Семинар RISSPA 03.2012

1. Мобильные угрозы и
консьюмеризация в
корпоративной среде
Денис Безкоровайный, CISA, CISSP, CCSK
Trend Micro, Inc. Copyright 2011 Trend Micro Inc.

2. Консьюмеризация IT
“Консьюмеризация будет
самым значительным
трендом, влияющим на IT в
ближайшие 10 лет”
Gartner
Copyright 2010 Trend Micro Inc.

3. Какие платформы?
Сегодня: планируйте поддерживать Android и
Apple iOS…
49%
39% 2011 2015
20%
Market Share
19% 19%
17%
13% 11%
6%
4% 3%
0%
Android Apple Symbian RIM Microsoft Other Android Apple Symbian RIM Microsoft Other
58% 66% 20%
Завтра: ...и Windows Phone
Source: IDC Worldwide Quarterly Mobile Phone Tracker, March 2011
Copyright 2010 Trend Micro Inc.

4. Android – самый быстрый рост
мобильных угроз
Copyright 2010 Trend Micro Inc.

5. Malware as a Service
Copyright 2010 Trend Micro Inc.

6. Malware as a Service
Copyright 2010 Trend Micro Inc.

7. Copyright 2010 Trend Micro Inc.

8. Copyright 2010 Trend Micro Inc.

9. Copyright 2010 Trend Micro Inc.

10. Copyright 2010 Trend Micro Inc.

11. Copyright 2010 Trend Micro Inc.

12. Copyright 2010 Trend Micro Inc.

13. Copyright 2010 Trend Micro Inc.

14. Copyright 2010 Trend Micro Inc.

15. Векторы заражения
• Спам СМС-рассылки
• Мобильный веб-серфинг
• Пиратские каталоги приложений
• Google Android Market (Google Play)
• Каталоги приложений вендоров и операторов
Copyright 2010 Trend Micro Inc.

16. Новый подход к защите
Репутация мобильных приложений
Apps
Что-то
нашлось
Сервис репутации
мобильных приложений
• Вредоносное ПО?
• Отсылает данные пользователя в сеть?
• Агрессивно использует ресурсы?
Все ок
Первый облачный сервис для автоматического обнаружения угроз в мобильных
приложениях и их ранжированию
– Собирает огромное количество приложений из различных маркетов
– Обнаруживает приложения, компрометирующие данные или использующие системные ресурсы
• Анализ кода
• Запуск в продвинутой песочнице
Copyright 2010 Trend Micro Inc.

17. Результаты деятельности App Reputation
(по состоянию на 6 февраля 2012)
• Всего исследовано приложений
в различных Android Market: 249 860
• Отмечены как потенциально вредоносные: 1 577
• Высокий расход батареи: 5 952
• Высокий расход трафика: 1 028
• Огромное потребление памяти: 18 686
И это только в легальных маркетах,
без других векторов заражения!
Copyright 2010 Trend Micro Inc.

18. Смещение границ между личными и
корпоративными устройствами
Корпоративные
данные и
приложения
Личные данные
и приложения
Copyright 2010 Trend Micro Inc.

19. Восприятие BYOD
в корпоративной среде
Бизнес и IT считают, что BYOD:
дает компании конкурентные
преимущества
увеличивает креативность
сотрудников
повышает продуктивность
сотрудников
является дополнительным CEO
плюсом для сотрудников
CIO
0% 10% 20% 30% 40% 50% 60% 70%
Mobile Consumerization Trends & Perceptions
IT Executive and CEO Survey, Decisive Analytics, LLC February 2012 Copyright 2010 Trend Micro Inc.

20. Результаты исследования
78% разрешают BYOD
47% зафиксировали инциденты ИБ
из-за BYOD
12% свернули BYOD после
инцидента
Mobile Consumerization Trends & Perceptions
IT Executive and CEO Survey, Decisive Analytics, LLC February 2012 Copyright 2010 Trend Micro Inc.

21. Принятие – оптимальный подход
1 2 3
Надежные
«Да» … но не для
решения
Стратегия всего и не для
корпоративного
всех
уровня
Copyright 2010 Trend Micro Inc.

22. Пример реального заказчика
• Крупная компания Канады в области
здравоохранения
– 250 000 сотрудников
– 140 000 десктопов/ноутбуков
– 10 000 серверов
– 1700 офисов
– 300 юр.лиц
• 25 000 мобильных устройств
• Уже используется BlackBerry Enterprise
Server (корпоративный стандарт)
• Но! Доктора активно используют iPad /
iPhone
Copyright 2010 Trend Micro Inc.

23. Пример реального заказчика
Критерии выбора MDM решения
• Поддержка используемых платформ
• Функционал (управление + безопасность)
• Единая система управления для
безопасности конечных точек
– Windows / MacOS / Мобильные устройства
• Интеграция с уже имеющимся
BlackBerry Enterprise Server
Copyright 2010 Trend Micro Inc.

24. Консьюмеризация неизбежна
Закрытая система Открытая система
Ограниченная доступность Доступность и прозрачность
Стандартизация Разнообразие
Контроль! Свобода!
Copyright 2010 Trend Micro Inc.

25. Спасибо!
Вопросы?
Denis_Bezkorovayny@trendmicro.com
Copyright 2011 Trend Micro Inc.