Samsung Electronics объявила о том, что платформа Samsung Knox Native Solution, обеспечивающая быструю и легкодоступную защищенную связь, предназначенную для государственных органов и предприятий, получила сертификат от Bundesamt für Sicherheit in der Informationstechnik (BSI), также известного как Федеральное управление по информационной безопасности Германии. Разработанное в тесном сотрудничестве с BSI, решение Knox Native Solution создает специальную защищенную среду на мобильных устройствах, обеспечивая надежную защиту, отвечающую самым строгим требованиям. Получив сертификаты от многочисленных государственных органов по всему миру, включая Австралию, Канаду, Нидерланды, Великобританию и США, Samsung продолжает утверждаться в качестве мирового лидера в области решений для обеспечения кибербезопасности.

Получение официального признания для использования в правительственных целях от ведущего европейского органа безопасности знаменует собой значительную веху для Knox Native Solution и укрепляет роль Samsung в предоставлении безопасных интегрированных решений, отвечающих высоким стандартам для правительственных и корпоративных пользователей. Сертификация также подтверждает, что Knox Native Solution является глобально значимой моделью для организаций, в том числе в таких ключевых отраслях, как энергетическая инфраструктура или общественный транспорт, или для тех, кто ищет надежную, прочную и готовую к развертыванию систему безопасности для оптимизированных мобильных коммуникаций.

Безопасность, разработанная в сотрудничестве с BSI

Ранее для обеспечения безопасной мобильной связи правительственного уровня на устройствах на базе Android часто требовалось использовать внешние SD-карты, дополнительное программное обеспечение и множество PIN-кодов, что приводило к громоздкому ручному процессу с высокими затратами и длительными циклами утверждения систем безопасности. Любые обновления систем безопасности сторонних производителей требовали повторной сертификации всего устройства, что еще больше усложняло процесс. Чтобы решить эти проблемы, Samsung начала сотрудничество с BSI, которая признана ведущим органом по вопросам политики безопасности и сертификации в Европе и ключевых мировых отраслях. Вместе они разработали предварительно сконфигурированную установку правительственного уровня, соответствующую строгим стандартам безопасности Германии и устанавливает стандарты для безопасных устройств и решений во всем мире.

Эта инновационная платформа включает в себя передовые функции, в том числе встроенный Secure Element (eSE)¹, который интегрирует BSI Java Card Applet и сертифицирован по ведущему в отрасли стандарту Common Criteria Evaluation Assurance Level (CC EAL) 6+. Благодаря eSE решение Knox Native Solution создает выделенную зону безопасности внутри устройства, обеспечивая целостность данных, защиту от угроз в режиме реального времени и зашифрованное хранение конфиденциальных каналов связи. Эта платформа не требует сторонних приложений или дополнений, обеспечивая устойчивую к взлому среду безопасности для основных функций, таких как электронная почта, календарь и контакты – все это встроено непосредственно в устройство.

Бесшовные и безопасные мобильные возможности

Knox Native Solution продолжает укреплять новый отраслевой стандарт мобильной безопасности, делая устройства Samsung Galaxy первыми в экосистеме Android, которые успешно соответствуют строгим стандартам безопасности BSI, использующим eSE. Knox Native Solution позволяет организациям развертывать защищенные устройства с минимальными затратами, устраняя необходимость в сложных настройках и обеспечивая высокие стандарты безопасности. Используя встроенную защиту Samsung Knox для данных в состоянии покоя, данных в использовании и данных при передаче, это решение сохраняет удобство работы пользователей без ущерба для безопасности. Активация одним PIN-кодом охватывает широкий спектр рабочих сценариев, а приложения, принадлежащие компании, легко интегрируются с помощью Knox Native Solution SDK, что позволяет пользователям и администраторам чувствовать себя уверенными в безопасности.

Knox Native Solution переосмысливает процессы оценки безопасности на устройствах Samsung Galaxy для правительственных и корпоративных организаций в Германии, требуя проверки и одобрения только недавно обновленных приложений, предоставляя пользователям экономически эффективные и оптимизированные мобильные решения. Упрощая разработку и оценку с помощью предварительно одобренных функций безопасности, Knox Native Solution позволяет эффективно управлять даже большими парками устройств с высокими стандартами безопасности с помощью Knox Suite, обеспечивая предприятиям централизованный контроль над их потребностями в безопасности. Будучи признанным и надежным поставщиком защищенных мобильных решений для государственных учреждений Германии, Samsung продолжает обеспечивать надежную и бесперебойную мобильную безопасность для организаций по всему миру.

Постоянное доверие в гиперсвязанном мире

Сертификация BSI подтверждает способность Samsung соответствовать государственным стандартам высшего уровня и служит примером того, как предприятия и правительства по всему миру могут внедрять безопасные интегрированные мобильные решения. Основываясь на этом успехе в Германии, Samsung планирует расширить доступность Knox Native Solution в других регионах, укрепляя свою роль в качестве мирового лидера в области безопасных, гиперсвязанных мобильных экосистем.

«Для нас большая честь получить эту сертификацию от BSI как доказательство нашего стремления соответствовать строгим стандартам безопасности и предоставлять надежные решения для защиты мобильных устройств растущему числу государственных органов и предприятий по всему миру», – сказал Тунджай Сандикчи (Tuncay Sandikci), директор подразделения MX B2B в Samsung Electronics Germany. «В мире, который становится все более гиперсвязанным, мы по-прежнему стремимся предоставить всем пользователям безопасный, ориентированный на конфиденциальность опыт, который ставит во главу угла прозрачность и выбор пользователя».

Дополнительную информацию о Samsung Knox можно найти на сайте samsungknox.com.

¹ Galaxy S23 (все модели), Galaxy S24 (все модели), Galaxy Tab S8+ (только для Германии) и Galaxy XCover6 Pro оснащены встроенным Secure Element (eSE). Samsung планирует использовать встроенные устройства eSE для одобренных функций безопасности Knox Matrix и продолжать расширять их в будущем на другие модели.

Расширенная программа подчеркивает стремление Samsung к защите пользователей: максимальная сумма вознаграждения за выявленные угрозы увеличена до 1 миллиона долларов, введена четкая классификация рисков и структурированный процесс взаимодействия. Samsung Electronics объявила об улучшении программы вознаграждений за мобильную безопасность, увеличив максимальный размер вознаграждения до 1 миллиона долларов за соответствующие требованиям сообщения об уязвимостях, поступившие от внешнего сообщества экспертов по безопасности. Это шаг к дальнейшему укреплению прозрачности и развитию сотрудничества в сфере мобильной безопасности. Обновленные критерии программы изложены в Классификации рисков мобильной безопасности Samsung, которая теперь включает дополнительные факторы оценки.

Кроме того, Samsung опубликовала первый ежегодный отчет, посвященный программе вознаграждений за безопасность, в котором собраны ключевые достижения проекта с момента его запуска. В отчете подчеркивается важная роль участников программы. Программа вознаграждений за мобильную безопасность дополняет текущую систему Samsung, предусматривающую до семи лет обновлений безопасности,¹ что подчеркивает приверженность компании защите устройств пользователей.

«Кибератаки становятся все более сложными и их труднее обнаружить, поэтому мы активно призываем сообщество экспертов по безопасности помогать нам в выявлении угроз, – отметил Джастин Чой (Justin Choi), корпоративный вице-президент и глава команды безопасности подразделения Mobile eXperience в Samsung Electronics. – Их поддержка позволяет нам постоянно мониторить наши продукты на наличие потенциальных уязвимостей и укреплять защиту наших пользователей. Защита данных и информации пользователей – наш главный приоритет, поэтому мы уделяем повышенное внимание безопасности на всех этапах разработки наших продуктов и сервисов».

Запущенная в 2017 году программа демонстрирует приверженность Samsung принципам открытости и совместной работе над улучшением мобильной безопасности. Благодаря сотрудничеству с глобальными экспертами – от исследователей кибербезопасности до этичных хакеров и независимых специалистов – программа следует стратегическому и системному подходу к выявлению и устранению уязвимостей, повышая уровень мобильной безопасности пользователей.

Максимальная сумма вознаграждения в размере 1 миллиона долларов доступна в рамках новой инициативы Important Scenario Vulnerability Program. Она сосредоточена на наиболее критичных сценариях атак и уязвимостях, таких как выполнение произвольного кода на устройствах с высокими привилегиями, снятие блокировки устройства с извлечением всех пользовательских данных, установка приложений без разрешения пользователя и обход защитных решений устройства. Партнерство с экспертами по безопасности способствует созданию прозрачной, адаптивной к новым угрозам структуры, ускоряя выявление и устранение критически важных уязвимостей.

Повышенная прозрачность критериев программы вознаграждений

Классификация рисков мобильной безопасности Samsung стала более детализированной и открытой. Система теперь учитывает факторы, понижающие уровень угрозы, и вводит специальную категорию для уязвимостей, которые не представляют существенного риска. Уязвимости классифицируются по пяти уровням: критический, высокий, умеренный, низкий и минимальный риск. Этот подход обеспечивает участникам программы и сообществу специалистов четкое руководство и более структурированную систему подачи отчетов. Также в классификации определены условия, влияющие на право на получение вознаграждения и его размер.

Программа охватывает все мобильные устройства Samsung, для которых выпускаются ежемесячные, ежеквартальные и полугодовые обновления безопасности. Также вознаграждения будут предоставляться за выявленные уязвимости в новейших сервисах Samsung Galaxy, таких как Bixby, Samsung Account и Samsung Wallet.

Первый отчет о результатах программы

В августе 2024 года Samsung выпустила первый ежегодный отчет, посвященный программе вознаграждений за безопасность. В документе отражены ключевые достижения с момента запуска программы в 2017 году. Среди них – выплаты более 800 000 долларов 113 исследователям только в 2023 году и общий объем вознаграждений, превышающий 4 миллиона долларов.

Программа вознаграждений за мобильную безопасность уже вступила в силу. Подробную информацию, включая условия участия, можно найти на странице Samsung Mobile Security.

¹ Сроки выпуска и доступность обновлений системы безопасности для устройств Samsung Galaxy могут зависеть от рынка, оператора связи и/или модели.

Речь идет не только о шифровании: процессор Samsung Knox Vault максимально оберегает всю важную информацию, необходимую для работы таких сервисов, как Samsung Pay. Все данные, хранящиеся в Samsung Knox Vault, изолированы от основной операционной системы для надежной защиты, в том числе от атак с использованием напряжения, температуры и лазеров.

Подробнее о том, как Samsung Knox Vault обеспечивает безопасность самой важной информации, – в этом видео.

1 В настоящее время доступно только для серии Galaxy S21, при этом в будущем Samsung Knox Vault может появиться и на других устройствах Galaxy.