نشرت سيمانتيك دراسة بعنوان «مقدمة إلى حماية الأجهزة المحمولة: معاينة تقنيات الحماية المستخدمة في إجهزة آبل بنظام iOS والأجهزة التي تعمل بنظام غوغل أندرويد»،وقد وجد المحلّلون في سيمانتيك أن أنظمة التشغيل iOS وأندرويد أفضل من تلك المستخدمة في الكمبيوترات التقليدية من ناحية الأمن والحماية، إلا أنها لا تزال تعاني من بعض الثغرات الكبيرة.

وتقوم هذه الدراسة بتقييم تقني معمّق للمنصتين اللتين تسيطران حاليا على عالم الأجهزة المحمولة، وهما iOS من آبل وأندرويد من غوغل، كما تساعد الشركات على إدراك المخاطر الأمنية المرتبطة باستخدام هذه الأجهزة في بيئة العمل. ومن أهم ما توصلت إليه هذا الدراسة أنه وبالرغم من أن معظم منصّات تشغيل الأجهزة المحمولة المستخدمة هذه الأيام قد تمّ تصميمها مع أخذ مسألة الحماية بعين الاعتبار، إلا أن ذلك لا يكفي دائما لحماية البيانات الحساسة للمؤسسة والتي تجد عادة طريقها إلى الأجهزة المحمولة، ومما يزيد الأمور تعقيدا هو أن الأجهزة الجوّالة هذه الأيام تتصل بالكثير من الخدمات عبر الإنترنت أو عبر الكمبيوتر لمزامنة بعض البيانات، الأمر الذي يحدث خارج نطاق سيطرة المؤسسة، مما يعرض بيانات المؤسسة الموجودة على هذه الأجهزة إلى خطر كبير.

دراسة

وقد عرضت الدراسة تحليلا مفصلا لنماذج الحماية المتبعة في أجهزة آبل بنظام iOS والأجهزة التي تعمل بنظام أندرويد من غوغل، وقيّمت حصانة كل منهما في وجه التهديدات الرئيسية الموجودة هذه الأيام، والتي تتضمن الهجمات الصادرة عن الويب أو الشبكة، والبرامج الخبيثة، وهجمات الهندسة الاجتماعية، والهجمات التي تسيء إلى توافر الخدمة، وفقدان البيانات بصــورة متعمدة للإيذاء أو غير مقصودة، والهجمات التي تستهدف سلامة بيانات الأجهزة، وقد قادت هذه الدراسة إلى النتائج التالية:

٪ iOS .

٪ iOS .

٪ .

٪ ( ) .

٪ اjailbrokenب .

عرضة لهجمات

وفي تعليقه على هذه الدراسة، قال بولينت تيكزوس، المتخصص الاستراتيجي في شؤون الحماية بشركة سيمانتيك للأسواق الناشئة: "تختلف الأجهزة الجوالة المتوفرة اليوم عن بعضها البعض من ناحية الحماية، وفي حين أن معظمها أفضل من ناحية الحماية من أجهزة الكمبيوتر، إلا أنها لا تزال عرضة للكثير من الهجمات التقليدية، وفي سياق متصل يستخدم الكثير من موظفي الشركات أجهزتهم المحمولة للوصول إلى البيانات الحساسة للمؤسسة، ثم يقومون بتوصيلها مع خدمات تم تطويرها من قبل جهات مختلفة خارج إطار المؤسسة، مما يعرض بيانات المؤسسة للتهديدات".