Прихований ризик програм приватності: Як ізольовані мобільні середовища можуть розширювати поверхню атаки підприємства

За останні роки програми, орієнтовані на приватність, набули популярності. Інструменти, такі як Shelter і подібні платформи контейнеризації, обіцяють користувачам більший контроль над своїми особистими даними, створюючи ізольовані або приховані середовища на їхніх пристроях. Для окремих споживачів це здається перемогою. Для підприємств, однак, ці інструменти вводять новий і переважно невизнаний ризик: створення паралельних мобільних середовищ, які команди безпеки не можуть бачити, керувати чи захищати.

Когда організації продовжують підтримувати моделі “Принеси свій пристрій” (BYOD) і гнучкі моделі роботи, поширення цих програм приватності тихо розширює поверхню атаки підприємства способами, яких традиційні інструменти мобільної безпеки ніколи не були спроектовані для вирішення. Водночас швидке впровадження штучного інтелекту як захисниками, так і нападниками прискорює швидкість, масштаб і складність мобільних загроз, роблячи ці приховані середовища ще більш небезпечними.

Мобільний пристрій вже є найслабшим ланком

Мобільні пристрої стали основною платформою обчислення для зростаючої частини робочої сили. Працівники щодня звертаються до електронної пошти, інструментів співробітництва, хмарного сховища, штучного інтелекту та чутливих корпоративних застосунків з телефонів і планшетів. Однак, на відміну від корпоративних ноутбуків, ці пристрої часто працюють поза межами корпоративної безпеки.

У багатьох випадках особисті телефони мають мало або жодного захисту кінцевих точок. Користувачі встановлюють споживчі програми, підключаються до невідомих мереж, активують Bluetooth і NFC, і взаємодіють з неверифікованими посиланнями. Все частіше ці посилання та програми створюються або поліпшуються за допомогою штучного інтелекту, що дозволяє нападникам створювати дуже переконливі фішингові повідомлення, шкідливі програми та кампанії соціальної інженерії у великих масштабах.

Генеративний штучний інтелект знизив рівень навичності, необхідної для запуску ефективних атак. Те, що раніше займало тижні розробки, тепер можна створити за хвилини. Це означає більше загроз, частіше, спрямованих проти більше пристроїв, ніж раніше.

Тепер додайте програми приватності, які дозволяють користувачам створювати приховані робочі простори, ізольовані профіль або контейнери на одному пристрої. З точки зору користувача, це покращує приватність. З точки зору безпеки, це створює середовище, яке може не бути видимим для інструментів управління мобільними пристроями (MDM) або управління мобільними застосунками (MAM).

Когда команди безпеки не можуть бачити середовище, вони не можуть захистити його. У епоху атак, керованих штучним інтелектом, відсутність видимості стає критичною уразливістю.

Паралельні середовища означають паралельні шляхи атак

Більшість корпоративних стратегій мобільності припускають, що пристрій сам по собі можна довіряти, якщо він зареєстрований в програмному забезпеченні управління. Це припущення все частіше застаріло, особливо коли нападники використовують автоматизацію та штучний інтелект для пошуку слабкостей на тисячах пристроїв одночасно.

Програми приватності дозволяють користувачам запускати кілька логічних середовищ на одному пристрої, іноді з окремими магазинами застосунків, окремими обліковими даними та окремим сховищем. Ці середовища можуть існувати поза межами корпоративного контролю, навіть якщо пристрій сам по собі керується.

Це створює новий шлях для нападників. Штучний інтелект, що допомагає шкідливому програмному забезпеченню, може відстежувати поведінку користувача, адаптуватися до засобів безпеки та змінювати тактику в реальному часі. Якщо це шкідливе програмне забезпечення живе всередині прихованого контейнера, воно може ніколи не бути видимим для корпоративних засобів безпеки. Нападник може зібрати облікові дані, захопити токени або використати операційну систему без спрацювання сигналів тривоги.

Бо корпорація має видимість лише у керованій частині пристрою, шкідлива діяльність може ніколи не бути виявлена. Насправді організація захищає один пристрій, тоді як нападник діє в іншому, часто з перевагою автоматизації та машинної генерації інструментів.

Напруженість між приватністю та безпекою є реальною

Працівники все частіше очікують приватності на особистих пристроях, і справедливо. Встановлення повного програмного забезпечення управління пристроєм на особистий телефон часто надає корпорації широкий доступ до діяльності користувача, що може створити юридичні, культурні та регуляторні проблеми. Коли свідомість щодо приватності зростає, користувачі звертаються до інструментів контейнеризації та ізоляції для розділення особистої та робочої діяльності.

Ця напруженість змусила багато організацій покладатися на легші підходи, такі як контейнери застосунків або обмежені політики управління. Програми приватності є природним розширенням цього тренду, надають користувачам ще більшу роздільність між особистими та робочими середовищами.

Проблема полягає в тому, що частковий контроль часто призводить до часткової безпеки. Якщо чутливі корпоративні дані зберігаються на пристрої, навіть всередині керованого контейнера, вони все ще піддаються ризикам операційної системи, мережі та іншого програмного забезпечення, що працює на цьому пристрої.

Інструменти розвідки, керовані штучним інтелектом, можуть сканувати пристрої, визначати уразливості та використовувати їх швидше, ніж традиційні засоби безпеки можуть реагувати. Приховані середовища просто додають ще один шар, де загрози можуть існувати непоміченими, вчиться на поведінці користувача та адаптується.

Чому традиційні моделі мобільної безпеки не достатні

MDM і MAM були створені для світу, в якому корпорація могла визначити пристрій, контролювати пристрій та відстежувати пристрій.

Це вже не дійсно. Сьогодні робоча сила використовує особисті телефони, некеровані планшети, спільні пристрої та навіть тимчасові або одноразові апарати. Програми приватності прискорюють цей зсув, надають користувачам можливість створювати свої власні середовища незалежно від корпоративного контролю.

Водночас штучний інтелект дозволяє нападникам масштабувати операції способами, яких традиційні моделі безпеки не можуть впоратися. Автоматизовані фішингові кампанії, шкідливе програмне забезпечення, створене штучним інтелектом, та адаптивні фреймворки експлуатації дозволяють нападникам рухатися швидше, ніж ручні засоби захисту.

Спроба захистити кожну можливу кінцеву точку стає недоцільною. Нападникам потрібен лише один сліпий плям, і паралельні середовища створюють багато таких плямів.

Видалити довіру з пристрою

Найефективніший спосіб зменшити цей ризик полягає в тому, щоб припинити покладатися на пристрій як на довірену платформу.

Натомість корпорації повинні рухатися до архітектур, в яких пристрій діє лише як безпечна точка доступу до захищеного середовища, яке існує в іншому місці. У цій моделі жодні чутливі дані не зберігаються на телефоні, планшеті чи ноутбуці, і нічого не зберігається, якщо пристрій втрачено, скомпрометовано або запускає невідоме програмне забезпечення.

Цей підхід пропонує кілька переваг:

• Немає даних у спочинку на пристрої: Приховані контейнери не можуть викрити дані, які ніколи не зберігаються локально, навіть якщо шкідливе програмне забезпечення, кероване штучним інтелектом, отримує доступ до операційної системи.
• Повна видимість для команд безпеки: Вся діяльність відбувається всередині контрольованого середовища, де поведінку можна відстежувати, аналізувати та захищати за допомогою сучасних засобів безпеки та інструментів виявлення, керованих штучним інтелектом.
• Більша приватність для працівників: Особисті пристрої залишаються особистими, без інвазивного програмного забезпечення управління, яке намагається контролювати весь телефон.
• Зменшена поверхня атаки: Корпорація захищає одне середовище, а не кожну кінцеву точку, навіть якщо кількість пристроїв та застосунків продовжує зростати.

Ця архітектура відповідає принципам нульової довіри, припускаючи, що пристрій може вже бути скомпрометованим, і проектуючи систему відповідно. У світі, де штучний інтелект може генерувати експлойти швидше, ніж люди можуть їх виправляти, це припущення вже не є песимістичним. Воно реалістичне.

Стратегія чистого переривання

Поява програм приватності з ізольованими середовищами та прихованими середовищами сигналізує про більше, ніж тактичний виклик безпеки; це означає кінець епохи керованих пристроїв для моделей “Принеси свій пристрій”. Якщо користувачі можуть створювати паралельні цифрові середовища, які працюють поза межами корпоративного контролю, то будь-яка стратегія, побудована на моніторингу або керуванні пристроєм, працює на основі, яку організації не повністю контролюють.

Натомість корпорації повинні змінити свій підхід повністю. Метою вже не є захист пристрою сам по собі, а видалення пристрою з рівня безпеки.

Це вимагає переходу до стратегії нульової довіри,软件-DEFINED периметру, в якій корпоративні дані повністю відокремлені від кінцевої точки. У цій моделі пристрій вважається внутрішньо недовіряним, незалежно від його конфігурації чи застосунків, що працюють на ньому.

Доставляючи окремий віртуальний робочий простір через безпечну, піксельну трансляцію, корпоративні дані ніколи не зберігаються на пристрої та ніколи не взаємодіють з іншими застосунками на ньому. Незалежно від того, чи запускає користувач інструменти приватності, зашифровані програми обміну повідомленнями чи навіть шкідливе програмне забезпечення всередині прихованого середовища, ці елементи не можуть отримати доступ чи вплинути на корпоративні дані, оскільки ці дані ніколи не присутні на кінцевій точці.

Цей підхід також забезпечує чітку роздільність між корпоративною та особистою діяльністю. Робота залишається повністю в контрольованому хмарному середовищі, тоді як особиста (і навіть прихована особиста) діяльність залишається обмеженою пристроєм. Ця відмінність спрощує юридичні та нормативні питання, зберігаючи чистий кордон між корпоративними даними та середовищами, що належать користувачам.

Він також усуває необхідність постійно адаптуватися до уразливостей операційної системи, експлойтів рівня пристрою або обходів програм приватності. Натомість організації можуть прийняти модель, в якій стан пристрою в кінцевому підсумку не має значення для корпоративної безпеки.

На практиці це представляє фундаментальну зміну: від спроб контролювати дії користувачів на їхніх пристроях до забезпечення того, щоб незалежно від того, що вони роблять, корпоративні дані залишаються захищеними.

Найефективніша стратегія безпеки не полягає в тому, щоб випередити кожне нове приховане середовище чи еволюцію загроз; це забезпечення того, щоб ці середовища не мали нічого цінного, до чого вони могли б дістатися.

Захист приватності без жертвування безпекою

Програми приватності не є ворогом. Вони відображають законний попит на контроль користувача та захист особистих даних. Але коли ці інструменти створюють середовища поза корпоративною видимістю, вони також створюють можливості для нападників, особливо тих, хто використовує штучний інтелект для автоматизації відкриття та експлуатації.

Організації повинні визнати, що ландшафт мобільних загроз змінився. Моделі безпеки, побудовані довкола довіри до пристрою, вже не достатні, особливо коли користувачі можуть створювати приховані робочі простори, які обходять традиційні засоби контролю, а нападники можуть використовувати штучний інтелект для пошуку цих прогалин швидше, ніж раніше.

Шлях вперед не полягає в ліквідації приватності, а в переробці мобільності так, щоб приватність та безпека могли співіснувати. Це означає збереження чутливих даних поза пристроєм повністю, підтримання централізованої видимості та припущення, що будь-яка кінцева точка, включаючи ту, яка запускає програму приватності, вже може бути скомпрометованою.

У сучасному мобільному світі, де загрози, керовані штучним інтелектом, еволюціонують зі швидкістю машини, найбезпечніший пристрій – той, якому ви ніколи не довіряєте.