Перейти к содержимому 
В 2025 году угрозы безопасности мобильных телефонов вышли на новый уровень: атаки с помощью искусственного интеллекта, предустановленное вредоносное ПО и целенаправленный промышленный шпионаж через мобильные устройства представляют непосредственную угрозу для компаний и частных пользователей. Все, кто использует устройства на базе Android или iOS - как в бизнесе, так и в частном порядке, - должны знать о существующих рисках и мерах защиты, чтобы избежать экономического ущерба.
Центральные пункты
- ИИ-фишинг Делает нападения более реалистичными и трудно распознаваемыми
- Предустановленное вредоносное ПО угрожает пользователям уже на этапе покупки устройства
- Двухфакторные атаки о подмене SIM-карт и смишинге становится все больше
- Приборы компании Часто используется с устаревшим программным обеспечением
- Управление уязвимостями принимает решение об успехе атаки
Почему мобильные устройства подвергаются особой опасности в 2025 году
Смартфоны уже давно стали не просто устройствами для общения. В них хранятся Банковские реквизиты, Пароли, Контакты и доступ к внутренним сетям компании - информация, которая для злоумышленников стоит сущие копейки. В то же время многие компании используют эти устройства для двухфакторной аутентификации без централизованного контроля над используемыми моделями. BYOD (Bring Your Own Device) часто внедряется без каких-либо мер предосторожности. Я часто сталкиваюсь с тем, что старые смартфоны с известными уязвимостями долгое время остаются активными в повседневной жизни компании. Парадоксально, но халатное отношение к обновлениям и безопасности повышает уязвимость самой компании.
Одним из особых рисков в 2025 году является резкое увеличение разнообразия устройств: На рынок выходят новые производители, некоторые из которых придерживаются менее строгих стандартов безопасности. Это приводит к запутанной ситуации, в которой центральным ИТ-отделам зачастую сложно обеспечить полный обзор. Особенно когда сотрудники используют устройства, приобретенные в частном порядке, без согласования с ИТ-отделом компании, это создает огромную площадь для атак. Злоумышленники могут специально использовать эти пробелы, чтобы получить доступ к данным компании или нарушить работу критически важных служб. Поэтому все большее значение приобретает профессиональное управление устройствами и исправлениями, которое регулярно проверяет, какие устройства активны в сети и какие версии программного обеспечения на них используются.
Опасность от вредоносных и шпионских программ для мобильных устройств
В первом квартале 2025 года эксперты по безопасности зафиксировали более 180 000 новых вариантов вредоносного ПО для Android - на 27 % больше, чем в предыдущем квартале. Особую опасность представляют вредоносные программы, которые уже предустановленный поставляется на устройства. Я чаще вижу эту угрозу в недорогих сегментах без достаточного контроля качества. Легальные приложения также могут быть обновлены впоследствии с помощью вредоносного кода. Такие атаки сложно распознать, поскольку они незаметно скрываются в системных процессах. Установка приложений не из официальных магазинов приложений или неиспользование решений для обеспечения безопасности мобильных устройств значительно повышает риск.
Еще один шлюз - так называемые приложения "stalkerware", которые используются, в частности, в личных отношениях, например, чтобы шпионить за жертвой. Их функции аналогичны профессиональным шпионским программам: данные о местоположении, журналы звонков и сообщения могут быть прочитаны без ведома владельца. В 2025 году такие инструменты слежки стали еще более изощренными: они маскируются под безобидные системные приложения. Пользователям следует быть бдительными и обращать внимание на необычное поведение устройства, такое как резкий расход заряда батареи, несанкционированные настройки или повышенный расход данных. Тщательная проверка установленных приложений и регулярный мониторинг системных процессов по-прежнему необходимы.
Уязвимости нулевого дня и устаревшие операционные системы
Старые устройства, отсутствие обновлений и несанкционированная установка приложений создают огромную площадь для атак. В 2025 году даже устройства крупных производителей все еще будут подвергаться атакам, например Эксплойты нулевого днякоторые используют ранее неизвестные уязвимости. Во многих компаниях не ведется учет используемых версий операционных систем. Согласно исследованию, 55 % смартфонов, используемых в деловых целях, работают на уязвимых версиях ОС. Автоматизированное управление обновлениями или хотя бы регулярные ручные проверки настоятельно рекомендуются и частным лицам. Для критически важных для бизнеса устройств с доступом BYOD управление мобильными устройствами должно осуществляться централизованно.
Опасность усугубляется усложнением мобильных операционных систем. Хотя дополнительные функции, новые интерфейсы и постоянное подключение к сети через облачные сервисы открывают множество возможностей для удобства, они также открывают новые области для атак. В частности, крупные обновления, закрывающие бреши в системе безопасности, часто откладываются пользователями. С другой стороны, компании могут отдавать предпочтение другим аспектам, таким как совместимость с существующими приложениями, и поэтому воздерживаться от оперативного обновления. В этом случае рекомендуется использовать автоматизированную процедуру тестирования, при которой новые обновления проверяются в безопасной тестовой среде, прежде чем они распространяются по всей компании.
Социальная инженерия на новом уровне
Фишинговые сообщения, отправленные через мессенджеры или SMS, теперь выглядят очень достоверно - например, поддельные уведомления о платежах PayPal или посылках. Сочетание социальной инженерии и искусственный интеллект гарантирует, что мошеннические сообщения будут выглядеть персонализированными и реалистичными. Согласно исследованиям, в 2024 и 2025 годах жертвами таких атак стали около 25 % всех компаний. Особенно критично то, что 10 % сотрудников перешли по вредоносным ссылкам, несмотря на пройденное обучение. Фишинг через LinkedIn или WhatsApp становится стандартной тактикой, поскольку доверие притворно.
Меры противодействия эффективны только в том случае, если они выходят за рамки чисто технологического блокирования. Регулярные тренинги, на которых рассказывается о новых методах мошенничества, повышают осведомленность сотрудников. Уже недостаточно проводить краткий курс обучения раз в год: Атаки развиваются настолько быстро, что целесообразно проводить обновления ежемесячно или ежеквартально. В то же время спам-фильтры и средства обнаружения на основе искусственного интеллекта должны работать в фоновом режиме, выступая в качестве дополнительного барьера безопасности. Такое сочетание человеческой бдительности и технической защиты успешно снижает количество переходов по вредоносным ссылкам.
Уязвимости, связанные с IoT и BYOD
Многие организации используют мобильные устройства в качестве центрального инструмента управления системами IoT, например, при автоматизации зданий или производства. Но каждый небезопасное устройство могут стать точкой входа в сеть компании. Устройства IoT и BYOD являются привлекательной мишенью для атак ботнетов и кражи данных. Тот, кто эксплуатирует интеллектуальные производственные системы без решения MDM (управление мобильными устройствами), например, рискует получить простои и убытки. Я рекомендую разрешать использование устройств, принадлежащих частным лицам, только при наличии четко определенного доступа и безопасной сегментации сети. Подробные рекомендации по использованию приложений, VPN-доступ и процедуры безопасной аутентификации помогут свести риски к минимуму.
Кроме того, уровень безопасности многих IoT-устройств крайне неоднороден. Некоторые датчики или исполнительные устройства не получают обновлений прошивки в течение длительного времени, что открывает дополнительные черные ходы. Сочетание этой проблемы с незащищенными устройствами BYOD создает потенциально масштабную угрозу: Злоумышленники могут сначала получить доступ через незащищенный элемент IoT, а затем перейти на мобильные конечные устройства или внутренние серверы. В связи с этим стоит четко отделить сети IoT от остальной сети компании. Концепция сегментации сети, основанная на принципе "столько изоляции, сколько необходимо", сводит к минимуму возможности распространения в случае успешной атаки.
Искусственный интеллект - нападение и защита
В 2025 году преступники будут использовать искусственный интеллект для Глубокие подделки и запускать автоматические кампании атак. Например, можно проводить видеоконференции с поддельными участниками или осуществлять мошенничество с помощью обманчиво реальных голосовых сообщений. В то же время машинное обучение позволяет реализовать стратегии защиты: Атаки могут отражаться автоматически с помощью технологии фильтрации на основе поведения и обнаружения угроз. Современная система защиты мобильных конечных точек использует именно эти методы. Те, кто действует проактивно, могут противостоять техническому уровню организованных злоумышленников.
Однако проблема заключается в том, что злоумышленники также постоянно совершенствуют свои модели ИИ. Всесторонние данные о поведении пользователей и структуре компаний могут быть использованы для разработки целевых атак, которые защитным решениям сложно распознать как подозрительные. Тем не менее те, кто сам использует системы безопасности и инструменты анализа с поддержкой ИИ, получат решающее преимущество. Например, системы обнаружения аномалий на основе ИИ могут сообщать о необычных действиях в режиме реального времени, как только устройство внезапно передает большой объем данных или запускаются неизвестные процессы. Организациям по-прежнему важно постоянно обновлять свои средства безопасности и проводить регулярные аудиты безопасности для проверки эффективности своих решений на основе ИИ.
Смишинг и подмена SIM-карт: двухфакторный риск
В 2025 году злоупотребление SMS-аутентификацией снова возрастет. Мошенники подделывают уведомления о посылках или банковские сообщения и перенаправляют пользователей на поддельные сайты. Не менее опасным является Замена SIM-картыкоторая работает путем кражи идентификационных данных поставщика услуг мобильной связи. После активации новой SIM-карты злоумышленник получает все коды 2FA по SMS. Сейчас я полагаюсь на приложения-аутентификаторы или аппаратные токены - многие злоумышленники не имеют к ним доступа. В будущем компаниям следует полагаться на методы, которые не могут быть использованы, если номер телефона скомпрометирован.
Также растет число случаев сочетания смишинга и социальной инженерии. Мошенники маскируются под сотрудников службы поддержки клиентов, предлагая помощь в проведении банковских операций или официальных запросов. Во многих случаях умело проведенный телефонный звонок может привести к тому, что жертва сообщит соответствующие данные. В компаниях, которые не проводят постоянную подготовку своих сотрудников по вопросам повседневной работы с сообщениями безопасности, растет число потерь и краж данных. Чтобы противостоять этому, компаниям следует разнообразить процедуры входа в систему и не полагаться только на SMS-коды. Дополнительные проверки с помощью вопросов безопасности или зашифрованное соединение через приложение обеспечивают эффективную защиту от подмены SIM-карт.
Риски приложений и в среде iOS
Android часто считают небезопасным, но iOS от этого не застрахована. В 2025 году была обнаружена уязвимость в сторонних магазинах приложений, которая позволяла приложениям с расширенные права могут считывать данные пользователя. Именно поэтому я пользуюсь только официальными магазинами приложений и регулярно проверяю разрешения установленных приложений. Открытие iOS для альтернативных магазинов приложений создает новые векторы атак. Компаниям следует определить четкие правила авторизации приложений, включая внесение вредоносных приложений в черный список. Управление мобильными устройствами играет здесь важную роль.
Открытость iOS, в частности, может означать, что приложения, которые раньше существовали в некой серой зоне, все чаще появляются в магазинах с хорошей репутацией. Это создает у некоторых пользователей ложное чувство безопасности, поскольку они полагают, что каждое приложение в магазине прошло определенные механизмы проверки. Однако в действительности злоумышленники могут найти слабые места в этих процессах проверки, чтобы разместить вредоносное ПО на короткий срок. Поэтому автоматический мониторинг используемых приложений, а также регулярные аудиты безопасности MDM-решения должны стать постоянной рутиной. Те, кто тщательно следит за ландшафтом приложений для iOS, смогут лучше противостоять атакам и быстрее выявлять потенциальные факторы риска.
Нулевое доверие как практическая стратегия защиты
В 2025 году вместо фундаментального доверия к устройствам или пользователям будет применяться другой подход: Нулевое доверие. Каждый запрос на доступ проверяется - независимо от того, поступает ли он из внутренних или внешних источников. Эта концепция значительно снижает риски в мобильных сценариях. Ключевыми компонентами являются такие решения, как условный доступ, распределение прав на основе ролей и многофакторная аутентификация. Если вы хотите узнать больше об этом, вам следует ознакомиться с основами Безопасность с нулевым доверием чтобы сформировать в компании современное представление о безопасности.
Однако Zero Trust - это не просто отдельный продукт, а предпринимательский менталитет: Каждый ресурс и каждая услуга должны быть защищены отдельно. Это означает, что даже в сети компании не все области могут быть просто доступны. Для мобильной сферы это означает, что даже смартфон компании получает только тот доступ, который необходим для его роли. Если будет предпринята попытка получить доступ к ресурсу, не соответствующему роли, система безопасности должна поднять тревогу. Процедура также должна включать постоянную проверку авторизованных устройств, чтобы убедиться, что они не скомпрометированы или не рутированы. Это гарантирует постоянный высокий уровень безопасности.
Рекомендации для компаний и частных пользователей
Я рекомендую следующие меры для повышения безопасности мобильных устройств:
- Операционные системы и приложения Регулярно обновляйте
- Устанавливайте приложения только из официальных магазинов
- Используйте решения для обеспечения безопасности мобильных устройств с функцией обнаружения поведенческих факторов
- Регулярно проводите обучение пользователей по вопросам фишинга и социальной инженерии
- Определите четкие рекомендации по интеграции BYOD и использованию VPN
Кроме того, компании и частные лица должны иметь четкие планы действий в чрезвычайных ситуациях. Часто оказывается, что, несмотря на наличие мер безопасности в чрезвычайных ситуациях, никто точно не знает, кто и что должен делать. Поэтому план реагирования на инциденты, который также охватывает потерю или компрометацию мобильного устройства, крайне важен. Этот план должен включать в себя процедуры по действиям в случае успешной подмены SIM-карты или подозрения на наличие шпионского ПО, например. Регулярное моделирование помогает проверить эти процессы на практике и выявить слабые места. Это позволит вам быстро реагировать в чрезвычайных ситуациях, не теряя драгоценного времени.
Дифференцированный взгляд на угрозы: Обзор
В следующей таблице приведены типичные типы атак и их предпочтительные цели:
| Форма нападения | Цель | Метод распространения |
|---|---|---|
| Фишинг / Смишинг | Частные пользователи, сотрудники | Мессенджер, SMS, социальные сети |
| Вредоносные программы для мобильных устройств | Устройства Android | После установки, предварительно установленные |
| Эксплойты нулевого дня | Устаревшие устройства | Манипулирование веб-сайтами, приложениями |
| Замена SIM-карты | Двухфакторный доступ | Кража личных данных у провайдера |
| Глубокие подделки / атаки искусственного интеллекта | Лицо, принимающее решения | Поддельные аудио- и видеозаписи |
Следует добавить, что некоторые методы атак часто комбинируются, что усложняет защиту. Например, социально-инженерная атака может начаться со смайлинга, чтобы сначала собрать информацию. Затем тот же злоумышленник может использовать эксплойты нулевого дня для более глубокого проникновения в систему. Если вы сосредоточитесь только на частичной защите (например, на защите от вредоносного ПО), вы упустите из виду другие потенциальные уязвимости. Поэтому для защиты от широкого спектра методов атаки необходима целостная стратегия.
Безопасность как конкурентное преимущество - изменение менталитета
Я видел, как инциденты безопасности парализовали целые бизнес-процессы. В 2025 году мобильные устройства должны получить тот же статус, что и серверы или рабочие станции. Лица, принимающие решения, должны признать, что угрозы безопасности мобильных устройств наносят экономический ущерб. Те, кто регулярно обучает использованию технических средств защиты, таких как Современные решения в области кибербезопасности и живет своей стратегией безопасности, создавая доверие. Каждая минута, сэкономленная за счет автоматизации ИТ, не должна идти в ущерб безопасности.
Сегодня многие компании даже рассматривают постоянную ИТ-безопасность как очевидное конкурентное преимущество. Клиенты и деловые партнеры все больше ценят безопасные процессы и защиту конфиденциальных данных. Те, кто может доказать, что соответствует высоким стандартам безопасности - например, с помощью сертификации или регулярных тестов на проникновение, - получают преимущество в виде доверия. Особенно в таких чувствительных секторах, как финансы или здравоохранение, сильная культура безопасности может стать решающим фактором в привлечении новых клиентов или расширении существующих партнерских отношений.
Безопасное использование мобильных устройств в будущем
Мобильная связь остается неотъемлемой частью цифровой работы и повседневной жизни. Однако с ростом числа сетевых систем, облачных инструментов и 5G увеличивается и потенциал для злоупотреблений. Компаниям следует задуматься о расширении своей инфраструктуры, например Решительное формирование сетей 5Gне пренебрегая безопасностью. Использование сертифицированных устройств, структурированный процесс обновления и осознанное обращение с данными - вот ключ к безопасной мобильной работе. Те, кто серьезно относится к угрозам в 2025 году, останутся конкурентоспособными в долгосрочной перспективе.
Уже сейчас стоит заглянуть за пределы 2025 года. С развитием 6G, иммерсивных технологий и тесных сетей IoT появляются совершенно новые сценарии применения, но также и опасности. Очки дополненной реальности и носимые устройства, которые все чаще используются в паре со смартфонами, могут стать следующей мишенью для вредоносных программ. Здесь также потребуется продуманная концепция безопасности для обеспечения интеллектуального управления устройствами и идентификационными данными. В конечном итоге "безопасное использование мобильных устройств" также означает планирование комбинации различных мер: надежного шифрования, тщательной проверки прав доступа и бдительной осведомленности о безопасности со стороны всех участников. Только так можно эффективно сдерживать будущие риски.
