Які месенджери використовують наші олігархи, політики та військові? Замислювалися?
«Товариш майор злив всю переписку з робочих груп!!!»
Зазвичай після цієї фрази у Бізнеса починається період екстремальних пригод.
А чим користуватися? Телегою та Вацапом зручно, але всі кажуть, що це небезпечно. Якимись одноразовими чи корейськими peer-to-peer месенджерами незручно і бісить.
А чим користується Великий Бізнес? Як спілкуються наші олігархи та політики?
Кожен Аудит безпеки OSSG починається з питання про безпечний обмін даними.
І ось тут ми ласкаво запрошуємо вас у світ параної та недовіри.
Питання це цікаве, відповідь неочевидна, різних думок багато, тому воно передається в кіберлабораторію OSSG, а, як відомо, якщо OSSG береться за справу, то питання буде розібране на молекули.
Аналізуємо 14 найпопулярніших месенджерів за 7 критеріями:
1. Криптографія протоколу – алгоритми шифрування, E2EE, per-message ключі, відповідність FIPS/NIST стандартам
2. Захист акаунта – обов’язковість пароля, SIM-прив’язка, ризик SIM-swap атак, двофакторна автентифікація
3. Захист даних на сервері – хмарні бекапи, серверне зберігання, шифрування при передачі
4. Верифікація та аудит – відкритість коду, незалежні аудити, FIPS/NATO/NIAP сертифікації
5. Корпоративне управління (UEM) – remote wipe, деактивація пристрою, сканер вразливостей OS, compliance
6. Реальні вектори атак – OpSec, фізичний доступ до пристрою, SS7 вразливості, перехоплення метаданих
7. Локальне зберігання – шифрування БД, keystore, чи ключ окремо від даних, SQLCipher
Максимальна оцінка 140 балів (по 20 за кожен критерій).
Насолоджуйтесь результатом (усі подробиці у слайдах):
– (134 бали) BlackBerry SecuSUITE – NATO, NSA CSfC, шифрує метадані + контент
– (127 балів) BBM Enterprise – сканер вразливостей OS, remote wipe за хвилини
– (117 балів) Briar – P2P без серверів, Tor за замовчуванням, працює без інтернету
– (108 балів) Signal – мінімум даних на серверах, золотий стандарт криптографії
– (105 балів) Wickr Me / AWS – E2EE без реєстрації, зникаючі повідомлення, Amazon
– (97 балів) iMessage – Secure Enclave, але Apple має доступ до бекапів
– (74 бали) WhatsApp – Signal Protocol, але Meta збирає метадані
– (68 балів) Telegram – E2EE тільки в Secret Chats (95% не використовує)
– (64 бали) Viber – закритий код, неможливо верифікувати
– (51 бал) MS Teams – повний доступ адмінів, eDiscovery
– (44 бали) Slack – немає E2EE, дані для AI-тренування
– (37 балів) Google Chat – все для рекламної моделі
– (29 балів) Skype – частина PRISM, фактично мертвий
– (11 балів) SMS – SS7 вразливість, без шифрування
Безпека комунікацій та робочого середовища – це лише одна цеглина в фортеці Корпоративної безпеки.
OSSG будує вашу безпекову архітектуру комплексно.
Якщо ви вже великі і давно переросли рівень «охоронника на прохідній», а ваша поточна команда безпеки не встигає за сучасними трендами (кібербезпека, compliance, міжнародні стандарти), то не очікуйте на Знак з небес — це він і є!
Прямо зараз пишіть нам.