Ландшафт безпеки Apple: вихід у світ корпоративних ризиків

Не змогли відвідати Transform 2022? Перегляньте всі сесії саміту в нашій бібліотеці за запитом! Подивіться сюди.

Пристрої Apple не захищені від злому, але протягом багатьох років так здавалося. У той час як інші постачальники, такі як Microsoft, зіткнулися з основним тягарем складних експлойтів, націлених на корпоративний ринок, macOS та iOS не стикалися з таким рівнем тиску, як постачальники, орієнтовані на споживача.

Однак, здається, це змінюється. На піку пандемії COVID-19 Atlas VPN повідомила, що вразливості продуктів Apple зросли на 467% у другій половині 2021 року до 380 експлойтів.

Так само лише цього року було відкрито 8 вразливостей нульового дня, які використовувалися в атаках на пристрої iPhone і Mac. Найновіший, CVE-2022-32917, дозволяє зловмиснику виконувати шкідливий код на пристрої користувача з правами ядра.

Хоча жоден постачальник не застрахований від уразливостей, пристрої Apple стають все більшою мішенню для кіберзлочинців, особливо коли вони проникають у корпоративне середовище.

Подія

MetaBeat 2022

4 жовтня в Сан-Франциско, штат Каліфорнія, MetaBeat збере лідерів думок, щоб порадити, як технологія метавсесвіту змінить спосіб спілкування та ведення бізнесу в усіх галузях.

зареєструватися тут Як змінюється ландшафт загроз для Apple

Збільшення вразливості під час пандемії COVID-19 помітне, оскільки це сталося приблизно в той самий час, коли пристрої Apple почали набувати більшого поширення в корпоративних мережах.

Того ж 2021 року IDC виявила, що середнє поширення пристроїв macOS на підприємствах із 1000 і більше співробітників зросло до 23% із 17% у 2019 році. Це сталося, коли організації перейшли на віддалену роботу та дозволили працівникам використовувати пристрої для працювати вдома.

Важливо зазначити, що це збільшення також відбулося невдовзі після випуску в листопаді 2020 року чіпа Apple M1 – першого власного комп’ютерного чіпа Apple, який забезпечує високу пропускну здатність і низьку затримку – встановив рекорд доходу Mac за весь час 9,1 мільярда доларів у другому кварталі 2021 року.

У будь-якому випадку, зростання впровадження на підприємствах змінило ландшафт загроз для Apple і зробило постачальника більшою мішенню для загрозливих суб’єктів, які бачать ці пристрої як точку атаки.потенційний доступ до захищеної інформації.

«Зловмисники йдуть туди, де є їхні цілі, що приведе їх до Apple», — сказав Джефф Поллард, віце-президент і головний аналітик Forrester. "Оскільки все більше й більше корпоративних користувачів використовують апаратне забезпечення та служби Apple, зловмисники слідкуватимуть за цією тенденцією та реагуватимуть відповідним чином. Програмне та апаратне забезпечення Apple продовжуватиме стикатися з дедалі частішими атаками, і з часом, у міру зростання рівня впровадження. Це один із побічних ефектів високих рівень усиновлення."

З чіпом Apple M2, нещодавно представленим на конференції Apple WWDC 2022 6 червня, інтерес підприємств до рішень цього постачальника, ймовірно, зросте.

Так який ризик?

На даний момент, поки експлуатація Apple i...