Недавно мы опубликовали мобильную версию Яндекс Браузера для организаций в основных сторах мобильных приложений. Он есть в Google Play, App Store, RuStore, Xiaomi GetApps, Huawei AppGallery и Samsung Galaxy Store. Событие с одной стороны рядовое, а с другой — отражающее важные перемены в том, как сотрудники современных организаций делают свою работу, и какие вызовы это создаёт.
Ранее мы предоставляли мобильные версии Браузера нашим клиентам по запросу: если кому-то требовалось реализовать сценарий безопасного использования браузера в мобильном формате, мы выдавали специальный доступ к приложениям для конкретной организации, которая потом устанавливала его через подходящее MDM-решение (Mobile Device Management).
Поначалу такие запросы были относительно редки. Теперь же ситуация изменилась: мобильная версия корпоративного браузера нужна все чаще, и мы поняли, что пришла пора сделать его доступным для скачивания привычным любому пользователю мобильных устройств образом — через официальные магазины приложений. И теперь даже организации, которые не используют MDM-решения, могут обеспечить безопасный мобильный доступ сотрудников к корпоративным данным.
BYOD: большая перемена
Использование личных устройств в рабочих целях — глобальная тенденция, у которой есть название: BYOD (Bring Your Own Device). Она возникла в конце нулевых, когда на смену «кнопочным» мобильным телефонам пришли смартфоны и планшеты на iOS и Android. Функциональность нового поколения устройств позволила полноценно выполнять рабочие задачи, и сотрудники компаний стали массово использовать в том числе личные мобильные устройства. С новой силой тенденция стала развиваться во время пандемии и после нее, когда офисные сотрудники стали работать из дома.
По оценке разработчика корпоративных IT-решений JumpCloud, в 2024 году около 80% компаний разрешали сотрудникам использовать личные мобильные устройства для работы. Близкие цифры демонстрируют и результаты нашего недавнего исследования, проведённого совместно с агентством Okkam. Он показал, что 70% россиян используют личные мобильные телефоны в рабочее время.
Из общения с нашими клиентами мы понимаем, что все больше бизнес-сценариев реализуется в формате BYOD: весь последний год, в ответ на клиентские запросы, мы совершенствовали функциональность мобильных версий Яндекс Браузера для организаций так, чтобы с их помощью можно было делать почти всё то же самое, что и с помощью настольных версий.
Примечательно, что хоть BYOD и существует уже много лет, в последние годы это явление, по крайней мере в России, претерпело важное изменение: поскольку корпоративная инфраструктура стала более ориентирована на веб-формат (многие бизнес-приложения обрели облачную версию), возросла роль браузера как универсального приложения для работы с такими веб-сервисами.
В контексте BYOD это означает, что вместо множества приложений для доступа к корпоративным системам, которые нужно устанавливать через Mobile Device Management-решение (MDM), во многих случаях достаточно, чтобы на устройстве имелся браузер.
С одной стороны это упрощает администрирование корпоративного ПО (нужно следить за актуальностью и работоспособностью браузера, а не множества отдельных приложений); с другой стороны, смена роли браузера с простого обозревателя веб-страниц на приложение для доступа к корпоративной IT-инфраструктуре сформировала новый перечень требований к мобильным браузерам. Если для доступа к важным корпоративным данным используется браузер, то нужно, чтобы это происходило безопасным и контролируемым образом.
Именно к этому мы стремились, дорабатывая мобильные версии Яндекс Браузера для организаций. В результате у нас получился браузер, который:
- Удобен в использовании и может быть кастомизирован под потребности конкретной организации;
- Предоставляет администратору гибкие инструменты настройки и управления;
- Защищает конфиденциальные данные компании и личные данные сотрудника;
Расскажем подробнее, с помощью каких функций всё это достигается.
Удобство и возможности кастомизации
По умолчанию мобильные версии Яндекс Браузера для организаций обладают практически всеми функциями своего “родственника” для обычных пользователей, включая умную камеру, нейросетевых помощников, режим “читалки”, хранилище платёжных данных и др. Однако в корпоративной версии список доступных функций можно менять в соответствии с потребностями организации. Например, можно назначить корпоративный портал в качестве стартовой страницы, добавить в браузер сотрудника список полезных закладок, ограничить доступность любой из функциональностей, если того требуют действующие политики безопасности. Версия для Android поддерживает работу с расширениями (этой функции нет у большинства других популярных мобильных браузеров), а списком доступных расширений тоже можно управлять.
Управление
Мобильным браузером можно управлять через Консоль управления — специальный веб-интерфейс для IT-администраторов. Это удобный инструмент, с помощью которого мобильные браузеры сотрудников можно зарегистрировать в корпоративной оргструктуре, а затем настроить политики в соответствии с потребностями конкретного сотрудника или отдела. Изменения политик применятся автоматически и могут быть оперативно изменены снова, если того потребует ситуация. Например, если сотрудник потерял устройство, через Консоль можно закрыть доступ к корпоративным системам, в которых хранится конфиденциальная информация; а если сотрудник сменил отдел или занял должность, на которой нужны доступ к ресурсу, которого у сотрудника ранее не было, доступ можно оперативно предоставить.
Защита от утечки данных и киберугроз
Мобильный браузер защищает своих пользователей от всех типов рисков информационной безопасности.
Во-первых, браузер имеет встроенный менеджер паролей, защиту от фишинга, мошеннических сайтов, вредоносных страниц, файлов и опасных расширений. Во-вторых, мобильный браузер обладает продвинутыми функциями защиты от утечки данных. Его можно настроить так, чтобы конфиденциальную корпоративную информацию, доступную через Браузер, нельзя было скопировать в буфер обмена, отправить на печать, загрузить на внешний сайт или, например, сфотографировать с помощью внешней камеры. В-третьих, функция защиты от обхода политик безопасности позволяет настроить Браузер и инфраструктуру организации так, чтобы к корпоративным сервисам нельзя было получить доступ из какого-либо браузера, кроме Яндекс Браузера для организаций.
Кроме того, браузер позволяет управлять работой с файлами. Функция «Защищенное хранилище» зашифрует файлы, загруженные в память устройства сотрудника. После этого такие файлы нельзя будет открыть в читаемом виде ни на каком другом смартфоне, планшете или компьютере, но с ними можно будет работать в Браузере на личном устройстве.
Безопасный контур для конфиденциальной информации: c MDM и без
Мобильный Яндекс Браузер для организаций помогает использовать личные устройства для решения рабочих задач не ставя под удар корпоративную безопасность. Он предоставляет все возможности современного продвинутого мобильного браузера и защищает конфиденциальную информацию от угроз, создавая вокруг неё безопасный контур.
В Браузере появилась функциональность, которая позволяет реализовать полноценный mobile application management (управление мобильными приложениями) в пределах браузера. Прежде такие возможности требовали наличия MDM-решений.
В результате, даже если сотрудник работает из окружения, которое не контролируется ИБ-службой организации (например, из дома или из общественного места с личного смартфона или планшета), корпоративные данные остаются под защитой. Раньше для организации такого формата было было необходимо использование дорогостоящего MDM-решения, но теперь, если ключевые бизнес-сервисы компании имеют веб-версию, можно обойтись и без него.