1. Обеспечение безопасности мобильных
устройств
Савушкин Михаил
Технический консультант
Symantec-RISSPA

2. Los Angeles
San Francisco
50
Washington, D.C.
устройств
New York
Ottawa, Canada
Перемещение Контроль действий
Михаил Савушкин Symantec-RISSPA 2

3. Социальные сети (Social Networking)
Он-лайн банк (On-line Banking)
Почта (Webmail)
Фотографии (Private Pix)
Пароли (Passwords)
Календарь (Calendar)
Контакты (Contacts)
Документы в облаках (Cloud-Based Docs)
Персональные данные (HR Cases (PDF))
Зарплатные ведомости (HR Salaries(Spreadsheet))
Корпоративная почта (Corporate Email)
Удаленное администрирование (Remote Admin)
Михаил Савушкин Symantec-RISSPA 3

4. История одной потери
Михаил Савушкин Symantec-RISSPA 4

5. Социальные сети (Social Networking) 30
Он-лайн банк (On-line Banking) 20
Почта (Webmail) 28
Фотографии (Private Pix) 34
Пароли (Passwords) 27
Календарь (Calendar) 23
Контакты (Contacts) 38
Документы в облаках (Cloud-Based Docs) 22
Персональные данные (HR Cases (PDF)) 19
Зарплатные ведомости (HR Salaries(Spreadsheet))
25
Корпоративная почта (Corporate Email) 21
Удаленное администрирование (Remote Admin) 23
Михаил Савушкин Symantec-RISSPA 5

6. Результаты
• 50% нашедших телефон связались с хозяином, чтоб его
вернуть. Соответственно другие 50% не пожелали его
возвращать
• В среднем через 10 часов после находки новый хозяин
начинал просматривать данные в телефоне
• 6 из 10 заглядывали в аккаунты соцсетей
• 4 из 10 пытались воспользоваться онлайн-банкингом
• 89% просматривали личную информацию, 83% —
корпоративную, 70% — всю
• 3 телефона были выключены сразу и больше не включались
• Итого 96% просматривали данные телефона. То есть, даже
те милые люди, которые вернули вам телефон, в нем как
следует покопались.
Михаил Савушкин Symantec-RISSPA 6

7. Mobile Device management
Михаил Савушкин SYMANTEC VISION 2011
Symantec-RISSPA 7

8. Виды MDM
• Только МDM, • Разновидность • Интеграция с
МDM обоих видов
отсутствие системами
• Интеграция с управления
интеграции с сторонними
сторонними системами инфраструктурой и
ограничена безопасности
системами
• Управление из веб-
консоли • Более комплексный
• Управление из подход к
отдельного • Отсутствие
внутренней обеспечению
рабочего места инфраструктуры безопасности
Михаил Савушкин Symantec-RISSPA 8

9. Комплексное решение - интеграции
Управление:
• системы управления инфраструктурой (SCCM, SMP);
• системы управления безопасностью(антивирус или
централизованный продукт управления безопасностью)
Функциональность:
• системы защиты от утечек данных(DLP);
• управление антивирусной защитой для мобильных
платформ;
• системы обеспечения безопасности трафика (mail, web);
• Системы управления приложениями*.
Михаил Савушкин Symantec-RISSPA 9

10. Внедрение в России- Вопросы
• Кто осуществляет управление системой?
• Как обеспечить безопасность данных после утери
устройства?
• Как контролировать установку приложений, их стоимость?
• Как контролировать доступ устройств к внутренним
ресурсам?
• Как минимизировать участие пользователя в процессе
установки?
Михаил Савушкин Symantec-RISSPA 10

11. Внедрение в России- Решения
• Определение процедуры подключения устройства;
• Изменение процедуры доступа к внутренней сети (VPN);
• Определение возможности интеграции MDM с уже
существующими системами;
• Использование корпоративного шифрования.
Михаил Савушкин Symantec-RISSPA 11

12. Финал
From: “XXXX" <XXX@gmail.com>
Date: February 8, 2012 12:48:13 AM GMT-05:00
To: XXX@gmail.com
Subject: FOUND YOUR PHONE.
Hi. I found your phone at the Santa Monica Pier last Thursday (Feb. 2).
I used it for like a week but now I feel bad and want to return it.
I'm really sorry. :/
What do you want me to do to return it to you?
Please reply.
Thanks.
Михаил Савушкин Symantec-RISSPA 12

13. Thank you!
Савушкин Михаил
mikhail_savushkin@symantec.com
Copyright © 2011 Symantec Corporation. All rights reserved. Symantec and the Symantec Logo are trademarks or registered trademarks of Symantec Corporation or its affiliates in
the U.S. and other countries. Other names may be trademarks of their respective owners.
This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document, either express or implied,
are disclaimed to the maximum extent allowed by law. The information in this document is subject to change without notice.
Михаил Савушкин Symantec-RISSPA 13