Samsung Electronics объявила, что ее решение в области безопасности Samsung Knox получило сертификат Common Criteria (CC) для мониторов, расширив сферу применения проверенной системы защиты, которая поддерживалась на смарт-телевизорах на протяжении десятилетия.

Сертификация CC – это глобальный стандарт, используемый для оценки целостности систем безопасности продуктов, требующих защиты данных; она представляет собой международную структуру, которая объединяет различные критерии оценки из разных стран и способствует взаимному признанию. С 2015 года компания Samsung регулярно получает сертификат CC для своих новых продуктов с целью подтверждения надежности своих технологий безопасности, и благодаря этому последнему достижению она стала первым производителем, получившим сертификацию CC как для мониторов, так и для смарт-телевизоров.

«Подключенные к сети дисплеи стали центральным элементом того, как мы работаем и живем, что делает проверенную безопасность необходимой, – отметил Тэен Сон (Taeyong Son), исполнительный вице-президент подразделения Visual Display (VD) Business в Samsung Electronics. – Теперь, когда Samsung Knox сертифицирован как для смарт-телевизоров, так и для мониторов, мы обеспечиваем единообразную защиту во всех наших продуктах».

Samsung Knox защищает пользователей от киберугроз, таких как хакерские атаки, особенно в областях, требующих надежной безопасности, таких как управление домом с помощью искусственного интеллекта, голосовое распознавание AI и операции с кредитными картами.

Сертификация CC выделяет три ключевые функции безопасности Samsung Knox:

• System Integrity Monitor (SIM): обеспечивает мониторинг ядра в режиме реального времени для гарантии целостности системы.
• Web Browser Security (WBS): блокирует фишинговые сайты для защиты пользователей при просмотре веб-страниц в интернете.
• Unauthorized Execution Prevention (UEP): проверяет цифровые подписи для предотвращения несанкционированных действий.

Samsung Knox также обеспечивает надежную среду безопасности благодаря своей многоуровневой архитектуре, которая включает TrustZone – аппаратный независимый уровень безопасности; Knox Vault – отдельный уровень для конфиденциальных данных; и Knox Matrix – уровень управления безопасностью для подключенных устройств¹.

¹ Knox Vault поддерживается на отдельных моделях телевизоров Neo QLED 8K и мониторах M9 и M8; Knox Matrix поддерживается на всех телевизорах и мониторах, начиная с моделей 2024 года.

Соглашение MRA позволяет взаимно признавать результаты оценки кибербезопасности сертифицированных продуктов, помогая компаниям быстрее выходить на рынки и обеспечивая высокий уровень доверия на международном уровне. В соответствии с этим механизмом, продукты Samsung, прошедшие сертификацию IoT-кибербезопасности KISA (CIC), могут получить эквивалентное признание в системе маркировки BSI.

«Для нас большая честь быть первыми, кто получил взаимное признание в рамках соглашения между Кореей и Германией, – отметил Чонг Сын Мун (Jeong Seung Moon), исполнительный вице-президент и глава команды R&D подразделения бытовой техники Samsung Electronics. – Мы и дальше будем уделять приоритетное внимание надежной IoT-безопасности, чтобы пользователи могли с уверенностью пользоваться удобством умной техники с поддержкой искусственного интеллекта».

На выставке IFA 2025 в Берлине состоялась церемония, посвященная официальному подписанию MRA и получению новых знаков соответствия. Мероприятие прошло на стенде BSI с участием представителей BSI, KISA и Samsung.

Сертификация IoT-кибербезопасности (CIC) от KISA

CIC оценивает устройства в категориях, включая роботов-пылесосов, камеры для умного дома и подключаемую бытовую технику, присваивая один из трех уровней – Lite, Basic или Standard – в зависимости от их устойчивости к цифровым угрозам.

В прошлом году Samsung стала первой компанией, получившей наивысший уровень Standard от KISA за свой робот-пылесос³, и по сей день остается единственным брендом, обладающим этим статусом.

Новые модели робота-пылесоса⁴ и холодильников⁵ недавно также получили оценку Standard, которая присваивается только устройствам, способным противостоять сложным попыткам взлома.

Повышенная безопасность для умных домов

Робот-пылесос и холодильники оснащены расширенными технологиями защиты, обеспечивающими более безопасную и умную автоматизацию дома. Помимо Samsung Knox, который защищает устройства от вредоносных программ и внешних атак, техника получила:

• Knox Matrix Trust Chain – отслеживает состояние безопасности всех устройств SmartThings и предотвращает потенциальные угрозы⁶.
• Knox Vault – хранит конфиденциальные пользовательские данные, такие как личная информация и ключи аутентификации, в физически изолированном защищенном чипе⁷.

Благодаря этим решениям пользователи могут с уверенностью пользоваться AI-функциями, такими как распознавание объектов AI Object Recognition⁸ у Bespoke AI Jet Bot Steam Ultra и подключение к SmartThings⁹, зная, что их конфиденциальность и безопасность устройств находятся под строгой защитой.

Samsung представила обе новинки, а также другие инновации на базе искусственного интеллекта и «умной» бытовой техники на выставке IFA 2025 в Берлине.

Больше деталей о технике Samsung вы можете узнать на сайте samsung.kz

¹ VR90F01EBG/WD

² RM90F67CECEF

³ VR7MD97716G

⁴ VR90F01SAG

⁵ RM90F91D1W, RM90F91B1W

⁶ Применяется ко всем Wi-Fi-устройствам, выпускаемым с 2025 года; планируется расширение на отдельные модели 2024 года с сентября 2025 года.

⁷ Доступно для Bespoke AI Jet Bot Steam Ultra и техники с экранами AI Home 7″ или 9″ и AI Family Hub, выпускаемой с 2025 года, за исключением Bespoke AI Oven.

⁸ Основано на модели глубокого обучения, обученной на заранее заданном наборе данных. Возможны неполные или некорректные результаты. Со временем могут использоваться новые наборы данных для повышения точности. Распознавание зависит от формы объекта и условий среды. Распознавание загрязненных зон требует предварительной активации через приложение SmartThings. Требуется подключение к Wi-Fi и аккаунт Samsung.

⁹ Доступно на устройствах Android и iOS. Необходимо подключение к Wi-Fi и аккаунт Samsung.

«По мере расширения экосистемы умного дома и роста обеспокоенности вопросами конфиденциальности данных, пользователи ищут более надежные продукты, которым можно доверять, – отметил Чон Сын Мун (Jeong Seung Moon), исполнительный вице-президент и глава команды R&D бизнес-направления Digital Appliances в Samsung Electronics. – Samsung продолжает стремиться к тому, чтобы обеспечить пользователям наилучший опыт, создавая мощный фундамент безопасности, защищающий их данные во всех наших устройствах с поддержкой AI».

Как продукты Samsung получают рейтинг уровня Diamond от UL Solutions

Для того чтобы обеспечить пользователям уверенность в безопасности, крайне важно доказать, что робот-пылесос обладает надежными функциями защиты. Особенно это касается флагманской модели Bespoke AI Jet Bot Steam Ultra,⁴ которая использует камеру во время уборки и поддерживает функции домашнего мониторинга через SmartThings.⁵ Аналогично, усиленные меры безопасности необходимы для техники Samsung с экранами, которые могут контролировать другие устройства и хранить пользовательские данные в браузере.

Чтобы обеспечить такой уровень защиты, Samsung внедрила Samsung Knox, предоставляющую многоуровневую систему безопасности. Она гарантирует шифрованную связь и устойчивую защиту от внешних угроз. В 2025 году компания усилила защиту новой техники за счет применения Knox Matrix Trust Chain⁶ и Knox Vault,⁷ подтвержденных UL Solutions. Knox Matrix Trust Chain использует блокчейн-технологии для мониторинга статуса безопасности подключенных устройств в реальном времени. Knox Vault, впервые примененная в бытовой технике в 2025 году, хранит особенно чувствительные данные пользователей, такие как пароли и данные аутентификации, в отдельном аппаратном чипе для максимальной защиты. Эти шаги позволят Samsung создать еще более безопасную экосистему «умного дома» и расширить число сертифицированных устройств в своем портфолио.

Помимо высокого уровня защиты, Bespoke AI Jet Bot Steam Ultra обеспечивает улучшенную гигиену, благодаря функции паровой дезинфекции.⁸ Оснащенный технологией распознавания объектов на базе искусственного интеллекта AI Object Recognition,⁹ робот обеспечивает для пользователей более персонализированный и удобный процесс уборки, адаптированный к их дому.¹⁰

Также представленные в марте 2025 года на глобальном запуске «Welcome to Bespoke AI» холодильник Bespoke AI Refrigerator и линейка стиральной техники Bespoke AI Laundry оснащены экранами AI Home или AI Family Hub.¹¹ Они позволяют легко управлять техникой и отображают информацию о продуктах в наглядном формате.

Доступность

Новейший робот-пылесос с функцией мытья полов Bespoke AI Jet Bot Steam будет представлен на выставке IFA 2025, где будут продемонстрированы его ключевые функции и преимущества. Холодильники Bespoke AI и линейка Bespoke AI Laundry уже начинают поступать на рынки по всему миру.

Программа UL Solutions IoT Security Rating

UL Solutions – мировой лидер в области прикладной науки о безопасности, который проверяет маркетинговые заявления производителей «умных» устройств с помощью объективных и строгих научных методов.

Программа IoT Security Rating подтверждает заявленные производителем меры безопасности IoT-устройств и присваивает им один из пяти уровней: Bronze, Silver, Gold, Platinum и Diamond.

Diamond – это высший рейтинг программы. Его получают только те продукты, которые успешно выявляют и блокируют вредоносное ПО, предотвращают несанкционированный доступ, анонимизируют пользовательские данные, а также способны обнаруживать неизвестные угрозы и выполнять мониторинг уязвимостей в реальном времени.

Более подробную информацию о пылесосах Samsung можно найти на samsung.kz

¹ Применимо к определенным моделям (VR90F01***, VR80F01***, VR70F***).

² Применимо к определенным моделям (RFDB99****, RFDB95****, RFDG9H****, RM90FB***, RF90FA*, RM90FD, RM90FE, RM90FC, RM90FX*, RF90FB***, RF90FE*).

³ Применимо к определенным моделям (WD53BA900H**, WD25B8995B, WDB8995B, WD0V, WD0H, WD9H, WD0H, WF9053*****, WF0F2****, WF90F*******, DV9053*****, DV0F2****, DV90********, WF90********).

⁴ VR90F01***.

⁵ Для активации функции прибор должен поддерживать Wi-Fi и подключаться к SmartThings (доступно на Android и iOS). Требуется подключение к Wi-Fi и учетная запись Samsung.

⁶ Knox Matrix Trust Chain применяется ко всем приборам с поддержкой Wi-Fi, выпускаемым в 2025 году.

⁷ Knox Vault используется в Bespoke AI Jet Bot Steam Ultra и устройствах с экранами AI Home (7 или 9 дюймов) и AI Family Hub, выпускаемых в 2025 году, за исключением Bespoke AI Oven.

⁸ Паровая дезинфекция применяется только к швабрам, а не к полу. Согласно тестированию Intertek с использованием программы Wash the Mop, устраняет 99,999% Staphylococcus aureus, Escherichia coli, Pseudomonas aeruginosa и Moraxella osloensis. Недоступно в США. Результаты могут различаться в зависимости от условий использования.

⁹ На основе модели глубокого обучения, обученной на заранее определенных данных, результаты могут быть неполными или содержать ошибки. Точность может улучшаться с обновлениями и новыми наборами данных. На распознавание объектов влияют форма и окружающая среда. Распознаются только определенные типы предметов (например: кондиционеры напольного типа, холодильники, техника Bespoke (холодильники/посудомоечные машины), ТВ, стиральные/сушильные машины, очистители воздуха, AirDresser, диваны, кровати, книжные полки, столы, экскременты домашних животных, электропровода, полотенца/носки, чашки, стаканы, бутылки, миски, вазы, коврики, ковры, вешалки, обувь, подставки, весы, удлинители, мебель с перекладинами, ножки мебели, инвалидные коляски, комки шерсти, кабели для смартфонов, пятна и разливы, пороги и дверные проемы). Функцию Stained Area Recognition нужно активировать в приложении SmartThings. Требуются Wi-Fi и учетная запись Samsung.

¹⁰ Применимо только к VR90F01*** (Bespoke AI Jet Bot Steam Ultra).

¹¹ AI Home и AI Family Hub обозначают наличие LCD-экрана на приборе. Это не означает, что все сервисы на этих экранах являются искусственным интеллектом или создают результаты с использованием искусственного интеллекта. Некоторые функции, доступные через AI Home, используют алгоритмы на базе ИИ, которые могут обновляться для повышения точности. Алгоритмы могут генерировать неполные или некорректные данные.

Такой уровень персонализации невероятно удобен, но чем больше знает смартфон, тем большей защиты требуют персональные данные. Как же обеспечивается безопасность всего объема личной информации?

Компания Samsung уверена: без строгой системы безопасности невозможна конфиденциальность. Именно поэтому каждое устройство Galaxy защищено при помощи многоуровневого подхода, начиная с микросхем. Он включает персонализацию прямо на устройстве, облачную обработку данных под контролем пользователя и комплексную защиту всей экосистемы с помощью платформы Samsung Knox Matrix.

В основе этой системы — аппаратное решение Samsung Knox Vault, созданное для защиты персональной информации.

Защита на аппаратном уровне

Большинство мобильных устройств полагаются исключительно на программное обеспечение для защиты конфиденциальных данных, но Galaxy идет дальше.

Knox Vault представляет собой аппаратную систему безопасности, которая создает физический барьер между вашей личной информацией и другими данными устройства. Представьте себе запертую комнату внутри смартфона, со своим собственным механизмом работы. Knox Vault объединяет защищенный процессор и выделенную память, чтобы изолировать пароли, PIN-коды, биометрические данные, финансовую информацию и криптографические ключи. Это именно те данные, к которым никто, кроме вас, не должен иметь доступа — и Knox Vault создан для того, чтобы они оставались конфиденциальными. Активировать или управлять этой системой не нужно — она работает незаметно и постоянно охраняет ваши данные, пока вы занимаетесь своими делами.

В эпоху развития искусственного интеллекта этот момент особенно важен, ведь пользователей волнуют не только вирусы и вредоносное ПО, но и вероятность утечки личной информации — например, во время диалога с ИИ-ассистентом. А по мере интеграции ИИ в повседневные задачи, возрастает и количество данных, требующих защиты.

К примеру, метаданные с личных фото могут рассказать не только о разрешении или формате файла, но и о месте съемки. Подобные личные данные — это не просто файлы; это часть вашей повседневной жизни. А в эпоху искусственного интеллекта эта информация используется для предоставления персонализированных предложений и должна оставаться под надежной защитой.

Knox Vault минимизирует эти риски, изолируя личную информацию в защищенной аппаратной среде, которая устойчива как к физическому вмешательству, так и к дистанционным атакам. Благодаря этому к вашим данным нельзя получить доступ без вашего согласия.

Персонализированный ИИ — защита в основе

Knox Vault защищает не только от сегодняшних угроз, но и обеспечивает вашу конфиденциальность по мере развития мобильных технологий.

Чем полезнее становится Galaxy AI, тем он персонализированнее, поскольку изучает характер использования устройства, и подстраивается под пользователя. А поскольку для этого используется личная информация, роль Knox Vault в ее защите становится критически важной.

Galaxy AI обеспечивает приватность, обрабатывая задачи прямо на устройстве, без отправки данных в облако. Например, функция «Удаление шумов» (Audio Eraser)¹ удаляет шумы из видео и аудио прямо на телефоне, без необходимости подключения к интернету. То же касается и расшифровки звонков (Call Transcript)² : они сохраняются локально, что обеспечивает конфиденциальность во время разговора.

Knox Vault гарантирует, что ваши данные надежно защищены и остаются конфиденциальными. Это не просто элемент безопасности — это основа Galaxy AI, надежный фундамент для защиты вашей информации. И по мере роста AI-экосистемы Samsung, Knox Vault будет распространяться на новые устройства, углубляя интеграцию ИИ в пользовательский опыт.

Knox Vault — это больше, чем функция. Это перспектива развития Galaxy: насколько бы продвинутыми ни стали ваши устройства и как бы ни совершенствовался ИИ, ваша конфиденциальность всегда будет под надежной защитой.

¹ Результаты могут различаться в зависимости от видео и звуков, присутствующих в нем. Для использования требуется вход в аккаунт Samsung. Возможна идентификация определенных типов звуков, таких как голос, музыка, ветер, звуки природы, шум толпы. Фактическое распознавание звука может варьироваться в зависимости от источника аудио и состояния видео. Точность результатов не гарантируется.

² Функция расшифровки звонков требует входа в аккаунт Samsung. Запись звонков может быть недоступна в некоторых странах. В настоящее время функция доступна на смартфонах Samsung и в приложении Voice Record. Доступность сервиса может зависеть от языка или региона. Некоторые языки могут потребовать загрузки языкового пакета. Точность результатов не гарантируется.

Samsung придает особое значение безопасности подключенных устройств, применяя решение Knox Vault, ключи доступа и возможности Knox Matrix для защиты пользователей в цифровой среде.

Knox Vault

Компания Samsung постоянно стремится повышать безопасность своих продуктов на всех уровнях с помощью программных и аппаратных инноваций. Одним из примеров является решение Knox Vault, которое сочетает в себе защищенный процессор и защищенную область памяти, что позволяет изолировать самую конфиденциальную информацию — PIN-коды, пароли и биометрию — от остальной части устройства и гарантировать, что сторонние лица не смогут физически или удаленно заполучить ваши данные.

И Samsung не останавливается на достигнутом. Поскольку многие люди пользуются несколькими устройствами, мы распространяем возможности Knox Vault на другие продукты, предлагая самые безопасные мобильные технологии широкой аудитории.

Ключи доступа

По мере развития экосистемы устройств при использовании приложений или посещении сайтов мы сталкиваемся с необходимостью ввода длинных и сложных паролей, которые легко забываются.

Ключи доступа — это цифровые учетные данные, которые можно использовать для аутентификации на веб-сайтах и в приложениях с помощью платформы Knox Matrix на смартфонах и планшетах Galaxy. Ключи доступа позволяют входить в приложения и на веб-сайты, используя Samsung Pass в Samsung Wallet.  Эта безопасная и простая функция позволяет входить в систему с помощью биометрической аутентификации, например, по отпечаткам пальцев, и избавляет от необходимости запоминать или сбрасывать пароли. Удобные для применения ключи знаменуют собой важный шаг к беспарольному будущему.

Использование ключей доступа позволяет экономить время, поскольку вам больше не нужно будет вводить имя пользователя на устройстве. Просто выберите учетную запись, в которую хотите войти. После регистрации ключей можно легко переключиться на новое подключенное устройство экосистемы без необходимости повторной авторизации. Ключи работают только на зарегистрированных пользователями веб-сайтах и приложениях, обеспечивая защиту от фишинговых атак с вредоносных ресурсов.

Knox Matrix

Представляя собой новый способ защиты идентификационных данных и учетных записей в гиперподключенном мире, ключи доступа являются частью Credential Sync — основного компонента KnoxMatrix. Мы живем в эпоху подключенных устройств — от смартфонов до телевизоров и даже холодильников. Экосистемность открывает новые возможности, но в то же время повышает риск использования устройств. Традиционных средств безопасности, защищающих отдельные устройства, уже недостаточно, возникает необходимость в еще одном уровне защиты.

Именно поэтому мы создали платформу Knox Matrix, знаменующую следующий рубеж в области конфиденциальности и видение более безопасного будущего. Эта система безопасности представляет собой комплексное решение, обеспечивающее защиту пользователей и экосистемы подключенных устройств. Knox Matrix функционирует как персональная система блокчейна, где подключенные устройства обеспечивают безопасность на основных этапах благодаря многоуровневому интеллектуальному мониторингу угроз, перекрестно проверяя друг друга на предмет нарушений.

Функция Credential Sync защищает вашу информацию при переносе данных с устройства на устройство, упрощая управление несколькими входами и шифрованием. Обмениваясь учетными данными между устройствами, мы стремимся защитить всю экосистему.

Knox Matrix предлагает усовершенствованную защиту всей экосистемы с помощью функции Trust Chain, благодаря которой подключенные устройства отслеживают друг друга на предмет угроз безопасности, отправляют уведомления в случае атак и предоставляют отчет о действиях, предпринятых для блокировки угрозы. Кроме того, Cross Platform SDK позволяет устройствам, работающим на различных операционных системах (таких как Android, Tizen, Windows и других), подключаться к Knox Matrix для обеспечения единых стандартов безопасности.

Samsung стремится обеспечить комфортное взаимодействие с устройствами Samsung Galaxy во взаимосвязанном мире как сейчас, так и в дальнейшем. По мере того как мы приближаемся к будущему без паролей, решения Knox Vault и Knox Matrix позволяют надежно защитить пользовательский опыт.

¹ В том числе серия Galaxy S, серия Galaxy A, серия Galaxy Tab S и другие. Доступность Knox Vault может зависеть от модели.

² Доступно на смартфонах и планшетах Galaxy с Samsung Pass, поддерживающих One UI 6 или более позднюю версию.

³ Доступность Samsung Wallet и Samsung Pass может зависеть от рынка или модели.

Ведущей системе защиты мобильных устройств для пользователей по всему миру исполнилось десять лет! За это время Samsung Knox превратилась в комплексную многоуровневую платформу безопасности, стала синонимом защиты миллиардов пользователей и корпоративных клиентов. И теперь с помощью Knox Matrix компания Samsung выходит на новый уровень.

Обеспечение безопасности огромного числа мобильных устройств по всему миру

Knox Matrix — это взгляд Samsung в будущее, в котором подключенные к экосистеме устройства могут обеспечивать защиту друг друга и своих пользователей. Это комплексный подход к безопасности, который будет становиться все более актуальным по мере того, как наш мир наполняется все большим количеством смартфонов и подключенных систем.

Многие люди по всему миру уже пользуются связанными устройствами: от телевизоров и мобильных телефонов до холодильников и роботов-пылесосов. Наличие у пользователей более 14 миллиардов подключенных устройств демонстрирует необъятность этого рынка, который будет только расти.

Компания Samsung прекрасно осознает, что, несмотря на все преимущества такого роста, наличие все большего числа подключенных устройств может привести к новым рискам кибератак. Традиционная инфраструктура безопасности, направленная на защиту отдельных систем, уже не справится с такой задачей, поскольку даже один случай взлома может негативно повлиять на работу других устройств в той же экосистеме. Knox Matrix решит эту проблему с помощью революционной концепции, нацеленной на обеспечение безопасности сразу нескольких устройств: мобильных телефонов, телевизоров, бытовой техники и многого другого.

Устройства Samsung с поддержкой Knox Matrix защищают друг друга в рамках проверенной и безопасной сети. При взломе одного элемента Knox Matrix изолирует его от экосистемы, чтобы защитить остальные. Поддержка Knox Matrix на разных устройствах может превратить умный дом в своеобразный умный щит — чем больше устройств подключено к сети, тем выше их общая безопасность.

В настоящее время у Knox Matrix есть три критически важные функции, которые обеспечивают эффективность платформы. Функция Trust Chain помогает устройствам контролировать друг друга на наличие угроз. Функция Credential Sync защищает информацию пользователя при перемещении данных между устройствами. Cross Platform SDK позволит устройствам на различных операционных системах и платформах (включая, помимо прочего, Android, Tizen и Windows) активировать у себя Knox Matrix для обеспечения соответствующих стандартов безопасности. Таким образом, мы сможем обеспечить безопасность даже в мире огромного числа подключенных устройств.

Knox Matrix управляет элементами безопасности в рамках закрытого блокчейна, позволяя совместимым устройствам проверять друг друга на наличие нарушений и обеспечивать безопасность с помощью интеллектуального мониторинга угроз. Благодаря этим шагам и внедрению дополнительных функций защиты, пользователи смогут безопасно и удобно пользоваться целым множеством подключенных устройств.

Дорога к новым рубежам: чем больше, тем сильнее

Создание основ для новой эры безопасности устройств требует тщательного анализа. Разработка Knox Matrix идет успешно, но на пути к следующему рубежу есть свои сложности. Например, обеспечение совместимости множества различных типов устройств с различными операционными системами и стандартами безопасности, а также их объединение в рамках эффективной системы, способной работать как единое целое.

По мере роста возможностей подключенных устройств компании Samsung также приходится следить за тем, чтобы не росла сложность их использования. С Knox Matrix пользователи получают прозрачность и широкий выбор наряду с защитой, чтобы чувствовать себя в безопасности, зная, что можно самостоятельно принимать обоснованные решения о своих устройствах, в том числе в вопросах защиты. Ожидается, что Knox Matrix будет предупреждать пользователей о потенциально небезопасных ситуациях, таких как использование старой прошивки, и предлагать дальнейшие действия.

Возможности Knox Matrix по защите подключенных экосистем будут продемонстрированы поэтапно, начиная со смартфонов и планшетов Samsung Galaxy. Модели, совместимые с Knox Matrix, будут доступны с 2024 года — первоначально с тремя упомянутыми основными функциями. Остальные функции планируется представить в рамках обновлений. Сначала платформа станет доступной для бытовой техники Samsung в течение следующих двух-трех лет, а затем распространится и на партнерские устройства, разработки совместимости с которыми уже ведутся.

Большой опыт в создании безопасных инноваций

У компании Samsung уже имеется большой опыт в обеспечении совместимости различных типов устройств с помощью SmartThings. В соответствии с философией компании об открытом сотрудничестве, Samsung также тесно взаимодействует с наиболее надежными отраслевыми партнерами и широким сообществом специалистов по безопасности для определения и развития стандартов безопасности, выявляя возможные подводные камни до того, как они станут реальной проблемой. Чем больше людей и идей, тем лучше решения. Этот фон служит ключевой основой для всех устройств Samsung Galaxy, наряду со сквозной защитой и обнаружением угроз в режиме реального времени, которые встроены в эти устройства на каждом уровне.

Knox Matrix — новый этап большого пути в обеспечении безопасности с помощью Samsung Knox. Совсем недавно Samsung представила Knox Vault — ключевое решение для обеспечения безопасности, которое изолирует особенно важные данные и гарантирует, что они никогда не попадут в чужие руки.

Предыдущие разработки включали TrustZone, которая обеспечивала безопасную среду в основной операционной системе для запуска чувствительных приложений и процессов отдельно от обычного программного обеспечения. Таким образом, рабочие и игровые приложения могли безопасно сосуществовать на одном устройстве.

Платформа Samsung Knox постепенно превратилась в целый пакет элементов безопасности Knox Suite¹, призванный помочь компаниям и ключевым организациям по всему миру эффективно защищать, расширять и управлять своим парком устройств с помощью настраиваемого, простого в управлении программного обеспечения и сквозной многоуровневой безопасности.

Неудивительно, что отраслевые аналитики ставят Samsung Knox на высшие строчки рейтингов. За последнее десятилетие Samsung Knox получила сертификаты многих государственных структур и агентств. Вот почему Samsung с гордостью заявляет: Knox — одна из самых надежных платформ безопасности в мире, предлагающая защиту данных оборонного уровня.

У Samsung Knox впечатляющий послужной список, поэтому мы уверены, что эта платформа лучше всего подходит для ознаменования новой эры безопасности устройств. Современные технологии связи помогут нам сделать жизнь лучше и интереснее, при этом рост числа подключенных устройств не обязательно означает больший риск. С помощью Samsung Knox компания Samsung закладывает основу для более безопасного завтрашнего дня, чтобы вместе стать сильнее и эффективнее.

¹ Требуется отдельный лицензионный ключ (приобретается отдельно).

Восемь лет назад Samsung поставила перед собой задачу создать самые надежные мобильные устройства в мире. Представив платформу Samsung Knox на выставке MWC в 2013 году, компания внедрила в них ключевые элементы аппаратной безопасности, призванные защитить мобильные устройства Samsung и данные пользователей от все более изощренных киберугроз.

С тех пор Samsung Knox превратилась в нечто большее, чем просто встроенная платформа безопасности — теперь в нее входит полный набор инструментов по управлению мобильными устройствами для корпоративных IT-администраторов. Однако специалисты Samsung по планированию мобильных продуктов, разработчики и инженеры по безопасности по-прежнему заняты поиском ответа на главный вопрос: как оставаться на шаг впереди хакеров и обеспечивать постоянную безопасность пользователей?

Samsung Knox Vault — логическая эволюция того, над чем компания работала в течение многих лет: изолированная, аппаратная и высокозащищенная среда для хранения наиболее важной информации на устройстве.

Чтобы разобраться, что такое Samsung Knox Vault, для начала коротко рассмотрим, как принцип изоляции укрепляет платформу мобильной безопасности Samsung Knox.

Эволюция платформы Samsung Knox

Изначально основной упор на платформе Android делался на создание более открытой и гибкой мобильной операционной системы, а унаследованная от платформы Unix и мэйнфреймов безопасность для того времени была максимально современной. Но уже тогда было ясно, что смартфоны бывают разными. Это были просто наиболее «персональные» компьютеры на рынке.

Специалисты Samsung быстро поняли, что необходимо обратить более пристальное внимание на модель угроз для таких устройств, особенно на обеспечение дополнительной защиты важной информации вроде закрытых ключей и цифровых сертификатов. Тогда у них возникла идея использовать среду Trusted Execution Environments (TEEs) на мобильных устройствах. С помощью функции под названием TrustZoneSamsung первой из компаний задействовала защиту на основе TEE в ARM-процессорах смартфонов Galaxy.

Цель TrustZone — изолировать программное обеспечение, которое владеет наиболее конфиденциальной информацией устройства: паролями, биометрическими данными и криптографическими ключами. Это происходит за счет запуска другой ОС вместе с Android. Когда возникает необходимость проверить пароль или отпечаток пальца, Android, не имея прямого доступа к конфиденциальной информации, запрашивает апплет TrustZone для выполнения от его имени нужных задач, таких как расшифровка данных. Благодаря TrustZone конфиденциальные криптографические и биометрические данные никогда не передаются в ОС Android или общедоступные приложения.

Для успешного взлома таких данных даже с помощью очень сложного вредоносного ПО потребуется значительно больше времени, чем для обнаружения известной уязвимости Android и написания эксплойта, так как для этого нужно взломать гораздо более строгую защиту TrustZone из нескольких интерфейсов и «плоскостей». Все это значительно усложняет работу хакеров.

TrustZone в сочетании с другими уровнями платформы Samsung Knox, такими как Real-Time Kernel Protection, задает новый стандарт обеспечения аппаратной безопасности устройств. Тем не менее, инженеры Samsung, для которых безопасность является главным приоритетом, приступили к изучению среды TEE, спрашивая себя: «Как мы можем усилить уже имеющуюся защиту?»

Появление Samsung Knox Vault

Изоляция данных повышает их безопасность: с этим фактом согласится любой директор по информационной безопасности. Функция TrustZone преимущественно независима, но у TrustZone и ОС Android остаются пересекающиеся и общие ресурсы. В частности, они совместно используют центральный процессор и память, что возлагает дополнительную ответственность за изоляцию информации на низкоуровневую защиту программного обеспечения. Чем сильнее конфиденциальные данные отделены от основной ОС, тем лучше они будут защищены в случае взлома.

Именно здесь на помощь приходит платформа Samsung Knox Vault, в которой сочетаются специальное оборудование для обеспечения безопасности (новый защищенный процессор и изолированная защищенная память) и новое интегрированное программное обеспечение, которые оберегают наиболее ценные данные ОС Android и приложений.

Функция TrustZone сравнима с сейфом в банковском филиале. Многие люди, которым вы не всегда доверяете, ходят рядом с этим сейфом и занимаются повседневной работой, не требующей физического доступа к нему. В свою очередь, защищенный процессор в Samsung Knox Vault больше напоминает военную базу Форт-Нокс: этот сейф надежно размещен вдали от банка и изолирован от всех, кто входит в отделение.

При разработке Samsung Knox Vault мы сосредоточились на создании высокозащищенного пространства для нашего собственного безопасного программного обеспечения. Задача Samsung Knox Vault заключается исключительно в управлении самой важной информацией и ее защите: PIN-кодами, паролями, биометрическими данными, цифровыми сертификатами, криптографическими ключами и другими конфиденциальными сведениями.

Как процессор обеспечивает дополнительную защиту

Samsung Knox Vault логически дополняет защиту данных на аппаратном уровне в смартфонах Galaxy. Инженеры Samsung рассматривали проблему повышения безопасности устройства как вопрос доверия: каким частям системы следует доверять? В дальнейшем они разбирались, как снизить число этих элементов, чтобы не беспокоиться о том, что часть из них будет скомпрометирована. Таким образом была создана платформа Samsung Knox Vault и ее ключевые функции вроде защищенного процессора.

Samsung Knox Vault расширяет защиту, которую предлагает TrustZone. Защищенный процессор работает независимо от основного чипа под управлением ОС Android — это усиливает безопасность, минимизирует количество общих компонентов и сокращает число потенциальных векторов атаки.

Инженеры Samsung проанализировали не только векторы программных атак. В компании также учли «физические» атаки на смартфон, при которых устройство находится у злоумышленника в руках. Когда кто-то пытается напрямую вмешаться в электронику телефона — например, с помощью лазерного излучения или нанесения электромагнитных повреждений — защищенная информация в хранилище может самоуничтожиться, и доступ к ней будет попросту невозможен.

Многим пользователям подобные физические угрозы могут показаться надуманными. Распространено мнение, что смартфоны крадут потому, что само оборудование можно выгодно продать, а не из-за ценной информации. Однако сейчас все больше людей хранят на своих смартфонах очень важные данные — не только конфиденциальные корпоративные сведения, но и Blockchain-кошельки и менеджеры паролей. В частности, для наших корпоративных или государственных заказчиков, которым необходимо защищать конфиденциальную финансовую, медицинскую или даже связанную с обороной информацию, серьезные физические атаки представляют собой серьезную проблему.

Samsung Knox Vault

Samsung стремится сделать все возможное, чтобы снизить угрозы безопасности данных пользователей, в том числе в подобных критических случаях. Физическая безопасность Samsung Knox Vault обеспечивает дополнительный уровень защиты, поэтому даже хакеры, которые получают прямой доступ к устройству, не могут добраться до хранящейся на нем информации.

Клиенты Samsung доверяют компании за ее постоянную работу над повышением безопасности оборудования и программного обеспечения, и мы благодарны им за это. Samsung Knox Vault, впервые интегрированная в новую серию Galaxy S21 5G, демонстрирует стремление компании обеспечивать высочайший уровень защиты для мобильных устройств и наиболее конфиденциальных данных.

Насколько серьезно в вашей компании подходят к защите мобильных устройств? Пройдите эту короткую бесплатную оценку, чтобы увидеть, насколько эффективен ваш подход к безопасности. Или узнайте больше о том, как Samsung Knox защищает ваши устройства.

Компания Samsung Electronics сообщила, что устройства Galaxy отныне будут получать регулярные обновления безопасности в течение как минимум четырех лет после выхода линейки. Продлевая период обновлений безопасности, Samsung дает пользователям уверенность в том, что их данные надежно защищены, пока они используют устройство Galaxy.

Задавая стандарты мобильной безопасности

Samsung предлагает своим пользователям непревзойденную безопасность, благодаря собственной платформе безопасности оборонного уровня Samsung Knox, передовым технологиям, таким как самый мощный в отрасли чип безопасности – встроенный Secure Element (eSE); процессор для защиты от попыток физического взлома; и недавно представленная платформа Knox Vault – инновационное решение по защите данных. Будучи одной из немногих компаний, которые проектируют и разрабатывают собственные продукты, программное обеспечение и сервисы, Samsung обеспечивает настоящую сквозную защиту, с момента начала проектирования нового продукта до вывода из эксплуатации. Реализуя эффективные решения безопасности на каждом уровне своих устройств, от чипа до приложений, Samsung защищает личную информацию в режиме реального времени и упреждающе реагирует на все более сложные мобильные угрозы.

«Одним из важнейших приоритетов для Samsung является безопасность информации, поэтому мы постоянно работаем над улучшением безопасности наших продуктов и сервисов, – сказал Сынвон Шин, вице-президент и руководитель группы безопасности в департаменте Mobile Communications Business компании Samsung Electronics. – Мобильные устройства играют как никогда важную роль в нашей жизни, поэтому мы используем новейшие технологические достижения, чтобы данные в устройствах Galaxy всегда были надежно защищены».

Под защитой более 130 моделей

За последнее десятилетие Samsung добилась значительного прогресса в оптимизации и ускорении своих регулярных обновлений безопасности. Samsung проделала большую работу с партнерами по ОС и чипсетам, а также с более чем 200 операторами связи по всему миру, чтобы обеспечить своевременное обновление безопасности для миллиардов устройств Galaxy. Компания старается выпускать обновления безопасности как можно чаще, чтобы обеспечивать пользователям максимальную защиту от актуальных угроз.

Коллективный подход к мобильной безопасности

Samsung считает, что открытость и сотрудничество имеют решающее значение, когда речь идет о мобильных устройствах, в которых люди уверены на 100%. Samsung тесно сотрудничала с более чем 1000 партнерами, чтобы задать высокие стандарты безопасности для всех устройств Android, включая первую в своем роде программу регулярных обновлений безопасности в 2015 году, а также была проделана совместная работа с широким кругом высококвалифицированных специалистов по безопасности.

Устройства Galaxy, получающие регулярные обновления безопасности в течение не менее четырех лет:

• Гибкие Galaxy: Fold, Fold 5G, Z Fold2, Z Fold2 5G, Z Flip, Z Flip 5G
• Серия Galaxy S: S10, S10+, S10e, S10 5G, S10 Lite, S20, S20 5G, S20+, S20+ 5G, S20 Ultra, S20 Ultra 5G, S20 FE, S20 FE 5G, S21 5G, S21+ 5G, S21 Ultra 5G 
• Серия Galaxy Note: Note10, Note10 5G, Note10+, Note10+ 5G, Note10 Lite, Note20, Note20 5G, Note20 Ultra, Note20 Ultra 5G
• Серия Galaxy A: A10, A10e, A10s, A20, A20s, A30, A30s, A40, A50, A50s, A60, A70, A70s, A80, A90 5G, A11, A21, A21s, A31, A41, A51, A51 5G, A71, A71 5G, A02s, A12, A32 5G, A42 5G
• Серия Galaxy M: M10s, M20, M30, M30s, M40, M11, M12, M21, M31, M31s, M51
• Серия Galaxy XCover: XCover4s, XCover FieldPro, XCover Pro
• Серия Galaxy Tab: Tab Active Pro, Tab Active3, Tab A 8 (2019), Tab A с S Pen, Tab A 8.4 (2020), Tab A7, Tab S5e, Tab S6, Tab S6 5G, Tab S6 Lite, Tab S7, Tab S7+