Mobile Bulgaria разговаря с Trend Micro за мобилната сигурност

Специално за читателите на Mobile Bulgаria успяхме да зададем няколко въпроса на Ойген Паул, регионален директор за Централна и Източна Европа в Trend Micro EMEA, и Катарина Орсаг, регионален мениджър за Югоизточна Европа. В разговора ни помогна Светлин Йорданов, управляващ директор на "Еском България" - официален дистрибутор на продуктите на Trend Micro за България.




Mobile Bulgaria: Добър ден! Благодарим ви, че отделихте от времето си, за да отговорите на няколко наши въпроса. И започваме веднага с тях. Според вас може ли да се определи някаква основна заплаха за сигурността на мобилните устройства и комуникации?

Ойген Паул: Смятам, че положението е подобно на останалите комуникации и не могат да се отделят някакви специфични мобилни заплахи. Нуждата от средства за защита на мобилните устройства идва от факта, че те стават все повече инструменти за сърфиране в мрежата, където са изложени на същите заплахи. Ако отворя даден линк с този телефон с Windows Mobile, аз ще се сблъскам със същите неща и ако го направя от персонален компютър.

Катарина Орсаг: Мобилните телефони вече не служат само за провеждане на разговори или изпращане на съобщения, а стават все по-сложни. С това се увеличават и заплахите за сигурността на информацията в тях, например адресният указател - в него добавяте телефони, e-mail адреси и различна лична информация. Преди две седмици бях в Сърбия. Не можете да си представите колко хора бяха активирали Bluetooth в телефоните си в ресторанта, в който бях. Така че всеки, снабден със съответните технически средства, би могъл да ги атакува и да открадне информацията в тях. Макар че това не се случва сега, а вие все още не получавате толкова spam съобщения, голяма част от потребителите не знаят какво да направят, за да се предпазят. Все още няма много компании, които да обръщат внимание на сигурността на мобилните устройства - засега фокусът все още е насочен към компютрите и мрежите.

MB: Този сегмент, така да се каже, се намира все още в своето детство и със сигурност ще расте в идните месеци и години.

К.О.: Мисля, че много анализатори като Gartner и IDC вече идентифицират тази мобилна среда, PDA и смартфони като една от основните области, в които се регистрира ръст на случаите на пробив в сигурността и кражбата на информация.

MB: Мислите ли, че фрагментарният характер на мобилния пазар и присъствието на различни операционни системи и платформи на него в момента помага за избягването на масова епидемия от зловреден софтуер?

К.О.: Това може да бъде и една от причините, но мисля, че на този етап хората тепърва започват да използват смартфони и PDA. Не са толкова разпространени като лаптопите например. С увеличаването на употребата им ще се засилят и рисковете.

О.П.: В допълнение на това, трябва да обърнем внимание на мотивацията зад днешните заплахи. В миналото хакерите правеха вируси за забавление и за да демонстрират колко са добри, а сега всичко е свързано с пари. А за да направят нещо подобно за пари, например спам, трябва да бъде достигната "критична маса" - с един удар да можеш да атакуваш няколко милиона. Тези хора чакат достигането на критичната маса.

МВ: Оксфордският професор Джонатан Зитрейн в новата си книга The Future of the Internet and How to Stop It твърди, че нарастващата несигурност на Интернет ще накара в бъдеще домашните потребители да спрат да използват компютри за достъп до глобалната мрежа, като вместо това ще се обърнат към затворен хардуер и софтуер, контролирани от производителя му - например iPhone, Nintendo Wii, Xbox. Споделяте ли това мнение?

K.О.: Не, не мисля. Компютрите са изключително важна част от нашия живот.

МВ: Напоследък е актуална темата за мобилните разплащания. Чия според вас трябва да е отговорността за сигурността на транзакциите? На оператора, потребителя или доставчика на услугата?

К.О.: Трудно е да се каже. Смятам, че операторът е длъжен да осигури сигурност на потребителите си, но пък използващите услугата трябва да са наясно с потенциалните рискове, например какво е spyware, phishing и т.н. Бих казала, че и двете страни трябва да предприемат действия. Ние като доставчик на софтуер се опитваме да осигурим цялата информация за сигурността и я предадем на потребителите.

О.П.: Няма да се изненадам, ако в бъдеще се въведе регулация, която да принуди мобилните оператори да вземат някакви мерки. Мисля, че това ще се случи - както поради законови, така и по имиджови съображения.

МВ: Благодарим ви. Лек и успешен ден.