Шифрование для устройств Android 6.0 будет включено по умолчанию

Шифрование для устройств Android 6.0 будет включено по умолчанию

Еще в прошлом году, когда вышел Android 5.0 Lollipop, компания Google хотела внедрить шифрование по умолчанию (full-disk encryption) для всех устройств на новой платформе. Тогда ничего не вышло, так как включенное по дефолту шифрование слишком сильно сказывалось на производительности маломощных девайсов.

Однако компания вернулась к этой идее сейчас. Теперь производителей обязали активировать шифрование по умолчанию для устройств на базе Android 6.0 Marshmallow и выше, пишет xakep.ru.

В документ Android Compatibility Definition Document были внесены официальные изменения. Теперь включение шифрования носит не рекомендательный, а обязательный характер:

9.9. Full-Disk Encryption

If the device implementation supports a secure lock screen reporting «true» for KeyguardManager.isDeviceSecure(), and is not a device with restricted memory as reported through the ActivityManager.isLowRamDevice() method, then the device MUST support full-disk encryption of the application private data (/data partition), as well as the application shared storage partition (/sdcard partition) if it is a permanent, non-removable part of the device.

For device implementations supporting full-disk encryption and with Advanced Encryption Standard (AES) crypto performance above 50MiB/sec, the full-disk encryption MUST be enabled by default at the time the user has completed the out-of-box setup experience. If a device implementation is already launched on an earlier Android version with full-disk encryption disabled by default, such a device cannot meet the requirement through a system software update and thus MAY be exempted.

Google все же пошла производителям на встречу, обозначив, что шифрование данных в разделах /data и /sdcard необходимо только устройствам, чья производительность работы со стандартом Advanced Encryption Standard (AES) составляет не менее 50 МиБ/с. Также нововведение коснется только тех девайсов, которые уже выпускаются с Marshmallow на борту, устройства, которые в ближайшем будущем обновятся до версии 6.0, изменения в документе не затронут.

152-ФЗ и атаки меняют приоритеты при выборе CRM в России

Безопасность данных стала главным фактором при выборе CRM в России. К такому выводу пришли аналитики J’son & Partners Consulting по итогам исследования рынка. Респондентам предложили оценить, что сильнее всего влияет на выбор системы: простота внедрения, безопасность, аналитика, удобство работы или стоимость.

И если раньше многие смотрели в первую очередь на функциональность и цену, то теперь, согласно результатам опроса, картина меняется.

Для микробизнеса безопасность CRM вышла на первое место — наравне с простотой внедрения. Оба фактора набрали по 44% значимости. Малый и средний бизнес дают безопасности ещё более высокую оценку — 41% и 45% соответственно.

Причём речь идёт не только о «галочке» в чек-листе. На российском рынке усиливается запрос на соответствие 152-ФЗ и более жёсткие механизмы защиты данных. По мнению аналитиков, безопасность становится одним из ключевых технологических трендов в сегменте CRM — и это во многом локальная особенность.

На фоне роста числа атак через учётные записи и ужесточения ответственности за утечки персональных данных бизнес всё чаще требует от CRM-систем расширенных возможностей в области информационной безопасности. В фокусе — управление правами доступа, контроль и мониторинг сессий, аудит действий пользователей.

Особенно актуально это для малого бизнеса, который всё чаще становится мишенью атак — в том числе через цепочки поставок. В таких условиях CRM перестаёт быть просто инструментом для продаж и маркетинга. Она превращается в систему, где защита данных и контроль доступа становятся не менее важными, чем в банковских или корпоративных ИТ-средах.

RSS: Новости на портале Anti-Malware.ru