Какое применение в России найдёт мобильная платформа «Аврора»?
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

→ Оставить заявку
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Какое применение в России найдёт мобильная платформа «Аврора»?

Какое применение в России найдёт мобильная платформа «Аврора»?

В Москве прошло ежегодное технологическое мероприятие «Аврора. Своя конференция 2024». Незадолго до этого премьер-министр М. Мишустин объявил, что «скоро все учителя России смогут безопасно получать образовательный контент через отечественную платформу», имея в виду «Аврору». Очевидно, что с этой ОС связывают большие надежды. Как идёт её развитие? И всё ли мы о ней знаем?

 

 

 

 

  1. Введение
  2. «Аврора» и мобильная безопасность
  3. От слов к делу…
  4. ОС «Аврора 5.1» и безопасность
  5. Корпоративная мобильность
  6. Разработка приложений, фреймворк Flutter и PWA
  7. Гибридное рабочее место и поддержка Android-приложений
  8. Sailfish Mobile OS Rus
  9. «Аврора» и Huawei
  10. На пути к технологической независимости России
  11. Можно ли повлиять на рост популярности «Авроры» в России?
  12. Выводы

Введение

9 октября компания «Открытая мобильная платформа» (ОМП) провела в Москве ежегодное мероприятие, посвящённое развитию отечественной мобильной платформы «Аврора». Оно получило название «Аврора. Своя конференция 2024». 

Компания ОМП является разработчиком ОС «Аврора» с 2016 года. Началом стало приобретение лицензии на код Sailfish OS у финской компании Jolla. До этого Sailfish OS создавалась как мобильная платформа повышенной безопасности со встроенными средствами защиты данных. Это была разработка европейского производителя, реализованная в противовес американским платформам iOS и Android, доверие к которым было нарушено после выявления признаков возможной перлюстрации передаваемых данных. О том, почему и как финская разработка стала прототипом ОС «Аврора», мы ещё расскажем ниже. Сейчас важно отметить, что компания ОМП взяла в 2016 году на себя задачу полной локализации этой разработки и её технической поддержки для России.

«Аврора» и мобильная безопасность

Ни для кого не является секретом, что развитию платформы «Аврора» в России уделяют пристальное внимание на политическом уровне. Достаточно упомянуть выступление премьер-министра России М. Мишустина на 40-м заседании Евразийского межправительственного совета (ЕМПС) и пленарной сессии Евразийского экономического форума в Ереване 1 октября. Там было официально заявлено, что уже в ближайшее время «российские учителя начнут работать на отечественной платформе… Они получат планшеты с установленной ОС («Аврора». — Прим. авт.) и доступ к образовательному контенту». Более того, М. Мишустин призвал партнёров по ЕМПС переходить на российскую ОС, руководствуясь её повышенной защищённостью и независимостью от Apple и Google.

Подход российского правительства укладывается в логику развития импортозамещения в стране. Минцифры толкует это следующим образом: на всех служебных устройствах должна быть «Аврора», а на гаджетах в массовом сегменте – Android-совместимая система. 

Напомним, что сейчас в РФ насчитывается более 2 млн госслужащих и 1,08 млн учителей. Если всё пойдёт по плану, то этот переход может стать «ледоколом» для наращивания популярности отечественной платформы. О высокой потребности в использовании надёжного российского решения для безопасной и защищённой корпоративной работы с документами и данными говорят уже многие. Об этом постоянно упоминали и в ходе конференции в Москве.

От слов к делу…

Что же происходит фактически? В конце сентября замглавы Минпромторга РФ Василий Шпак сообщил, что в 2024 году в РФ будет выпущено около 50–60 тыс. устройств на базе ОС «Аврора». Этого хватит на 3,8 % всех учителей России (по данным на конец 2024 года). До полного перехода ещё далеко. 

Василий Шпак также отметил, что российские производители уже сейчас могут обеспечить производство более чем миллиона аврора-устройств в год. Это говорит о том, что при идеальном развитии событий все учителя России будут обеспечены защищённым и надёжным доступом к образовательному контенту не раньше начала 2027 г.

На каком этапе находится сейчас развитие российской мобильной платформы? Ответ мы надеялись услышать на мероприятии «Аврора. Своя конференция 2024».

ОС «Аврора 5.1» и безопасность

Как рассказал Павел Эйгес, генеральный директор компании ОМП, на разработку мажорной (пятой) версии «Авроры» было потрачено около 200 человеко-лет. В мае 2024 года появилась версия 5.1, в ноябре этого года ожидается выпуск редакции 5.2.

 

Рисунок 1. Павел Эйгес рассказал о развитии платформы «Аврора»

Павел Эйгес рассказал о развитии платформы «Аврора»

 

«Аврора» сегодня — это уже не просто мобильная ОС, а промышленная платформа корпоративного уровня, в составе которой есть пусть пока и небольшой, но значимый набор прикладных продуктов. Павел Эйгес выделил в первую очередь программный офисный пакет и средства поддержки видео-конференц-связи, отметив, что пока недостаточно развиты средства работы с графикой. До богатого магазина приложений, соразмерного с Apple App Store и Google Play, ещё очень далеко. Впрочем, если ОС будет преимущественно корпоративной, то такое изобилие ей может и не понадобиться.

Отметим, что уже на начальном этапе развитие ОС «Аврора» было нацелено на внедрение в первую очередь отечественных средств безопасности. Появление в её составе российских криптоалгоритмов рассматривалось как необходимое начальное условие для выстраивания безопасной среды работы приложений и передачи данных. Позднее появились встроенные средства криптографической защиты информации (СКЗИ) «Следопыт SSL».

В 2019 году компания ОМП получила на платформу «Аврора» сертификаты соответствия АК2 / КС2 от ФСБ России. Со временем этот список пополнился, сейчас в нём представлены сертификаты по классам защиты АК2 / АК3 и КС2 / КС3. Речь идёт о соответствии требованиям к СКЗИ ограниченного доступа и устройствам, которые не используют сведения составляющие государственную тайну, соответственно. Кроме того, платформа «Аврора» прошла проверку по профилям безопасности ФСТЭК А4 / УД4. 

Особую значимость для «Авроры», подчеркнул Павел Эйгес, представляет поддержка защищённого сбора биометрии. Эта функция была разработана совместно с «Центром биометрических технологий» (главным сертифицирующим органом по использованию биометрии в России) и является уникальным для рынка предложением. Она позволяет, например, банкам внедрять мобильные удалённые рабочие места, где требуются строгая аутентификация и идентификация пользователей.

Достигнутый на сегодняшний день уровень поддержки средств безопасности позволяет гарантировать защищённость пользователей при использовании мобильных устройств под управлением «Авроры». Полученные сертификаты разрешают применять её для обработки персональных данных (ПДн), при работе с ГИС, на объектах КИИ, при передаче данных уровня ДСП. 

Корпоративная мобильность

На титульной странице сайта «Авроры» можно найти следующее определение: «российская мобильная доверенная операционная система для корпоративного рынка, которая позволяет создавать и использовать доверенные решения, технологии защиты информации и коммуникаций для мобильных рабочих мест в компаниях и организациях». Создатели отмечают, что использование «Авроры» даёт возможность обезопасить конфиденциальные данные, так как они не собираются и не передаются на сторонние серверы.

Важным элементом развития «Авроры» является экосистема для разработки приложений. Компания ОМП уделяет этому пристальное внимание. Сейчас у неё — более 100 корпоративных партнёров-разработчиков, которые развивают программный стек. В основном это — заказные разработки, но есть и тиражное ПО.

 

Рисунок 2. Платформа «Аврора» предоставляет средства для выстраивания корпоративной мобильности

Платформа «Аврора» предоставляет средства для выстраивания корпоративной мобильности

 

Сколько компаний уже поддержали платформу «Аврора»? Как отметил Павел Эйгес, главной целью по части развития бизнеса является сейчас достижение рубежа в один миллион пользователей. Известно, что в 2021 году их было 400 000. Свою корпоративную мобильность уже перевели на платформу «Аврора» более 400 российских организаций; количество экземпляров платформы в каждой из них — от десяти до десятков тысяч. 

Важно также развитие сообщества разработчиков для роста числа доступных приложений типа B2C и экосистемы продуктов для корпоративной мобильности. Поэтому ОМП уделяет сейчас пристальное внимание совершенствованию пользовательского интерфейса платформы. Он должен быть привлекательным, привычным и близким к другим мобильным платформам, чтобы упростить переход пользователей на «Аврору».

 

Рисунок 3. Компания Fplus выпускает устройства на платформе «Аврора»

Компания Fplus выпускает устройства на платформе «Аврора»

 

Для роста популярности платформы «Аврора» была запущена программа народного бета-тестирования. ОМП приглашает активных пользователей убедиться на личном опыте в полноте функциональности «Авроры» и её достаточности для решения прикладных задач. Сейчас в этой программе участвуют более 600 человек из 14 городов России. В планах ОМП — обеспечить распространение этого движения на все российские города-миллионники. 

 

Рисунок 4. В кулуарах форума были представлены стенды партнёров ОМП

В кулуарах форума были представлены стенды партнёров ОМП

 

Разработка приложений, фреймворк Flutter и PWA

Для привлечения разработчиков к развитию платформы «Аврора» выделены два главных направления. Одно нацелено на разработчиков ПО для мобильных устройств, которые уже работают на Android / iOS, другое — на веб-программистов, которые готовы адаптировать существующие приложения под новую платформу. Первым предлагается использовать совместимые фреймворки, вторым обеспечена совместимость пользовательских интерфейсов. 

Как рассказал Роман Аляутдинов, директор ОМП по разработке, компания выбрала для поддержки кросс-платформенный фреймворк Flutter и технологию PWA (Progressive Web Applications). Их применение позволяет быстро адаптировать или создавать приложения, а существенным отличием от кодовой базы Android / iOS является только реализация архитектурной совместимости с системой безопасности «Авроры».

Созданные для платформы «Аврора» приложения можно размещать в магазине приложений RuStore. Появление поддержки «Авроры» стало важным шагом в развитии самого RuStore. До сих пор этот магазин приложений воспринимался на рынке прежде всего как площадка для размещения тех приложений, которые запретили в магазинах App Store и Google Play. Появление «Авроры» помогает обособить RuStore и сделать его самостоятельным игроком.

 

Рисунок 5. RuStore стал официальным магазином приложений для платформы «Аврора»

RuStore стал официальным магазином приложений для платформы «Аврора»

 

Поддержка платформы «Аврора» интересна и бизнесу. Например, Екатерина Уланова, руководитель направления цифровизации в компании Wildberries, объявила на форуме в Москве, что в RuStore появилось их приложение, которое позволяет пользователям «Авроры» искать товары на маркетплейсе WB.

Гибридное рабочее место и поддержка Android-приложений

Большие ожидания возлагаются на технологическое решение «Гибридное рабочее место». На конференции оно было показано в виде прототипа. Дата официального выпуска пока не объявлена, но ожидается, что эта функция появится в будущей версии «Авроры».

Идея состоит в использовании виджета, благодаря которому можно подключать мобильные устройства к стационарному монитору и работать с устройством на базе «Авроры» как с настольным компьютером, запуская приложения на большом экране. Как рассказал Роман Аляутдинов, тем самым существенно повышается удобство работы, обеспечивается мобильность, есть возможность работать с приложениями в привычном окружении практически повсюду, нося с собой только мобильное устройство. 

При подключении на экране монитора появляется настольный интерфейс (окно) с поддерживаемыми приложениями. Сейчас доступны браузер, офисные программы, инструменты поддержки электронной цифровой подписи (ЭЦП), средства видео-конференц-связи (ВКС). В деталях об этом рассказал Алексей Корюкин, главный дизайнер ОС «Аврора».

 

Рисунок 6. Алексей Корюкин рассказал о решении «Гибридное рабочее место»

Алексей Корюкин рассказал о решении «Гибридное рабочее место»

 

Второе направление развития — это контейнер AVROID для запуска Android-приложений. Решение ожидаемо: подобные эмуляторы широко используются для разных целей. Например, разработка Android-приложений на настольных ПК ведётся именно через эмулятор. Есть подобные решения и для Linux-машин. Они применяются, когда приложение предъявляет повышенные требования к системным ресурсам, а возможностей имеющегося мобильного устройства не хватает. 

Главное достоинство AVROID — возможность удовлетворить «голод» пользователей, обусловленный нынешней неполнотой списка приложений. Пока пользователи будут работать в AVROID, разработчики смогут создать недостающие нативные приложения для «Авроры». 

 

Рисунок 7. В режиме эмуляции через контейнер AVROID можно использовать Android-приложения

В режиме эмуляции через контейнер AVROID можно использовать Android-приложения

 

Sailfish Mobile OS Rus

Мы рассказали обо всём новом, что появилось в «Авроре», но не затронули важного вопроса, который не обсуждался на форуме: есть ли гарантия технологической независимости платформы? После событий 2022 года этому уделяют особое внимание.

Как уже было отмечено, начальная версия ОС «Аврора» была форком кода Sailfish OS. Эта защищённая платформа до сих пор развивается финской компанией Jolla. Поэтому следует рассмотреть историю становления «Авроры» глубже, чтобы понять, насколько «самостоятельной» является эта ОС. 

Разработка Sailfish OS связана с историей другой финской компании — Nokia. В начале 2000-х гг. она начала разработку мобильной ОС Maemo / MeeGo на смену её популярному бестселлеру того времени — Symbian. В отрасли тогда наметился переход на более функциональные мобильные устройства (смартфоны, планшеты, консоли), для которых нужно было создавать новую ОС. 

В 2013 году американская корпорация Microsoft объявила о поглощении бизнеса мобильных устройств Nokia. Это было сделано ради создания собственных телефонов и планшетов на базе ОС Windows Phone. Мало кто понимал тогда, что речь идёт ни много ни мало о потере независимости европейского рынка мобильных устройств. Но действия Microsoft были решительными. Она объявила, что разработкой будет заниматься её собственная команда Microsoft Mobile, а уже начатые финские разработки остались без финансовой поддержки. В результате за их дальнейшее развитие взялась компания Jolla; плоды её труда легли в основу защищённой мобильной ОС Sailfish.

Однако финансовые возможности Jolla были ограниченными. В новой ситуации ей было крайне трудно конкурировать с мастодонтами (Apple, Google, Microsoft). Jolla пыталась выстроить свою бизнес-модель на конкуренции с канадской компанией Research In Motion, которая выпускала бизнес-смартфоны BlackBerry. За ними к тому моменту уже закрепилась репутация хорошо защищённых устройств: в 2013 году смартфоны на базе ОС BlackBerry 10 были одобрены для корпоративного использования сотрудниками Министерства обороны США. Кстати, можно было ожидать появления аналогичных функций безопасности и в европейском аналоге — MeeGo. Можно даже предположить, что именно поэтому Microsoft и занялась поглощением Nokia.

Однако в 2016 году BlackBerry внезапно объявила, что больше не планирует производить собственные смартфоны. Стало ясно, что ниша разработки безопасных смартфонов рискует исчезнуть. 

В это время компания Research In Motion периодически попадала в скандалы вокруг ключей шифрования. Памятен случай с французскими чиновниками, которые активно использовали коммуникаторы BlackBerry для передачи секретных данных, а потом заподозрили доступ к ним посторонних. Инцидент связали с серверами BlackBerry, которые территориально находились в Великобритании и США.

В этот момент на сцене появляется российская компания ОМП. Именно в 2016 году она выкупила права на разработку и использование мобильной платформы Sailfish OS. Совместными усилиями стала создаваться новая безопасная мобильная ОС Sailfish Mobile OS Rus, ориентированная на использование в крупных компаниях, государственных организациях и учреждениях. 

 

Рисунок 8. История развития платформы «Аврора» началась в 2016 г.

История развития платформы «Аврора» началась в 2016 г.

 

«Аврора» и Huawei

В 2018 году «Ростелеком» приобрёл 75 % акций компании ОМП и контрольный пакет в финском проекте Sailfish OS. Это позволило интегрировать ОС с продуктами и решениями «Ростелекома», нацеленными на государственный и корпоративный секторы. Её разработка получила тогда сильную господдержку.

В 2019 г. Sailfish OS Rus получила новый бренд «Аврора», её разработка сконцентрировалась в России. Хотя Jolla продолжала развивать Sailfish OS, основные её интересы были сосредоточены, по оценкам рынка, вокруг разработки аппаратной части смартфонов на базе Sailfish OS. 

Повышенные требования по безопасности, реализованные в ОС «Аврора», привлекли позднее китайскую компанию Huawei. Когда в 2019 году на Huawei были наложены санкции со стороны США, президент корпоративного департамента Huawei Го Пин (Guo Ping) встречался с министром цифрового развития РФ Константином Носковым. Они обсуждали возможность использования на смартфонах Huawei российской ОС. Однако позднее Huawei всё же решила развивать собственную экосистему HarmonyOS, ориентируясь на технологическую независимость.

На пути к технологической независимости России

Целью развития экосистемы «Аврора» является достижение Россией технологического суверенитета в области мобильных платформ. Эта цель неоднократно упоминалась в ходе форума в Москве. Говорилось, что к настоящему времени платформа «Аврора» уже сумела достичь уровня суверенной экосистемы. Обкатка всех создаваемых систем выполняется в органах сертификации, а также на реальных российских проектах.

 

Рисунок 9. На платформе «Аврора» будет выстроена мультимедийная система для автомобилей LADA

На платформе «Аврора» будет выстроена мультимедийная система для автомобилей LADA

 

Очевидно, что полноценный суверенитет в области мобильных устройств может быть достигнут только с появлением собственной платформы и её признанием со стороны бизнеса, госструктур и частных пользователей. Эта платформа должна отвечать российским требованиям по ИБ, предоставлять гарантии конфиденциальности передаваемой информации и пр.

Давайте попробуем оценить достижения. 

Согласно данным Counterpoint по глобальным рынкам, говорить о массовом переходе на новые мобильные платформы пока не приходится. Доминирующие позиции в мире продолжают занимать устройства компаний Google и Apple. Однако отмечается, что уже 4 % глобального рынка перешли на платформу Huawei.

 

Рисунок 10. Доли продаж мобильных ОС в мире (Counterpoint, 25.05.2024)

Доли продаж мобильных ОС в мире (Counterpoint, 25.05.2024)

 

За счёт чего Huawei удалось отобрать к началу 2024 г. часть мирового «пирога»? 

Бренд Huawei пользуется высоким доверием, несмотря на американские рестрикции против компании. Она обеспечивает производство собственных мобильных устройств, выстроила свою мобильную платформу HarmonyOS, сумела создать вокруг неё экосистему.

Рост был достигнут благодаря очень ёмкому внутреннему китайскому рынку. На это указывает доступная статистика.

 

Рисунок 11. Доли продаж мобильных ОС в Китае (Counterpoint, 25.05.2024)

Доли продаж мобильных ОС в Китае (Counterpoint, 25.05.2024)

 

Видно, что устройства Apple в Китае в течение двух лет покупались с разной степенью энтузиазма, но в I квартале 2024 года их доля оказалась примерно такой же, как во II квартале 2022 г. В то же время HarmonyOS достигла паритета по популярности с iOS. Следовательно, миграция на китайскую ОС произошла в первую очередь за счёт пользователей Android. Отметим, что планы развития ОС «Аврора» в России проложены по тому же маршруту.

Можно ли повлиять на рост популярности «Авроры» в России?

HarmonyOS запустилась на несколько лет позже «Авроры». Почему российская ОС отстаёт по темпам роста от китайской?

Проблема может быть связана с недостаточной медийной поддержкой платформы. Со стороны российских пользователей наблюдается заметное недоверие, которое произрастает из недостаточного знакомства с российской платформой, а также из веры в то, что другие популярные системы более совершенны. Нельзя не отметить и высокие цены на аврора-устройства. Huawei, например, продаёт смартфоны с HarmonyOS по тем же ценам, что и аналогичные с Android. При этом у Huawei ещё и своя аппаратная база, по нынешним временам — вполне солидная. Думается, что высокопроизводительный, «упакованный» и при этом недорогой смартфон под управлением «Авроры» вполне мог бы привлечь большой интерес в рознице.

Пока же «Аврора» нуждается в поддержке и популяризации со стороны правительства РФ. Объявленный перевод госслужащих и учителей на эту платформу является значимым решением, но он вряд ли переменит ситуацию в корне. Согласно данным GSMA, в России в 2020 году насчитывалось 130 млн мобильных пользователей. Перехода трёх миллионов человек, работающих в школах и госорганах, на «Аврору» не будет достаточным. 

 

Рисунок 12. Рынок мобильных ОС в России (Statista, сентябрь 2024)

Рынок мобильных ОС в России (Statista, сентябрь 2024)

 

Выводы

Развитие платформы «Аврора» нацелено на создание условий для достижения Россией технологического суверенитета. В стране до сих пор нет мобильных устройств, которые можно было бы использовать для работы с данными требующими высокого уровня защищённости. 

Понимание важности нынешней ситуации для развития страны — это, пожалуй, главный вывод, вынесенный с прошедшего мероприятия «Аврора. Своя конференция 2024». Популярность «Авроры» — это лакмусовая бумажка, показывающая, насколько страна готова быть независимой и безопасной в будущем.

Полезные ссылки: 
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новые статьи на Anti-Malware.ru