Россия
В статье проводится анализ проблем обеспечения безопасности персональных данных пользователей в мобильных приложениях. Рассматриваются основные типы обрабатываемых персональных данных, типичные угрозы информационной безопасности и уязвимости мобильных платформ. Проанализированы организационные и технические меры защиты. Особое внимание уделено вопросам соответствия мобильных приложений требованиям законодательства о защите персональных данных. Сформулированы рекомендации для разработчиков по проектированию безопасных мобильных приложений.
персональные данные, мобильные приложения, безопасность, конфиденциальность, шифрование, контроль доступа, информационная безопасность
1. Хейс Д., Каппа Ф., Ле-Кхак Н.А. Проблемы безопасности и конфиденциальности, связанные с мобильными приложениями // Журнал информационной безопасности и приложений // Journal of Information Security and Applications, 2020. URL: https://www.sciencedirect.com/science/article/pii/S2666954420300016
2. Арапов Д.В., Курицын В.А., Скоробогатов С.А. Автоматизированная мобильная система принятия решений для использования в специальной медицине // Моделирование систем и процессов. – 2024. – Т. 17, № 3. – С. 7–16.
3. Европейское агентство по кибербезопасности (ENISA). Конфиденциальность и защита данных в мобильных приложениях, 2017. URL: https://www.enisa.europa.eu/sites/default/files/publications/WP2017%20O-2-2-4%20GDPR%20Mobile.pdf
4. Positive Technologies. Уязвимости и угрозы мобильных приложений, 2019. URL: https://ptsecurity.com/research/analytics/mobile-application-security-threats-and-vulnerabilities-2019/
5. Андерсон Р. Инженерия безопасности: создание надежных распределённых систем, 2020. 1232 с.
6. Общий регламент по защите данных (GDPR): Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных. Официальный журнал Европейского союза, 2016.
7. Росс Дж., Снайдер П. Безопасность мобильных приложений, 2019. 368 с.
