План Великобритании по сканированию смартфонов вызвал опасения за безопасность корпоративных данных

Инициатива премьер-министра Великобритании Кира Стармера, обязывающая технологические компании внедрить механизмы контроля на мобильных устройствах для блокировки неприемлемого контента, вызвала резкую критику специалистов по информационной безопасности. Эксперты опасаются, что подобные меры могут подорвать основы защиты данных и нарушить работу систем шифрования во всем мире.

Технические риски и вопрос шифрования

Основной вопрос безопасности заключается в том, где именно будет происходить анализ изображений: непосредственно на смартфоне пользователя или на удаленных серверах. Как отмечается в экспертных обзорах, если проверка данных будет осуществляться в облаке, это неизбежно потребует обхода или ослабления шифрования, что сделает информацию уязвимой для злоумышленников.

По словам Флавио Вильянустре, директора по информационной безопасности LexisNexis Risk Solutions Group, реализация полноценного сканирования внутри самого устройства на данный момент технически невозможна для большинства смартфонов в Великобритании. Аналитики подчеркивают, что даже устройства возрастом 2, 3 или 4 года могут столкнуться с критическим замедлением работы при попытке выполнения таких сложных задач в реальном времени. Это вынудит разработчиков переносить процессы в облачную среду, ставя под удар конфиденциальность пользователей.

Критика со стороны разработчиков и аналитиков

Разработчики защищенного мессенджера Signal выступили с резким заявлением против предложения британского правительства. В компании считают, что требование сканировать контент всех граждан на основании подозрений создаст инструменты для массовой слежки и цензуры. По мнению представителей Signal, создание подобных «бэкдоров» (скрытых путей доступа) со временем может быть использовано для контроля над политическими высказываниями или личной информацией.

В ходе обсуждения инициативы были выделены следующие ключевые проблемы:

• Невозможность точного определения возраста: на семейных устройствах, таких как планшеты, которыми пользуются и взрослые, и дети, система не сможет корректно идентифицировать личность владельца в конкретный момент.
• Создание путей для утечки данных: механизмы, предназначенные для автоматической отправки отчетов властям, могут быть перехвачены хакерами для кражи корпоративных секретов.
• Избыточные затраты: принудительное обновление парка смартфонов для поддержки функций сканирования приведет к росту электронных отходов и финансовой нагрузке на потребителей.

Последствия для корпоративного сектора

Для руководителей служб информационной безопасности (CISO) и ИТ-директоров данная инициатива создает ситуацию неопределенности. В аналитическом отчете Greyhound Research отмечается, что компании могут управлять доступом и политиками безопасности, но они не в силах контролировать обязательные государственные модули сканирования, которые могут обновляться по политическим мотивам, а не исходя из рисков безопасности.

Смотрите также:

Rivian R2: доступный электрокроссовер для спасения компании http://kupidonchik.org/rivian-r2-dostupnyiy-elektrokrossover-dlya-spaseniya-kompanii/.

Интересности на тему: Эмулятор GameNative позволит проверять совместимость ПК-игр на Android до установки

Классные советы в статье "Французский стартап Mendo привлек 12 миллионов евро на внедрение ИИ в бизнес-процессы" здесь.

Некоторые эксперты сравнивают предлагаемые меры с методами регулирования интернета в Китае. В частности, Райан О’Лири из IDC предполагает, что в случае принятия закона руководителям компаний придется относиться к поездкам в Великобританию с особой осторожностью. Это может включать использование физически изолированных систем и одноразовых мобильных телефонов с ограниченным набором данных для защиты корпоративной тайны.

Несмотря на жесткие сроки — правительство отвело технологическим гигантам три месяца на добровольное внедрение изменений — аналитики считают вероятность реализации плана в его текущем виде низкой. Ожидается, что крупные игроки рынка оспорят это решение, настаивая на сохранении текущей архитектуры безопасности, где родительский контроль остается добровольным инструментом, а не государственной обязанностью.