Ваничкин_А_В_БББО_11_26_Стандарты_ИБ_Презентация (1)

1.

Безопасность мобильных приложений:
современные стандарты
Студент: Ваничкин Артём Владимирович
Группа: БББО-11-26
Преподаватель:Микаева Анжела Сергеевна
Москва, 2026

2.

Актуальность, цель и задачи
Актуальность: Мобильные приложения обрабатывают учетные
данные, документы и платежную информацию вне полностью
контролируемой среды.
Цель: изучить современные стандарты и методы обеспечения
безопасности мобильных приложений и ознакомить с ними
слушателей.
Задачи
Изучить понятие “Безопасность мобильного приложения”.
Классифицировать основные угрозы и уязвимости.
Рассмотреть современные стандарты и нормативные требования.
2

3.

Теоретическое введение
Безопасность мобильного приложения
- состояние защищённости самого
приложения, обрабатываемых им данных
и связанной с ним серверной
инфраструктуры от
несанкционированного доступа,
модификации, утечки и иных
деструктивных воздействий на всех
этапах жизненного цикла.
API - это набор правил и
инструментов, который позволяет
разным программам, сервисам или
операционным системам
взаимодействовать друг с другом.
Шифрование — преобразование
данных в нечитаемый вид,
доступный только обладателю
ключа. Защищает информацию при
хранении и передаче.
Обфускация кода — намеренное
усложнение исходного кода, чтобы
затруднить его понимание при
обратной разработке.
3

4.

Основные угрозы
Небезопасная коммуникация.
Неправильное использование
учётных данных.
Недостаточная безопасность
цепочки поставок.
Недостаточная проверка
ввода/вывода.
Вывод: Таким образом, многоуровневая
классификация угроз является
необходимым инструментом для
построения эффективной системы
защиты, позволяя разработчикам и
специалистам по безопасности
целенаправленно устранять наиболее
значимые риски.
Круговая диаграмма частоты
встречаемости ключевых угроз
Неправильное
использование
учетных данных (49%)
Недостаточная
проверка
ввода/вывода
(24%)
Цепочки поставок
(17%)
Небезопасная
коммуникация (10%)
4

5.

Документы: разные уровни защиты
ISO/IEC 27001:2022: управление
информационными рисками.
NIST SSDF 1.1: организация
безопасной разработки.
OWASP MASVS: требования к
мобильному приложению.
OWASP MASTG: способы
технической проверки.
PCI DSS 4.0: работа с платежными
данными.
Федеральный закон № 152-ФЗ «О
персональных данных»:
обработка и защита персональных
данных.
5

6.

Приоритетные защитные меры
Минимизация данных и сроков
хранения.
Защита ключей средствами
платформы.
TLS с корректной проверкой
сервера.
Серверная проверка полномочий
на каждую операцию.
Безопасная аутентификация и
управление сеансами.
6

7.

Выводы
Проведённый анализ показал, что безопасность мобильного
приложения не сводится к какому-либо одному механизму или
технологии — она представляет собой непрерывный процесс,
встроенный в методологию разработки и охватывающий клиентскую
часть, каналы связи и серверную инфраструктуру на всех этапах
жизненного цикла программного продукта. Именно поэтому
эффективная защита достигается лишь при комплексном применении
международных, национальных и отраслевых требований, а не при
выборочном следовании отдельным рекомендациям.
7

8.

Основные источники
OWASP MASVS —
mas.owasp.org/MASVS/
OWASP MASTG —
mas.owasp.org/MASTG/
NIST SP 800-218 —
doi.org/10.6028/NIST.SP.800-218
ISO/IEC 27001:2022 —
iso.org/standard/27001
https://www.kaspersky.ru/blog/protect-yo
ur-app/32045/
https://rt-solar.ru/products/
solar_appscreener/blog/4635/?
ysclid=mv5ehbxyl0806550190
8