22.06.2015  Экспертиза, Безопасность

Страшный сон любого специалиста по информационной безопасности, как правило, начинается одинаково. Руководство решило купить себе мобильное устройство. Естественно, мнение офицера ИБ при этом никак не учитывается. Как правило, руководитель ориентируется прежде всего на престижность модели. Чтобы не хуже, чем у людей. Вместе с тем никто не задумывается, какие же риски при этом возникают и что произойдет, если мобильное устройство окажется в руках у злоумышленника либо если на это устройство будет установлено то или иное приложение. Давайте себе представим, а что же все-таки произойдет? И чем рискует предприятие? Предположим ваш руководитель выбирает iPhone (а чаще всего так и происходит). Итак, на вашем iPhone (и в его резервной копии в облаке), в отличие от Windows Phone и Android, содержится много интересного. Резервные копии содержат практически полное содержимое вашего iPhone (кроме библиотеки iTunes), и определенно всю вашу личную информацию. Согласно статье в Базе знаний Apple, там хранится следующая информация: • адресная книга и избранные контакты адресной книги; • данные приложения App Store; • параметры приложений, предпочтения и данные; • параметры автозаполнения для интернет-страниц; • CalDAV и подписанные календарные аккаунты; • календарные аккаунты; • календарные события; • история звонков; • фотографии; • перечень купленных приложений; • Keychain • список внешних источников синхронизации (Mobile Me, Exchange ActiveSync); • конфигурации аккаунта Microsoft ... читать далее.