Мобильные приложения корпоративных пользователей грешат утечкой данных

14 марта, 2016

Анализ безопасности мобильных приложений для Android и iOS выявил, что значительное число в топ-150 на корпоративных устройствах либо допускают утечку данных, либо вольно обращаются с конфиденциальной информацией своих пользователей. Согласно отчету «Угрозы корпоративной мобильности» от компании Appthority за 1-й квартал 2016 года, популярные мобильные приложения более опасны с точки зрения хищения важных данных, чем корпоративные приложения в целом.

«Вызывает тревогу тот факт, что 150 самых популярных приложений на корпоративных устройствах следят за пользователями», - поясняет Доминго Гуэрра, президент и сооснователь Appthority, - «Каждый раз, когда мы анализируем наиболее распространенные приложения в мире бизнеса, мы сталкиваемся со значительными угрозами. К примеру, несанкционированный доступ к календарям, корпоративным адресным книгам и текстовым архивам с помощью мобильных приложений».

Собранные с помощью приложения данные можно использовать для организации эффективных фишинговых атак, что ставит под серьезную угрозу сохранность корпоративных данных. Личная информация корпоративных пользователей также собирается сторонними компаниями через приложения, отслеживающие местоположение, контакты и календари в смартфоне. Часто подобную брешь в безопасности пробивают сами сотрудники, устанавливая новые приложения, не глядя на предупреждения, либо бездумно открывая прикрепленные файлы и принимая приглашения, выглядящие правдоподобно.

В отчете Appthority сообщается, что заметное число вредоносных приложений теперь совершенно официально размещается в App Store. Новые мобильные угрозы, такие как Quicksand, XCodeGhost, YouMi и MobiSage, дают сотрудникам компаний возможность неосознанно загружать несущие риск приложения из App Store.

«Более того, поскольку цифровые магазины не должны уведомлять пользователей о блокировке приложений, такие отозванные «зомби-программы» могут продолжать работать в корпоративной среде, оставляя для кибер-преступников широко открытую дверь к важным данным», - сообщается в отчете.

Впрочем, мобильная операционная система Android остается более рискованным выбором для корпоративного использования, а у пользователей смартфонов и планшетов с «зеленым роботом», как правило, установлено больше приложений. По данным экспертов Appthority, более 88% Android-приложений на корпоративных мобильных устройствах допускают утечку данных. На iOS таких приложений около 50%.

«Наше свежее исследование подтверждает, что вредоносные приложения на iOS становятся массовыми», - заявляет Гуэрра, - «Хотя Android-приложения и остаются более рискованными для корпоративной среды, четыре серьезных нарушения защиты данных на iOS за четыре месяца доказывают, что мобильная платформа Apple перестала быть иммунной к вирусам и вредоносному ПО. Еще одна угроза для бизнеса, которую несут мобильные приложения – сбор информации, которую можно использовать для эффективных фишинговых атак».

Выводы Appthority подтверждают тренды, выявленные другими независимыми исследовательскими компаниями. Forrester, к примеру, прогнозирует, что использование мобильных приложений сотрудниками будет только расти, удвоившись по сравнению с прошлым годом. По оценкам Gartner, 75% нарушений мобильной безопасности в 2017 году будет связано именно с мобильными приложениями. Appthority полагает, что этот тренд уже активно набирает обороты. Обезопасить мобильные приложения для бизнеса от множащихся угроз поможет автоматическое сканирование смартфонов сотрудников вместе с постоянным и динамическим мониторингом установленных на корпоративные мобильные устройства программ.

Другие новости по теме: