mobile threats _the nature_of_fear_ru

18
Николай Романов Технический консультант Природа страха пользователей мобильных устройств 3/22/2013 Confidential | Copyright 2012 Trend Micro Inc.

Upload: nikolay-romanov

Post on 14-Jul-2015

68 views

Category:

Documents


1 download

TRANSCRIPT

Page 1: Mobile threats _the nature_of_fear_ru

Николай Романов

Технический консультант

Природа страхапользователей мобильных устройств

3/22/2013 Confidential | Copyright 2012 Trend Micro Inc.

Page 2: Mobile threats _the nature_of_fear_ru

2.4 млрд.Интернет-

пользователей1

1 триллион+ URL, проиндексированны

х

Google2

665 млн.веб сайтов

3

1 млрд.пользователей

Facebook4

427 млн.смартфонов

продано в 2012 г.5

54%обращений к

Facebook с

мобильных

устройств6

Источники– 1: Internet World Stats, Dec 2012; 2: Google, 2008; 3: NetCraft Site Data, July 2012;

4: Facebook, Oct 2012; 5: Gartner 2012; 6: SocialBakers, May 2012;

Page 3: Mobile threats _the nature_of_fear_ru

Источник: KPCB, Apple Quarterly Results

21.2 млн.iPhone

1.3 млн.iPod

Беспрецедентные темпы восприятия

66.1 млн.iPad

01

23 4

5 67 8

3/22/2013 3Confidential | Copyright 2012 Trend Micro Inc.

Page 4: Mobile threats _the nature_of_fear_ru

Устройства другие – проблемы те же…

3/22/2013 4Confidential | Copyright 2012 Trend Micro Inc.

Непонимание

принципов работы

сервисов и приложений

Непонимание рисков и

последствий

Page 5: Mobile threats _the nature_of_fear_ru

Дополнительные факторы риска

3/22/2013 5Confidential | Copyright 2012 Trend Micro Inc.

• Поиск «бесплатного сыра»

• Любопытство

• Невнимательность

Page 6: Mobile threats _the nature_of_fear_ru

Персональный ущерб VS потери работодателей

3/22/2013 6Confidential | Copyright 2012 Trend Micro Inc.

Персонально Для компании

От 200 до нескольких тысяч

рублейПотери могут

исчисляться сотнями

тысяч и более!

И это не считая

репутации и других

косвенных факторов!

Page 7: Mobile threats _the nature_of_fear_ru

Меня терзают смутные сомнения…

3/22/2013 7Confidential | Copyright 2012 Trend Micro Inc.

Page 8: Mobile threats _the nature_of_fear_ru

Ключевые механизмы

3/22/2013 8Confidential | Copyright 2012 Trend Micro Inc.

Установка приложений

сомнительного происхождения

• Ссылки в

письмах, форумах, соцсетя

х и других ресурсах

• Сторонние магазины

Page 9: Mobile threats _the nature_of_fear_ru

Ключевые механизмы

3/22/2013 9Confidential | Copyright 2012 Trend Micro Inc.

Взлом устройства

• Открытие низкоуровневого

доступа к ОС

• Создание потенциальной

возможности для

заражения устройства

Page 10: Mobile threats _the nature_of_fear_ru

Ключевые механизмы

3/22/2013 10Confidential | Copyright 2012 Trend Micro Inc.

Открытие фишинговых

ресурсов

• Передача данных аккаунтов

• Получение

конфиденциальных

сведений о владельце

• Элементы социнженерии

Page 11: Mobile threats _the nature_of_fear_ru

Чем бы еще осложнить себе жизнь?

3/22/2013 11Confidential | Copyright 2012 Trend Micro Inc.

Зараженные устройства

становятся частью ботнетов!

Page 12: Mobile threats _the nature_of_fear_ru

Как защититься и сохранить контроль?

3/22/2013 12Confidential | Copyright 2012 Trend Micro Inc.

Page 13: Mobile threats _the nature_of_fear_ru

Можно пойти таким путем…

3/22/2013 13Confidential | Copyright 2012 Trend Micro Inc.

Page 14: Mobile threats _the nature_of_fear_ru

Однако, лучше все-таки…

3/22/2013 14Confidential | Copyright 2012 Trend Micro Inc.

Page 15: Mobile threats _the nature_of_fear_ru

…независимо от среды

3/22/2013 15Confidential | Copyright 2012 Trend Micro Inc.

Внимательно открывать ссылки

Внимательно проверять

устанавливаемые приложения

Устанавливать защитное ПО на

поддерживаемые ОС

Задумываться о логике работы

собственных устройств и

приложений на них

Page 16: Mobile threats _the nature_of_fear_ru

Использование в организациях

3/22/2013 16Confidential | Copyright 2012 Trend Micro Inc.

Внедрение MDM

Ограничение по устанавливаемым

приложениям

В случае доступа с личных устройств

– жесткие политики при работе с

корпоративными данными

Page 17: Mobile threats _the nature_of_fear_ru

А также…

3/22/2013 17Confidential | Copyright 2012 Trend Micro Inc.

Дополнительный контроль

корпоративной инфраструктуры

Шифрование данных на устройствах

Page 18: Mobile threats _the nature_of_fear_ru

3/22/2013 18Confidential | Copyright 2012 Trend Micro Inc.3/22/2013 18Confidential | Copyright 2012 Trend Micro Inc.

Спасибо за внимание!