Сегодня многие российские компании, запускающие проекты по автоматизации корпоративной мобильности, оказались в непростом положении: с одной стороны, требования регуляторов по импортозамещению становятся жестче; с другой – отсутствуют необходимые приложения и сервисы, совместимые с решениями из реестра. Особенно остро эта проблема стоит в области мобильных операционных систем. Большинство приложений написаны под ОС Android. Переход на новые системы требует времени и средств. Существует ли компромиссное решение, которое сэкономит ресурсы, но будет отвечать требованиям безопасности? И есть ли такое решение у MIG? Чтобы ответить на эти вопросы, вначале стоит разобраться с тем, а какие риски несет в себе операционная система Android.
Уязвимости операционной системы Android
Google Mobile Services
Сервисы и приложения Android собирают данные о пользователях. Часто это делается под видом «улучшения пользовательского опыта», однако наиболее заинтересованными лицами в данном случае являются рекламодатели, которые получают информацию для таргетирования своих объявлений. Эти же алгоритмы сбора данных могут использовать злоумышленники и специальные службы стран в политических целях. Причем, многие пользователи смартфонов и планшетов на Android уже получают рекламу не только в браузерах, но и во внутреннем меню телефона. То есть производители перестали скрывать возможность удаленного управления данными и настройками на самом устройстве.
Чтобы обезопасить себя от возможности Google собирать личную информацию, достаточно выбрать устройство без предустановленных GMS. В этом случае будет недоступен магазин приложений, gmail, google map и другие, а также могут перестать работать приложения, разработанные с использованием GMS API. Но при этом не останется никаких каналов скрытого воздействия на устройство через операционную систему. Конечно, разработка прикладного ПО с использованием GMS дешевле и быстрее, тем не менее, если сопоставить функциональные возможности устройств без приложений и сервисов Google со всеми рисками их присутствия, то становится очевидно, что контролируемые ограничения в длительной перспективе приведут к куда меньшим издержкам, чем незапланированные потери.
Обновления операционной системы
Обязательные автоматические обновления ОС могут внести изменения в базовую конфигурацию системы, а пользователь об этом не узнает, что может привести к потере той или иной функциональности специализированного прикладного программного обеспечения. Специальная сборка Android устраняет такие риски и выполняет все задачи корпоративных клиентов без каких-либо несогласованных обновлений.
Риски на аппаратном уровне
В модулях беспроводной связи мобильных устройств (wi-fi, bluetooth, LTE, NFC, GPS) устанавливается отдельная прошивка, которая также может собирать данные без ведома пользователей. Кроме того, сбор данных и работа в фоновом режиме дополнительно расходуют вычислительные мощности и чаще “будят устройство”, что приводит к повышенному расходу АКБ. Чтобы избежать перечисленных рисков, модули беспроводной связи можно программно заблокировать на уровне прошивки устройства.
Android на смартфонах MIG
Mobile Inform Group самостоятельно разрабатывает устройства на Android и других операционных системах. В качестве компромиссного решения MIG предлагает корпоративную сборку Android для компаний, чувствительных к информационной безопасности. В сборке отсутствуют GMS и классический «бытовой» набор приложений, которые могут передавать данные о пользователе и открывать каналы утечки данных.
В нашей сборке также отсутствуют обязательные обновления, что гарантирует стабильность устройства в течение его эксплуатации. При желании, заказчик может обновить версию ОС в официальном сервисном центре MIG. Сервисные контракты Mobile Inform Group с полным покрытием включают одно такое обновление.
По договоренности с клиентом мы можем заблокировать и модули беспроводной коммуникации. Для этого в нашей специальной прошивке закрываются доступы ко всем каналам передачи данных. Отсутствие связи на смартфоне кажется абсурдным, однако для организаций со строгими требованиями к информационной безопасности такое решение станет оптимальным. Оно позволит работать со смартфоном, как с мобильным компьютером и не беспокоиться о возможной утечке данных. Прошивки без GMS доступны на всех актуальных конфигурациях смартфона MIG S6 и MIG S6 во взрывозащищенном исполнении.
Если вам необходим смартфон MIG со специальной прошивкой без GMS или без модулей беспроводной связи, укажите эту информацию дополнительно при заказе. Если вы уже используете наши смартфоны и хотите установить специальную сборку Android – обратитесь к своему менеджеру MIG, и он сориентирует вас по дальнейшим действиям.