Информация - высшая ценность человечества. И с каждым годом обеспечение безопасности данных становится всё актуальнее и всё сложнее. Создатели смартфонов Samsung приложили немало усилий, чтобы защитить информацию на ваших устройствах. Ваши фотографии, данные банковских карт, информация о здоровье, пароли от электронных замков от офиса или квартиры - всё это может храниться в смартфоне. Платформа Samsung Knox позволяет обеспечить вашу безопасность, предупредив несанкционированный доступ к этой информации. 

Samsung Knox встроена в смартфоны, планшеты, носимую электронику, умную бытовую технику. Она интегрируется на этапе производства и является неотъемлемой частью современных решений Samsung. В основе технологии - пересекающиеся механизмы защиты и обеспечения безопасности. Они предупреждают доступ к вашим данным третьих лиц, предохраняют информацию от угроз извне.

Как реализация Samsung Knox выглядит на практике?

Из чего состоит Samsung Knox

• Knox Manage – система контроля доступа к данным, в частности, контейнерам Samsung Knox, на базе облачных технологий. Кросс-платформенное решение обеспечит эффективное управление мобильностью предприятия.

• Knox Configure – программное обеспечение для начальной настройки смартфонов и планшетов, которые выпускаются серийно, и их адаптации для конкретных нужд. 

• Knox Mobile Enrollment – решение для автоматической регистрации мобильных устройств в системе управления. Чтобы зарегистрировать устройство, достаточно установить на него мобильный агент и запустить его. 

Защита данных на выключенном устройстве

Если вы потеряете смартфон или его у вас украдут, воспользоваться устройством никто, кроме вас, не сможет. Дело в том, что приложения и сервисы Samsung, в частности, Samsung Pay, Samsung Health и Samsung Pass, хранят данные исключительно в зашифрованном виде. Если злоумышленники попробуют получить к ним доступ, Samsung Knox сразу же направит вам уведомление об этом.

Для комплексной защиты информации нужно, чтобы система безопасности работала на всех уровнях - от микросхем до системного ПО и приложений. Специалисты Samsung тщательно отслеживают все этапы производства устройств: от проектирования схем и отдельных компонентов до финальных стадий производства, сборки и установки ПО. Вы можете не беспокоиться о сохранности данных - благодаря такому подходу их утечка исключается. 

Безопасность хранения данных проверяется уже на этапе загрузки устройства. Платформа Samsung Knox анализирует ПО и ядро операционной системы, чтобы отследить наличие изменений - они могут сигнализировать о попытках атаки. Затем в процессе работы смартфона отдельный компонент на базе технологии TIMA отслеживает целостностью ядра ОС в режиме реального времени.

Специалисты Samsung также рассказали о технологии защиты приложений или процессов от несанкционированного доступа к информации или ресурсам, которые им иметь не положено. Механизм Security Extension для Android (SE for Android) гарантирует разделение сфер доступа внутри смартфона. За счет него приложения вне защищенной папки не имеют доступа к данным, которые в ней хранятся.

Если на каком-либо этапе проверки Samsung Knox обнаружит проблемы в безопасности, определенные области в памяти автоматически заблокируются. Вернуть доступ к ним можно, только когда угроза будет устранена. 

Защита данных на всех уровнях

Механизмы обеспечения безопасности, интегрированные в устройства Samsung, надежно защищают данные на протяжении всего времени использования смартфона. Платформа Samsung Knox предупреждает несанкционированный доступ к информации из платежного сервиса Samsung Pay для оплаты товаров и услуг с помощью смартфона. 

Если система обнаружит неофициальную прошивку или вредоносное программное обеспечение с root-правами, она заблокирует доступ к Samsung Pay. Кроме того, Samsung Knox запретит получение данных из контейнера и защищенной папки. 

В защищенной папке можно хранить личные файлы, изображения, а также приложения. Это изолированная область в памяти устройства, отдельное независимое хранилище. Система управляет ею так, как будто защищенная папка находится на другом смартфоне. 

Вы можете в любой момент переместить данные в защищенную папку или скопировать информацию из неё, если подтвердите права доступа. Это можно сделать любым удобным способом: ввести пароль или графический рисунок, авторизоваться с помощью отпечатка пальца или радужной оболочки глаза. 

Если смартфон корпоративный, и доступ к нему имеют несколько человек, можно создать учетные записи для каждого из них. После этого вы сможете поделиться доступом к определенным приложениям с выбранными пользователями.

Если злоумышленники получат доступ к устройству, данные из защищенной папки они украсть не смогут. Как только Samsung Knox обнаружит хакерскую атаку, платформа удалит папку вместе со всем содержимым. 

Кроме того, Samsung Knox защищает биометрические данные в Samsung Pass. Это новый удобный сервис, который предполагает биометрическую идентификацию для безопасного доступа к информации.

Samsung Pass запоминает ранее введенные пароли на сайтах. При следующем посещении ресурса вы можете воспользоваться автозаполнением. Чтобы войти на сайт, достаточно будет пройти верификацию одним из трех способов: задействовать сканер отпечатка, распознавание лица или сканер радужной оболочки глаза.

Подтвержденная безопасность

Платформа Samsung Knox одобрена специалистами по кибербезопасности из разных стран мира. Она получила больше сертификатов от государственных органов, чем другие аналогичные решения.

Смартфоны, планшеты и другие устройства, в которые интегрирована Samsung Knox, прошли сертификацию 32 национальных служб безопасности. В частности, решение одобрили Национальные агентства по системам безопасности Франции, Финляндии и Кореи.

Независимое исследование, которое провели специалисты компании Gartner в мае 2019 года, также показало высокий уровень платформы Samsung Knox. Она получила рейтинг strong в 27 из 30 категорий оценки. 

Корпоративное использование Samsung Knox

В Европе и США концепция мобильного рабочего места становится всё популярнее. РФ также делает шаги в этом направлении.

Согласно концепции, сотрудник компании сам может выбрать, в каких условиях он хочет работать - дома, в коворкинге, в офисе. Но при этом он несет ответственность за сохранение конфиденциальности корпоративных данных.

Так как работодатели часто не могут быть уверены в сохранности и эффективной защите информации сотрудниками, они не позволяют им работать удаленно. Кроме того, специалисты не могут использовать свои смартфоны для хранения корпоративных данных.

Платформа Samsung Knox решает эту проблему. Она гарантирует безопасность работы с мобильными устройствами, защищая от атак вредоносного ПО и несанкционированного доступа хакеров. Это дает сотрудникам возможность выбирать стиль работы, руководствуясь собственными предпочтениями.