Корпоративные мобильные приложения набирают популярность

Корпоративные мобильные приложения набирают популярность

...

Корпорация Symantec объявила результаты исследования State of Mobility 2012 года, подтвердившего наступление переломного момента в вопросе применения мобильных технологий. Проведенный опрос показал рост популярности мобильных приложений в организациях – 71% корпораций как минимум приступили к обсуждению возможности применения специальных мобильных приложений, а одна треть внедряет или уже внедрила подобные сервисы.

Несмотря на такое проникновение технологий, практически половина респондентов (48%) отметили, что внедрение мобильных решений является крайне сложным процессом, а 41% указали, что мобильные устройства составляют один из трех основных источников ИТ-рисков. Учитывая имеющиеся проблемы, департаменты информационных технологий пытаются балансировать между преимуществами мобильных решений и связанными с ними рисками, обеспечивая повышение динамичности бизнеса, производительности труда и эффективности работы.

“Нас впечатлили темпы внедрения мобильных приложений организациями, - сказал СиДжей Десай (CJ Desai), старший вице-президент группы конечных устройств и мобильных решений Symantec. – Это настоящая культурная революция на фоне полного отказа от мобильных устройств, который наблюдался не так давно. Теперь компании активно распространяют и разрабатывают мобильные приложения, и это создает новые сложности для ИТ-персонала. При этом приятно отметить, что в вопросах информационной безопасности большая часть компаний смотрит глубже банальных потерь и краж мобильных телефонов”.

Исследование State of Mobility обнаружило те проблемы, которые возникают в организациях, когда они начинают применять мобильные технологии, а также помог определить и оценить численно риски, относящиеся к мобильности, с позиции ИТ-специалистов. В рамках опроса более 6000 организаций из 43 стран рассказали об изменениях, связанных с использованием мобильных устройств и мобильных приложений.

 

Мобильные устройства стали критически важными для бизнеса

Значительное расширение сферы применения мобильных приложений стало результатом общего признания организациями прибыльности сферы мобильных технологий. Доверие также поддерживается редким в отрасли соответствием ожиданий и реальности. В основном, ожидания от новых технологий значительно превосходят реальные результаты их применения. Однако для тех смартфонов и планшетов, которые используются сегодня, лишь в 70% случаев ожидался рост производительности труда, и в 77% процентах он действительно произошел после внедрения новых технологий. Более того, 59% респондентов уже используют мобильные устройства для важных бизнес-приложений, что является еще одним признаком перехода мобильности в класс массовых технологий.

 

Мобильные инициативы значительно виляют на ИТ-ресурсы

Как любые новые веяния, мобильные технологии при внедрении создают проблемы для ИТ компаний. Практически половина (48%) респондентов отметила, что мобильность стала новым вызовом, в то время как две трети опрошенных сообщили о снижении затрат и сложности решения ключевых бизнес-задач. С точки зрения Symantec, увеличение уровня проблем говорит о переходе от маленьких пилотных проектов и тактических внедрений – где политики часто обходят стороной, создавая исключения – к полномасштабным корпоративным проектам, в которых стандартизация политик приводит к усложнению системы. Полученные данные также говорят о том, что многие внедрения еще не используют преимущества уже созданных корпоративных систем и процессов, которые могли бы облегчить нагрузку и затраты в масштабе всей сети, исключая необходимость дублирования ресурсов.

 

Мобильные риски влияют на организации

Распространение мобильных технологий сопровождается появлением рисков, и ИТ-компании осознают эту проблему. Примерно три из четырех организаций указывают на высокий уровень безопасности, как на ключевую задачу бизнеса в отношении мобильности и 41% считает мобильные устройства одним из трех ключевых источников ИТ-рисков, а также основным риском, который отмечают ИТ-специалисты. Риски в данном случае могут быть различными – потеря и кража устройств, утечка данных, неавторизованный доступ к корпоративным ресурсам, а также передача вредоносного ПО с мобильных устройств на корпоративную сеть. Поскольку мобильные устройства в настоящее время используются для обработки критически важных бизнес-процессов и данных, инциденты информационной безопасности могут стоить очень дорого. Например, средняя годовая стоимость инцидентов, связанных с мобильными устройствами в корпоративной среде, включая утечки данных, урон деловой репутации, потерю производительности труда и доверия клиентов, составила порядка 429 000 долларов США. В сегменте СМБ стоимость мобильных инцидентов ИБ составила около 126 000 долларов США.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сенатор США обвинил Microsoft в уязвимом шифровании RC4

Американский сенатор Рон Уайден (демократ из Орегона) снова жёстко прошёлся по Microsoft — теперь он требует от Федеральной торговой комиссии (FTC) расследовать «грубую халатность» компании в вопросах кибербезопасности.

Поводом стал скандальный взлом медицинской сети Ascension в 2024 году, когда утекли данные 5,6 миллиона пациентов.

По словам (PDF) Уайдена, всё началось с заражённого ноутбука подрядчика, а дальше злоумышленники воспользовались уязвимостью в Active Directory и раскидали вредоносную программу по всей сети.

Главный виновник, по мнению сенатора, — устаревший алгоритм RC4, который Windows до сих пор использует по умолчанию для Kerberos-аутентификации. Эта технология давно считается небезопасной: её сломали ещё в 90-х, а вектор «kerberoasting», позволяющий брутфорсить пароли администраторов, известен с 2014 года.

«Microsoft своими опасными инженерными решениями сделала так, что один клик по вредоносной ссылке может привести к тотальному заражению всей организации», — заявил Уайден.

И добавил, что компания ведёт себя как «поджигатель, который потом продаёт услуги пожарных».

Эксперты напоминают: даже длинные пароли мало помогают, если используется RC4, ведь алгоритм не добавляет соль и использует слабый MD4. А современные видеокарты позволяют перебирать миллиарды комбинаций в секунду.

Microsoft в ответ заявила, что RC4 используется «менее чем в 0,1% случаев» и его полное отключение может «сломать клиентские системы». Компания пообещала постепенно отказаться от устаревшего шифра: начиная с Windows Server 2025 RC4 будет отключён по умолчанию в новых установках Active Directory.

Но сенатор настаивает: предупреждать клиентов о таких рисках в полубессмысленных блогах на «тёмных уголках сайта» — это не выход.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru