Времена, когда работодатели разрешали и даже поощряли использование личных мобильных телефонов сотрудников в рабочих целях, быстро уходят в прошлое. С 1 августа 2023 года в государственных организациях запрещено иметь при себе какую-либо технику Apple, в том числе iPhone, Apple Watch и даже AirPods. В отношении смартфонов на Android подобные ограничения пока не вводились, однако работать с конфиденциальной информацией на них тоже становится довольно рискованно. Российский смартфон на «Авроре» — надежная современная альтернатива для организации корпоративной связи в компаниях с повышенными требованиями к информационной безопасности. В этой статье мы рассмотрим основные особенности и преимущества новой российской операционной системы по отношению к разрешенной пока на госпредприятиях OC Android.
Основные риски использования смартфонов на Android
Мобильность сотрудников и общая цифровизация бизнес-процессов — это необходимые инструменты для увеличения эффективности и конкурентоспособности предприятия в современных условиях. Однако появление в корпоративной IT-инфраструктуре устройств, находящихся за пределами защищенного периметра коммуникаций, создает угрозы утечки закрытой информации, к которой по роду своей деятельности имеют доступ их владельцы. В случае со смартфонами на Android эти угрозы таковы.
Во-первых, удаленное управление и несанкционированный перехват информации. Подключенный к интернету смартфон полностью контролируется разработчиком операционной системы — компанией Google. Более того, независимые исследования показывают, что Android регулярно отправляет на серверы своих создателей не только телеметрию, но и более чувствительную информацию о пользователях: их местоположение, адреса сайтов, которые они посещают, имя активной сети Wi-Fi и т. д. Свои данные передают и встроенные приложения: Chrome, YouTube, Google Docs и другие.
Во-вторых, вероятность дистанционной блокировки ключевых сервисов операционной системы, без которых смартфон значительно потеряет в функциональности. В современной геополитической ситуации гарантировать, что этого не произойдет, невозможно. Поэтому только переход на российскую ОС для смартфонов в масштабах всего предприятия позволит сохранить необходимые коммуникации при самых жестких санкциях со стороны западных IT-монополий.
В-третьих, возможность установки приложений из ненадежных источников. Даже в официальном магазине приложений Google встречаются программы с закладками-шпионами или полноценными вирусами. На сторонних ресурсах их значительно больше. При установке на смартфон они запрашивают разрешения на доступ к важным аппаратным компонентам (микрофону, камере, файловому хранилищу и т. д.) и затем незаметно для пользователя активируют их для передачи информации во внешний мир.
В-четвертых, отсутствие средств для принудительного ограничения использования камеры и диктофона в определенных условиях. Например, сотрудник может без какого-либо злого умысла сделать селфи на фоне секретного объекта или случайно включить запись во время конфиденциального разговора. Соответствующие медиафайлы останутся во внутренней памяти телефона и могут быть похищены злоумышленниками.
Конечно, проблему можно минимизировать за счет выбора производителя и модели смартфона с максимальным набором функций безопасности. Но эти функции все равно будут завязаны на сервисы Google, которые в какой-то момент могут стать недоступными. Поэтому гораздо надежнее уже сейчас отказаться от недружественных западных систем. Например, использовать ОС «Аврора» вместо «Андроид», чтобы перевести корпоративные коммуникации на полностью российские решения.
Преимущества операционной системы «Аврора» в текущих реалиях
Главные преимущества российской операционной системы для смартфонов легко понять именно на фоне отмеченных выше уязвимостей популярного «Андроида»:
- локальная закрытая среда. Операционная система разворачивается на базе IT-инфраструктуры компании и недоступна для контроля извне даже ее разработчикам. Соответственно никакие данные о пользователях и их действиях во внешний мир не передаются, вся эта информация остается внутри предприятия и может использоваться для контроля и обеспечения безопасности;
- собственный центр управления. Администраторы сети могут создавать корпоративные политики безопасности, устанавливать и удалять приложения на любом мобильном устройстве, принудительно ограничивать их опасную функциональность. Например, после установки ОС «Аврора» вместо «Андроида» смартфон можно настроить так, что при подключении к определенным сетям Wi-Fi камера на нем будет автоматически блокироваться. Случайные (и не только) селфи при этом полностью исключаются;
- встроенные алгоритмы криптографии. Данные между смартфонами и корпоративными ресурсами передаются в зашифрованном виде по закрытым каналам и надежно защищены от перехвата;
- установка только проверенных приложений из специально созданного хранилища. Попытки загрузки из внешних источников автоматически блокируются. Более того, приложения под «Андроид» на смартфонах с «Авророй» не устанавливаются и не работают.
Важно отметить, что ОС «Аврора» в отличие от того же «Андроида» изначально разработана для корпоративного применения, поэтому в ней сделан упор именно на безопасность и защиту информации. Она сертифицирована ФСБ (уровень АК2) и ФСТЭК (А4/УД4) и внесена в Единый реестр российского ПО Минпромторга. Поэтому ее можно применять на объектах критической инфраструктуры первого уровня и в ГИС первого класса защищенности.
Как перейти на российскую операционную систему
Установить (портировать) ОС «Аврора» на смартфон вместо «Андроид» самостоятельно невозможно. Для развертывания такой системы необходимо обращаться к интеграторам и производителям корпоративных мобильных устройств на базе этой ОС.
Вполне логично, что это должны быть российские устройства, такие как, например, смартфоны Fplus — отечественного производителя, разрабатывающего и поставляющего IT-оборудование для государственных и крупных коммерческих предприятий в рамках программы импортозамещения. В линейке представлены две модели на отечественной ОС.
- Fplus R570 — работает на базе 8-ядерного процессора, имеет экран размером 5,7” по диагонали, два слота под сим-карты, 13-мегапиксельную основную и 8-мегапиксельную фронтальную камеры, 4/64 Гб встроенной памяти, аккумулятор на 5080 мА·ч и ударопрочный корпус со степенью защиты IP68 (максимальный уровень пыле- и влагонепроницаемости, возможность длительного погружения в воду на глубину более одного метра);
- Fplus R570E — локализованная модель с теми же характеристиками, внесена в Единый реестр российской радиоэлектронной продукции.
Оба телефона выдерживают длительную работу без подзарядки при температуре окружающей среды от -10 до + 45 °С и имеют все необходимые интерфейсы для идентификации пользователей и подключения к сетевой инфраструктуре предприятия.
Если вас необходим смартфон на ОС Аврора, обратитесь к специалистам Fplus. Они подберут для вас подходящее устройство. Также мы готовы помочь с решением любых вопросов, связанных с миграцией с ОС «Андроид» на «Аврору» на смартфонах сотрудников вашей компании.
