23:s mobilsäkerhet demonstrerar cybersäkerhetskonsultpragmatism: Distribuera kontroller som matchar organisatorisk verklighet. För enmanföretag betyder det stark autentisering och kryptering över komplexa enhetshanteringsplattformar. Systematiskt, inte teatraliskt. Är du tillräckligt paranoid för att verkställa detta på dig själv? De flesta är inte det. Det är därför de flesta blir hackade.
Behöver expertvägledning för att implementera mobilenhetssäkerhet? Upptäck varför organisationer väljer Hack23 för transparent, utövarledd cybersäkerhetskonsultation.
Alla hyllar Eris! Alla hyllar Discordia!
"Tänk själv, dumbom! Ifrågasätt allt—särskilt den appen du just installerade som begär alla behörigheter. Och ja, du behöver MFA på den också. Ingenting är sant. Allt är tillåtet. Din okrypterade telefon tillåter allt till alla."
🍎 23 FNORD 5
— Hagbard Celine, Kapten på Leif Erikson
P.S. Du är nu i Chapel Perilous. Din mobila enhet är antingen systematiskt säkrad eller bekvämt sårbar. Båda kräver disciplin. Endast en överlever stöld på Starbucks. Ingenting är sant—utom dataintrångsrapporten du kommer att lämna in om den telefonen inte var krypterad. FNORD—är du tillräckligt paranoid än?