![[Бизнес-смартфоны BlackBerry] - Бизнес-смартфоны BlackBerry](https://blog.allblackberry.ru/wp-content/uploads/2022/01/EL-Clean-Final.jpg "[Бизнес-смартфоны BlackBerry]")
CNews:
Какие новые угрозы информационной безопасности появились в связи с тенденцией бизнеса к переходу в мобильные устройства?
Сергей Орлик:
Традиционно в России и других странах акцент делается на защите периметра, а мобильные устройства в периметр не входят. У экспертов сразу возникает вопрос: как защитить передачу данных по открытым каналам связи? К сожалению, основные атаки — это не пресловутые "человек посередине" (MITM, man in the middle), а угрозы достаточно специфичные для мобильных устройств. В свое время среди больших поставщиков в области мобильности было модно публиковать статистику о потерянных в туалетах или забытых барах, кафе и ресторанах смартфонах. Их множество тысяч. Более актуальная угроза – целенаправленные действия для получения доступа к информации, например, временное незаметное изъятие мобильного устройства с возвратом его владельцу. При этом возможно получение не только среза информации, но и встраивание вредоносного ПО. Есть разные типы таких вредоносов, достаточно заглянуть в WikiLeaks (начиная прямо с первого массива данных "Vault 7", заканчивая еженедельно публикуемыми порциями все более развитых и свежих инструментов), и можно убедиться, что проблема есть. Но проблема не равно угроза. А угрозы основываются на модели нарушителя, ложащейся в основу модели угроз.
CNews:
Что чаще приводит к утечкам данных: человеческий фактор или уязвимости в системе?
Сергей Орлик:
Сама по себе уязвимость в системе уже является следствием человеческого фактора, поэтому он всегда первичен. Человек допускает те или иные ошибки, становится источником уязвимости в конкретном ПО, в комплексе ПО (в том числе инфраструктурного), в системах класса Enterprise Mobility Management, призванных защитить мобильные устройства.
Например, половина из участников квадрата Gartner по EMM после обертывания приложений оставляют незащищенными средства обработки HTML-страниц, форматированных писем, в основе работы с которыми лежат так называемые компоненты WebView. А некоторые прямо заявляют, что не поддерживают современные компоненты WebView, базы данных и тому подобное. Но без этих средств фактически не работает ни одно корпоративное приложение. К примеру, просмотр документов на той же iOS по умолчанию осуществляется родными средствами операционной системы с использованием технологии WebView, поэтому получается, что невозможно защитить те документы, которые подгружаются в приложения: Excel, PowerPoint, Word и прочие.
Мы, в частности, приложили огромные усилия, чтобы обеспечить всего лишь узкую область защиты информации в мобильном клиенте WorksPad — отсутствие сохраненных временных копий документов или писем, для которых, к примеру, мобильный Outlook делает "пре-рендинг" во временных папках. Обычному пользователю они, конечно, не видны, но на взломанных устройствах абсолютно прозрачны не только экспертам по ИБ, но и обычным инженерам и даже продвинутым пользователям. Просто берешь и открываешь документ. Появилась первая бета iOS 11, и уже видишь, что для новой версии операционной системы надо встраивать дополнительные средства защиты информации в приложение – что мы уже и делаем. И закрытие таких брешей возможно, только когда в самом процессе производства продукта "зашита" системная деятельность по обеспечению безопасности решения. Это вопрос культуры индустриального производства корпоративного ПО.
CNews:
Какие распространенные ошибки с точки зрения ИБ допускают рядовых пользователи? Почему это происходит?
Сергей Орлик:
Даже если не обращаться к положениям закона "О персональных данных", защита информации является одним из важнейших приоритетов, который из информационной безопасности переходит в плоскость бизнеса.
Огромные риски возникают именно из-за принципа "скорость бизнеса первична, с безопасностью пусть специалисты разбираются", когда даже члены совета директоров и топ-менеджеры просят "прислать информацию на Gmail". Почему так происходит? К сожалению, это специфика современного мобильного мира: мобильные устройства, их ОС и встроенные средства работы и коммуникации изначально создавались для потребительского мира. Пользователю удобно, что у него на устройстве несколько почтовых аккаунтов разных систем в одном почтовом клиенте. Тремя касаниями можно поменять адрес отправителя, что означает отправку электронной почты через другой сервер. Стандартными средствами удобно смотреть и личную, и рабочую почту. Только вот проблема утечек иногда оцифровывается столь большими суммами финансовых убытков, что говорить об ответственности только инженерно-технического персонала некорректно. Это уже ответственность топ-менеджеров за ту культуру информационной безопасности, которая есть в организации.
CNews:
То есть все в конечном итоге опять упирается в поведение пользователей?
Сергей Орлик:
Да. Угрозы, связанные с использованием потребительских облачных сервисов для работы с корпоративной информацией, в том числе с персональными данными, с критической бизнес-информацией, с финансовым состоянием фирмы, особенно АО или торгующимися на бирже — это все следствие неаккуратного и безответственного отношения к самой элементарной гигиене использования современных ИТ. Непонимание того, что персональная почта и файловые хранилища, а также собственные компьютеры -это то, за что отвечает конкретный человек, физическое лицо. А корпоративные данные -это то, за что отвечают сотрудники в соответствии со своими должностными обязанностями. И концепция BYOD (Bring Your Own Device), конечно, удобна, но одновременно несет в себе новые элементы модели нарушителя и модели угроз.
CNews:
Можно ли создать комплексное, универсальное решение, которое позволит воздействовать на все возможные причины утечки информации?
Сергей Орлик:
Не бывает стопроцентной защиты –это нужно осознать и принять. Есть решения, способные ответить на наиболее распространенные и серьезные угрозы. На сегодня WorksPad продолжает оставаться единственным в мире решением, объединяющим корпоративную почту, работу с корпоративными файловыми ресурсами, встроенные средства работы с офисными документами, доступ к внутрикорпоративным веб-ресурсам в рамках единого интегрированного приложения. Никто другой этого так и не сделал. А единое приложение – это меньшие риски утечки информации через обмен между приложениями, особенно когда соответствующие политики WorksPad позволяют запретить открывать или копировать информацию вовне. Политики копирования контента или открытия документов в других приложениях обычно отдаются на откуп системам управления мобильными устройствами и приложениями, входящим в стеки EMM. Однако не всякий руководитель или акционер позволит поставить на свой телефон или планшет агент системы управления, контролирующий мобильные устройства. Такова проблема BYOD, на которую мы даем четкий ответ.
