Число угроз для мобильных устройств выросло на 30% за полгода

Число угроз для мобильных устройств выросло на 30% за полгода

Лаборатория FortiGuard® Labs зафиксировала, что число угроз для мобильных устройств выросло за последние шесть месяцев на 30%. Эксперты FortiGuard ежедневно наблюдают за появлением более 1300 новых угроз. Было также зафиксировано более 300 уникальных типов угроз семейства Android и более 250 000 уникальных экземпляров вредоносных программ.

 

Рисунок 1. Показывает увеличение мобильных вредоносных программ с января по июль 2013.

 

 

BYOD или принеси с собой неприятность

Концепция «принеси своё устройство» (BYOD) имеет множество преимуществ для бизнеса, самые основные – увеличение эффективности в работе и производительности. В тоже время, одной из главных проблем, возникающих с использованием BYOD,  является угроза мобильных вредоносных программ, которые могут заразить как устройство самого пользователя, так и всю сеть предприятия.

« Ещё три года назад угрозы для мобильных устройств не вызывали особого беспокойства ни у пользователей, ни у профессионалов. Большинство угроз против смартфонов и планшетов представляли собой не более чем условно-бесплатные программы типа Cabir или мошеннические ПО для рассылки злоумышленных SMS-сообщений», - заявила Аксель Апвриль (Axelle Apvrille), старший исследователь антивирусных программ для мобильных устройств лаборатории FortiGuard Labs в компании Fortinet. «Однако с тех пор распространение портативных устройств значительно выросло, и киберпреступники не прочь заработать за счёт увеличивающего числа пользователей. Наше исследование ещё раз подтверждает тот факт, что в ближайшее время спад угроз для мобильных устройств наблюдаться не будет».

Всё началось с Symbian

В 2009 большинство угроз было направлено против операционной системы Symbian OS, так как iOS и Android тогда только появились на рынке. К тому же, большое число угроз создавалось в Восточной Европе и Китае, где операционная система Symbian была самой распространённой.

 

Рисунок 2. Показывает, какие государства распространили самое большое количество угроз в 2009.

 

 

Рисунок 3. Показывает, какие программные обеспечения чаще всего становились мишенью для угроз в 2009

 

 

2013 – крутой поворот в сфере угроз против мобильных устройств

В 2013 году ситуация с угрозами для мобильных устройств резко поменялась. Всемирное одобрение производителями операционной системы Google Android OS привело к массовому использованию смартфонов. Сегодня устройства Android доступны на всех рынках, их цена и функционал варьирует от очень недорогих моделей с простым набором функций, до ультрасовременных компьютерных монстров с высокими техническими характеристиками. Широко распространённые в интернете аппликации для расширения функционала, стали своеобразной платформой для киберпреступников.

Программы, требующие выкупа

В 2012 году эксперты FortiGuard предсказывали появление программ, требующих выкупа, для мобильных телефонов.

«Программы-вымогатели всегда приносили хороший доход киберпреступникам, поэтому их появление в сфере мобильных устройств вовсе неудивительно», - пояснил Ричард Хендерсон (Richard Henderson), аналитик по безопасности FortiGuard. «Фальшивая антивирусная программа для Android действует так же, как и подобная программа на ПК: она кажется безобидной, но, на самом деле, только и ждёт момента, чтобы проявить себя в своём настоящем свете: заблокировать телефон пользователя и потребовать оплаты за разблокировку. Пользователю остаётся или платить, или полностью стереть все данные с устройства».

Национальной ERP не будет: Минцифры решило не создавать российский SAP

Идею создать в России единую «национальную ERP» — большой и универсальный аналог SAP — в Минцифры решили аккуратно отложить в сторону. Как пояснили в ведомстве, делать одну «главную» систему на всех — не лучшая идея ни для рынка, ни для самих заказчиков.

Как передаёт РБК, в министерстве считают, что выбор единственной национальной ERP поставил бы разработчиков в неравные условия и притормозил развитие уже существующих российских решений.

К тому же «отечественная» и «национальная» — это не одно и то же: отечественных ERP может быть несколько, а национальная по определению одна и с особым статусом.

Напомним, ERP — это системы управления ключевыми бизнес-процессами компаний. К теме государство вернулось после того, как на ЦИПР основатель «Севергрупп» Алексей Мордашов признался: российскую замену SAP для крупных холдингов найти по-прежнему сложно. В ответ правительство поручило Минцифры проработать формат ERP-консорциума — но, как выяснилось, не для создания нового «монолита».

Вместо этого консорциум будет собирать и систематизировать требования крупного бизнеса к ERP-системам и помогать вендорам дорабатывать свои продукты. Работу планируют вести на базе АНО «Национальный центр компетенций по информационным системам управления холдингом» (НЦК ИСУ). В него уже входят представители металлургии, нефтегаза, химии, транспорта и профильных индустриальных центров компетенций.

По словам главы НЦК ИСУ Кирилла Семионa, центр уже собрал более 1,3 тысячи требований бизнеса к ERP, включая свыше 200 критически важных технических требований для крупных холдингов. Эти данные легли в основу технического задания для универсального корпоративного ERP-шаблона. До 2027 года центр также займётся моделированием корпоративной архитектуры и формированием базы эталонных бизнес-процессов.

Контекст здесь понятный: SAP до 2022 года обслуживала в России около 1,5 тысячи клиентов — от РЖД и «Аэрофлота» до банков и нефтегазовых гигантов. После ухода компании бизнес оказался в ситуации, когда «одной кнопкой» заменить систему нельзя. Попытки создать российский аналог предпринимались — та же «Северсталь» вместе с «Сибуром» оценивали проект в $1 млрд, но в итоге отказались из-за сложности и цены.

При этом в Минцифры подчёркивают: рынок ERP в России живой. Уже используются «1С:ERP», «Галактика ERP», «Турбо ERP», Global ERP и другие решения. Более того, по оценкам экспертов, около 40% крупных холдингов в 2025 году всё ещё частично работают на SAP. Многие идут по пути «разрезания» системы на модули — так, например, поступает Сбербанк.

В министерстве считают, что полное копирование SAP — избыточная цель. Вместо этого предлагается формировать экосистему ERP из решений разных вендоров, если они могут нормально «стыковаться» между собой и соответствовать требованиям заказчиков. Задача консорциума — как раз помочь выработать общие правила игры и синхронизировать дорожные карты разработчиков.

Эксперты относятся к такому подходу по-разному. Одни считают его прагматичным и неизбежным, другие — временной мерой с высокими издержками и рисками для безопасности. Но в одном сходятся почти все: создать полноценный аналог SAP с нуля быстро и дёшево невозможно.

Так что ставка делается не на «великую национальную ERP», а на эволюцию — через экосистемы, методологии и постепенное замещение. Без громких лозунгов, зато ближе к реальности бизнеса.

Кстати, на днях Арбитражный суд Москвы признал законной сделку по уступке долгов российской «дочки» SAP юридической компании «Легат». В 2024 году SAP передала ей права требования за 60 млн рублей, что составило около 3% от общего объёма долгового портфеля.

RSS: Новости на портале Anti-Malware.ru