ДЕРЖАВНЕ УПРАВЛІННЯ ІНФОРМАЦІЙНОЮ БЕЗПЕКОЮ МОБІЛЬНИХ ПЛАТФОРМ ANDROID ТА IOS

ДЕРЖАВНЕ УПРАВЛІННЯ ІНФОРМАЦІЙНОЮ БЕЗПЕКОЮ МОБІЛЬНИХ ПЛАТФОРМ ANDROID ТА IOSАнотація.У статті розглядаються актуальні аспекти державного управління інформаційною безпекою мобільних платформ Android та iOS, що набувають особливого значення в умовах стрімкого розвитку цифрових технологій та зростання залежності від мобільних пристроїв у повсякденному житті, бізнесі та державному управлінні.Увага акцентується на тому, що мобільні платформи Android і iOS є найпоширенішими операційними системами для смартфонів і планшетів, забезпечуючи доступ до широкого спектра сервісів, включаючи банківські послуги, електронну комерцію, соціальні мережі та корпоративні ресурси.Автор аналізує сучасні виклики для інформаційної безпеки цих платформ, зокрема ризики, пов'язані з рутуванням (root) пристроїв Android та джейлбрейком (jailbreak) iOS, які призводять до значного зниження рівня захисту мобільних пристроїв.Висвітлюються загрози, пов'язані з використанням шкідливого програмного забезпечення, зокрема програм-вимагачів, фішингових атак, експлуатації вразливостей системних компонентів та неконтрольованого поширення шкідливих APK-файлів і неавторизованих додатків.Окрему увагу приділено аналізу механізмів безпеки Android та iOS.У статті описано багаторівневі системи захисту, які включають ізоляцію додатків у «пісочницях», перевірку підписів програмного забезпечення, механізми контролю доступу та оновлення, а також апаратні засоби захисту, такі як Secure Enclave в iOS.Водночас наголошується на проблемах фрагментації версій Android, що створює труднощі для забезпечення однакового рівня безпеки на різних пристроях, а також на ризиках, пов'язаних із відкритістю екосистеми Android.У статті запропоновано умовну класифікацію мобільних пристроїв за рівнем ризику: стандартний стан (використання офіційних магазинів додатків без рутування чи джейлбрейку), проміжний стан (встановлення програм із невідомих джерел, використання сумнівних сервісів) та високоризиковий стан (root/jailbreak, кастомні прошивки, модифіковане ядро).Показано, що перехід до високоризикової категорії значно збільшує ймовірність успішної реалізації кібератак.№ 12(22) 2025 1306На основі аналізу спеціалізованих джерел і звітів сформовано класифікацію програм-вимагачів, які спрямовані на мобільні платформи, залежно від способів впливу на дані та користувача.Виділено screen-locker ransomware, які блокують екран пристрою, crypto-ransomware, що шифрують дані користувачів, та гібридні програми, які поєднують функції блокування, шифрування та шпигунського ПЗ.Також у статті обґрунтовано необхідність розробки ефективної державної політики у сфері інформаційної безпеки мобільних платформ.Зокрема, пропонується впровадження нормативно-правових актів, які регулюють використання мобільних пристроїв у державному секторі, створення національних стандартів для управління ризиками, пов'язаними з мобільними платформами, а також розробка рекомендацій для користувачів і організацій щодо мінімізації кіберзагроз.У статті також досліджено сучасні тенденції у сфері захисту мобільних платформ, зокрема впровадження багатофакторної аутентифікації, використання штучного інтелекту для виявлення кіберзагроз, шифрування даних, а також важливість регулярних оновлень програмного забезпечення.Окрему увагу приділено ролі користувачів у забезпеченні інформаційної безпеки, зокрема їх обізнаності про ризики та дотриманню правил кібергігієни.