Firma Symantec opublikowała raport z dogłębną analizą dwóch czołowych systemów mobilnych – Apple iOS i Google Android. Wyniki mają znaczenie między innymi dla zespołów IT w firmach i korporacjach, które muszą zdecydować się na jedną platformę dla swoich użytkowników końcowych.

Najważniejszy wniosek jest taki, że o ile najpopularniejsze używane dzisiaj platformy mobilne były projektowane z myślą o bezpieczeństwie, to podjęte środki nie zawsze są wystarczające, aby chronić poufne materiały korporacyjne, które często trafiają na takie urządzenia. Sprawy komplikują się tym bardziej, że współczesne urządzenia mobilne są coraz częściej łączone i synchronizowane z całym ekosystemem usług chmurowych i desktopowych zewnętrznych dostawców, które pozostają poza kontrolą przedsiębiorstwa. Potencjalnie naraża to firmowe aktywa na zwiększone ryzyko.

Opracowanie oferuje szczegółową analizę modeli bezpieczeństwa wykorzystywanych przez platformy Apple iOS i Google Android. Analiza ta doprowadziła do ważnych wniosków:

  • Mimo że iOS i Android oferują wyższy poziom bezpieczeństwa niż tradycyjne, komputerowe systemy operacyjne, to wciąż narażone są na wiele kategorii ataków.
  • Model bezpieczeństwa przyjęty dla systemu iOS oferuje silną ochronę przed tradycyjnym złośliwym oprogramowaniem. Wynika to głównie z rygorystycznego procesu certyfikacji aplikacji i producentów, prowadzonego przez firmę Apple. Pozwala on potwierdzić tożsamość twórców aplikacji i odsiać autorów niebezpiecznego oprogramowania.
  • Google przyjęło mniej rygorystyczny model certyfikacji. Każdy twórca oprogramowania może anonimowo przygotować i udostępnić aplikację bez jakiejkolwiek inspekcji. Przypuszczalnie to właśnie brak certyfikacji doprowadził do obecnego wzrostu liczby złośliwych aplikacji atakujących platformę Android.
  • Użytkownicy urządzeń z systemami Android i iOS regularnie synchronizują je z usługami chmurowymi firm trzecich (np. webowymi kalendarzami), jak i ze swoimi stacjonarnymi komputerami w domu. Potencjalnie może to sprawić, że poufne dane firmowe, przechowywane na tych urządzeniach, trafią do systemów poza kontrolą przedsiębiorstwa.
  • Urządzenia z tzw. „złamanym systemem” („jailbrake”) lub urządzenia, których zabezpieczenia zostały wyłączone, są atrakcyjnym celem dla napastników, ponieważ są równie mocno narażone na ataki jak tradycyjne komputery PC.

„Współczesne urządzenia mobilne budzą mieszane uczucia, jeśli chodzi o bezpieczeństwo” – mówi Maciej Iwanicki, Senior Presales Consultant w firmie Symantec Poland. „Są one wprawdzie bezpieczniejsze niż tradycyjne komputery PC, ale wciąż podatne na wiele tradycyjnych ataków. Ponadto pracownicy coraz częściej korzystają z niezarządzanych, prywatnych urządzeń, uzyskując za ich pomocą dostęp do zasobów firmowych. Następnie podłączają je do nienadzorowanych usług firm zewnętrznych, potencjalnie narażając w ten sposób najważniejsze aktywa na przekazanie ich w ręce przestępców„.

źródło: Symantec

Kan