Безопасная корпоративная мобильность: суперсервис вместо MDM-системы

Неидеальные MDM-платформы

Самый очевидный путь к корпоративной мобильности — выбрать несколько готовых  приложений под каждый процесс: для видеоконференций, документооборота, переписки. Сотрудники их скачают, установят и начнут использовать. 

Очевидный плюс здесь — компания не тратит деньги на разработку мобильных приложений, при этом все сотрудники получают доступ к корпоративным сервисам из любой локации. Однако если на рынке нет подходящего приложения, тогда придется создавать и выкладывать в сторы собственные, а это дополнительные расходы

Обеспечение защиты данных комплекса отдельных приложений, разработанных вендорами или внутри компании, требует внимания. Простое решение — использовать Mobile Device Management (MDM) — безопасную оболочку, в которой корпоративные мобильные приложения запускаются. 

MDM-платформа управляет мобильными устройствами в организации, централизованно контролирует и настраивает безопасность данных. Она отслеживает доступ, устанавливает приложения, шифрует данные и решает множество других задач, связанных с использованием смартфонов для работы.

Статистика намекает на то, что MDM-решения не прижились, причем не только в России, но и в мире: до 90% устройств, используемых для работы, к ним не подключены. Почему сложилась такая ситуация:

• Несмотря на акцент на безопасность, MDM-решение может стать объектом атак снаружи и изнутри организации, да и неправильные настройки представляют угрозу для данных. Сам владелец телефона, пользователь, в любой момент может скачать вредоносное ПО, которое обойдет настройки безопасности и получит доступ к данным компании. Даже при предоставлении сотрудникам смартфонов невозможно полностью исключить «человеческий фактор».
• Уникальная проблема в России — отток ключевых поставщиков MDM-решений с рынка и отключение местных клиентов от зарубежных сервисов. Хотя работа по импортозамещению идет (в России есть свои MDM-системы), но некоторые компании считают, что проблемы таких платформ слишком медленно устраняются из-за ограниченного финансирования и небольшой клиентской базы. 
• Установка MDM-решения может быть сложной из-за необходимости внедрения в уже существующие информационные системы и настройки под конкретные требования компании. Трудности могут возникнуть и при попытке интегрировать MDM-платформу с другими системами и приложениями от разных поставщиков.
• Решение класса MDM может передавать администратору конфиденциальные данные и отслеживать местоположение сотрудника как во время работы, так и вне ее, контролировать трафик, ограничивать использование других приложений и способов связи (мессенджеры, Wi-Fi). Далеко не каждый сотрудник на это согласится.

Один для всех: суперапп

Множество отдельных корпоративных мобильных приложений для сотрудников может заменить одно, если это суперапп, в котором собраны все нужные сервисы. Суперприложение устанавливают так же, как обычное: скачивают из стора, загружают на смартфон и запускают.

Супераппы объединяют множество сервисов в одном приложении с едиными интерфейсом и логикой работы. Пользователь авторизуется один раз и получает все необходимые для работы инструменты без необходимости переключаться между мобильными приложениями.

Безопасный вариант для корпорации — использовать суперапп в «контейнере». Технология контейнеризации подразумевает запуск приложения абстрагировано от ОС хоста. Причем контейнеры изолируют программные процессы и контролируют ресурсы (объем памяти, загрузка процессора), потребляемые этими процессами. 

Данные такого IT-продукта защищены не хуже, чем при использовании MDM-решений. Внутренняя область данных шифруется, некоторые функции корпоративного приложения могут быть ограничены, а обмен данными происходит только в пределах контейнера.

Расширение супераппа может стать затратным, если разрабатывать для этой цели нативные приложения. Однако есть быстрый и бюджетный способ — разработка веб-приложения и встраивание в нативное суперприложение. Веб-приложение разрабатывается один раз и подходит для всех устройств (смартфонов, десктопов, любых браузеров).