Google потребует от создателей Android-программ 2FA и физический адрес

Google потребует от создателей Android-программ 2FA и физический адрес

Google потребует от создателей Android-программ 2FA и физический адрес

Компания Google решила расширить набор данных, идентифицирующих разработчика Android-приложений в ее магазине, а также настоять на использовании двухфакторной аутентификации (2FA) для защиты таких аккаунтов. Новые меры безопасности вводятся на Google Play в связи с учащением случаев мошенничества и использования учетной записи разработчика для распространения вредоносных программ.

К концу года всех разработчиков обяжут обновить данные аккаунта, дополнительно указав его тип (персональный или групповой), имя контактного лица и свое фактическое местонахождение. Им также придется включить 2FA и подтвердить правильность номера телефона и email-адреса — персональных данных, которых в настоящее время достаточно для прописки в магазине Google.

В последние годы низкая планка для вступления в это сообщество провоцирует рост числа сомнительных предложений по массовой регистрации аккаунтов разработчика Google Play. Используя автоматизированные средства, мошенники плодят их без устали, а затем продают оптом другим криминальным элементам, которые используют эту возможность для публикации потенциально опасных и вредоносных программ.

Некоторые злоумышленники, правда, предпочитают не тратиться и попросту взламывают легитимный аккаунт, чтобы внедрить свой код в чужое приложение. Чтобы снизить вероятность таких инцидентов, Google решила обязать всех зарегистрированных в Play Store разработчиков пользоваться 2FA.

Все запланированные изменения будут осуществляться в несколько этапов:

  1. С 28 июня владельцам аккаунта разработчика предоставляется возможность уточнить, на кого он зарегистрирован — физлицо или организацию, а также верифицировать контактные данные.
  2. С августа выполнение этих требований станет обязательным для новобранцев; им также придется сразу включить 2FA.
  3. Позднее соблюдение новых норм вменят в обязанность всем разработчикам на Google Play.

В 31% российских компаний отсутствует стратегия внедрения средств ИБ

По данным MWS Cloud (входит в МТС Web Services), стратегию внедрения средств кибербезопасности имеют лишь 42% российских компаний. У 27% бизнес-структур она находится в стадии разработки, а у 31% таковой нет.

Проведенное исследование также показало, что российский бизнес осознает необходимость вкладываться в ИБ, однако небольшие предприятия ожидаемо отстают по наличию стратегии на этом направлении (из-за ограниченных ресурсов). У крупных компаний показатель составил 58-68%, у мини и микро — лишь 31%.

Решения в отношении СЗИ обычно принимает руководство: в 66% случаев — директор по инфраструктуре, в 18% — гендиректор, в 8% — директор по кибербезу. На внедрение таких решений в российских компаниях чаще всего уходит от одного до шести месяцев, в 14% случаев — более 1 года.

Две трети крупных бизнес-структур предпочитают пользоваться облачными ИБ-услугами, в СМБ показатели скромнее (от 24 до 29%).

«Отраслевой срез показывает, что лидерами по доле средств кибербезопасности в облаке являются ИТ, сегмент развлечений и медиа, а также наука и образование (средняя доля около 36%), — отметил директор по продуктам MWS Cloud Михаил Тутаев. — Для транспорта и ретейла также характерны высокие значения (24–27%)».

RSS: Новости на портале Anti-Malware.ru