Просто про важливе: як Knox захищає дані на смартфонах Samsung

Безпека мобільних пристроїв – одна з тих тем, що стають все більш актуальними в міру розвитку технологій. Якщо кілька років тому найбільш конфіденційною інформацією на звичайному смартфоні були особисті фотографії, то сьогодні ставки набагато вищі: на гаджетах зберігаються і дані банківських карт, і зведення про стан здоров’я, і ​​навіть електронні «ключі» до дверей від квартири.

Для захисту даних користувачів компанія Samsung створила платформу Samsung Knox, яка вбудовується в смартфони, планшети, носимі пристрої і навіть побутову техніку на етапі виробництва. Вона складається з пересічних механізмів захисту і забезпечення безпеки, які допомагають захистити інформацію користувача від зовнішніх загроз.

Що ж це означає для користувачів на практиці?

Безпека навіть на вимкненому смартфоні

Зловмисники не зможуть скористатися пристроєм, якщо гаджет буде втрачений або вкрадений. Дані з додатків і сервісів Samsung, таких як Samsung Health і Samsung Pass зберігаються тільки в зашифрованому вигляді. Будь-які спроби несанкціонованого доступу відслідковуються внутрішньою платформою KNOX, і про них повідомляється користувачеві.

Щоб забезпечити необхідний рівень безпеки, система захисту повинна бути вбудована в пристрій на всіх рівнях, починаючи від мікросхем, закінчуючи системним ПЗ і додатками. Компанія повністю контролює всі етапи виробництва своїх пристроїв, від проектування окремих компонентів і схем, до фінального складання і установки операційної системи, тому користувачі Galaxy можуть бути спокійні за збереження всієї інформації на девайсі.

Контроль безпеки починається ще на етапі завантаження пристрою, коли перевіряється наявність змін в ПЗ телефону і ядрі ОС.

Далі, вже під час роботи, окремий компонент, побудований на основі технології TIMA, в режимі реального часу відстежує цілісністю ядра ОС.

Окремо варто відзначити механізм захисту від несанкціонованого доступу додатків або процесів до даних або ресурсів, до яких у них не повинно бути доступу. Це досягається за рахунок використання механізму Security Extension для Android (SE for Android). Саме завдяки йому додатки поза захищеною папкою не мають доступу до даних усередині неї.

У разі якщо один з механізмів перевірки виявляє якісь проблеми в безпеці (злом пристрою, несанкціоноване отримання прав рута і т.д.), смартфон автоматично блокує певні області.

Безпека на всіх рівнях

Вбудовані в кожен пристрій Samsung механізми безпеки гарантують надійний захист даних протягом усього життєвого циклу смартфона.

Наприклад, при виявленні шкідливого ПЗ з наявністю Root-прав або неофіційною прошивкою, Knox блокує доступ до Захищеної папки і контейнеру.

Захищена папка дозволяє зберігати особисті файли, зображення і навіть програми в окремій ізольованій області пам’яті смартфона, що за концепцією схоже з двома незалежними телефонами. Користувач може переміщати дані в захищену папку і копіювати їх з неї, а також вибирати тип блокування для доступу до папки (графічний малюнок, пароль, сканер відбитка пальця або райдужної оболонки ока). Якщо смартфоном користуються кілька людей, власник може створити кілька облікових записів і поділитися доступом до певних додатків з кожним з користувачів. Навіть якщо пристрій потрапить в руки зловмисників і вони спробують зробити хакерську атаку, папка самознищиться.

Samsung Knox захищає і біометричні дані в Samsung Pass – зручному сервісі, що надає безпечний доступ до інформації за допомогою біометричної ідентифікації. Функція запам’ятовує раніше введені паролі на веб-сайтах і при подальших відвідинах дозволяє скористатися автозаповненням. Для входу на сайт необхідно пройти верифікацію одним з трьох способів: сканер райдужної оболонки ока, відбиток пальця або розпізнавання особи.

Захист оборонного класу

Knox довіряють експерти з безпеки по всьому світу: у цієї платформи більше сертифікацій від державних органів, ніж у будь-якого іншого рішення на ринку.

Мобільні пристрої Samsung сертифіковані 32 службами безпеки по всьому світу, включаючи Національне агентство з систем безпеки Франції, Фінляндії та Кореї.

Крім того, платформа отримала рейтинг “strong” в 27 з 30 категорій в дослідженні Gartner від травня 2019 року.

Knox для корпоративних рішень

Концепція «мобільного робочого місця», популярна на Заході, поступово впроваджується і в Україні.  Співробітники самі визначають, де їм зручно працювати, але це не позбавляє їх від відповідальності зберігати конфіденційність корпоративних даних. Саме з цієї причини в багатьох компаніях співробітникам можуть не дозволити працювати віддалено і використовувати смартфон в якості платформи для зберігання корпоративної інформації. Knox призначена для безпечної роботи користувачів з мобільними пристроями, які можуть дотримуватися того стилю роботи, який їм зручний – гаджет буде захищений від несанкціонованого доступу і шкідливих атак.

Рішення включає в себе:

• Knox Manage – хмарне крос-платформне рішення управління мобільністю підприємства, в тому числі контейнером Knox на пристроях Samsung
• Knox Configure – ПЗ для базового налаштування і кастомізації серійних смартфонів і планшетів
• Knox Mobile Enrollment – інструмент автоматичної реєстрації мобільних пристроїв в системі управління шляхом установки її мобільного агента

Ці технології успішно використовуються і на українському ринку.  Наприклад, можна ознайомитись з кейсом компанії British American Tobacco, яка використала рішення Knox Configure та Knox Manage для запуску нового продукту glo. Було створено сучасний і простий у використанні інструмент, яким можна віддалено керувати з ІТ-відділу. В результаті, завдяки новому каналу збуту, компанія змогла наростити продажі та значно збільшити долю ринку.

Більш детально про рішення безпеки Samsung Knox – за посиланням.