В защиту магазина приложений Apple

Открытие iOS для загрузки неопубликованных приложений может привести к множеству проблем в экосистеме, которая была построена с намерением стать «огороженным садом». Судебное дело в США было недавно прекращено, но суды ЕС еще не вынесли решения, а недавние сигналы о принудительном применении портов USB C и более широком Законе о цифровых рынках позволяют предположить, что решение может быть не таким четким.

Старший технический менеджер ExtraHop.

Королевская битва Epic

Верховный суд США подтвердил, что предоставление способов оплаты в обход магазина приложений является законным, но принуждение Apple к разрешению работы других магазинов приложений в ее системе выходило за рамки дела. Казалось бы, то, как Epic работала с магазином приложений при возбуждении дела, могло подорвать ее конечную цель — разрешить другим магазинам (таким как Epic Games Store) доступ на платформу. В конечном итоге это может пойти на пользу безопасности платформы.

Почему Apple говорит, что магазин приложений закрыт?

Высокий уровень интеграции приложений Apple с iOS создает свои собственные проблемы безопасности. Интеграция между различными приложениями имеет решающее значение для предложения бренда Apple, о котором часто думают, что оно «просто работает». Проблемы поддержания этой окруженной стеной садовой экосистемы означают, что каждое приложение в магазине приложений должно подвергаться аудиту. Альтернативные магазины будут подвергаться собственной внутренней модерации, что откроет iOS для проблем, с которыми борется более свободный магазин GooglePlay. Приложения Apple не застрахованы от вредоносных программ и злоумышленников, но строгие проверки входной двери помогают свести к минимуму проблемы, которые все же могут пройти.

Потребители не являются единственными заинтересованными сторонами в этом случае: 73% работников используют свои личные устройства, а не рабочий телефон. iPhone составляют около 50% всех телефонов, используемых в настоящее время в Великобритании, поэтому любые изменения в платформе окажут соответствующее влияние на бизнес. Телефоны Android, приобретенные через корпоративные каналы, обычно блокируются ИТ-отделом, чтобы уменьшить потенциальные возможности для атак, тогда как iPhone исторически не требовали такого активного вмешательства для поддержания безопасности. Многие сетевые интерфейсы компании связаны с личными телефонами, Slack, электронной почтой, пакетом Office и многим другим.

Какое решение для бизнеса?

Учитывая недавние сообщения о том, что Apple готовится открыть магазин приложений для третьих сторон в Европе, сейчас самое время начать мониторинг частей сети, которые предприятия могут контролировать, чтобы снизить риски и управлять сетью устройств, составляющих современные бизнес-сети. Нарушения неизбежны, поэтому рекомендуется иметь определенную форму сетевого обнаружения и реагирования. Обеспечение того, чтобы это решение могло отслеживать поток трафика от целого ряда устройств, является здравым смыслом с учетом широкого внедрения гибридной работы.

Несмотря на множество рисков, связанных с альтернативными магазинами приложений и загрузкой неопубликованных приложений, если кто и может справиться с рисками, так это Apple. За последние несколько лет Apple ужесточила контроль конфиденциальности, чтобы удовлетворить различные требования к конфиденциальности, сохраняя при этом простоту использования. Если предложенные изменения будут перенесены на платформу, вполне вероятно, что существующая система разрешений будет расширена с учетом повышенного профиля риска, который представляют собой эти программы.

Для компаний, у которых большое количество сотрудников использует iOS, риск, который представляют эти приложения, может привести к внутренним запретам других магазинов приложений или переоценке экономической выгоды от выпуска рабочих телефонов. Многие компании косвенно выиграли от стремления к повышению безопасности мобильных устройств, и изменения в безопасности внутренних коммуникаций могут склонить чашу весов. Для банков и других учреждений с высоким уровнем регулирования безопасность мобильных телефонов является главным приоритетом. Регулирование уже вынуждает банки раскрывать рабочие коммуникации на личных устройствах, и если злоумышленникам удастся проникнуть в сети связи этих учреждений, это может привести к финансовым и юридическим последствиям для многих предприятий.