Технологии защиты мобильных устройств только начинают развиваться, поэтому
смартфоны сейчас являются лакомым кусочком для хакеров. Киберпреступники
начинают атаковать смартфоны, считает Эндрю Хуг, специалист по расследованиям в
комапнии viaForensics.
Мобильные устройства, которые содержат как личную, так и корпоративную
информацию, становятся особо лакомым кусочком.
Компания провела исследование 100 самых популярных мобильных приложений, и
оказалось, что 83% из них либо получили предупреждение о дырах в безопасности,
либо просто не выдержали тестов. Компания предупредила разработчиков
приложений, которые хранят информацию в незашифрованном виде.
10% приложений хранили пароль в виде текста, и 25% финансовых приложений не
прошли тесты.
«Вполне возможно сделать защищенные приложения для мобильных устройств, —
считает Хуг, — но сейчас, просто заглядывая внутрь и считывая самую базовую
информацию, мы видим и ту, которую не должны видеть. На этих устройствах хранят
огромное количество информации».
Проблема в том, что сотрудники используют огромное количество разнообразных
мобильных устройств для работы. Еще одна проблема в том, что технократия
закончилась. Теперь ИТ сотрудники не могут сказать: «Мы будем использовать
только эти приложения и только так».
Теперь они могут доказывать CIO, почему нельзя использовать для работы
мобильные устройства – со всеми графиками и таблицами. Но через час CIO просто
встает и говорит: «Но я люблю свой iPad!».
С одной стороны забота о защите мобильных устройств – слишком неподъемная
ноша для ИТ отдела, а с другой – это нельзя игнорировать, плата за
безалаберность может быть огромной.
По мнению Хуга у вендоров приложений есть инструменты .которые помогли бы
сделать устройства более безопасными, и описал сегодняшнюю ситуацию, как гонку
между вендорами и кибрепреступниками.