Главная » Блоги Экспертов И ИТ-Компаний » ИБ. Безопасность / контроль детских мобильных устройств

ИБ. Безопасность / контроль детских мобильных устройств

Как безопасники мы защищаем и контролируем наших сотрудников. А наши дети зачастую остаются беззащитными и бесконтрольными при взаимодействии с гаджетами и сетью Интернет. Доколе сапожнику быть без сапог?
Сейчас каждая малявка имеет свой гаджет, а та, которая не имеет свой, берет на время родительский. Итак, мы имеем: пара телефонов детей (9, 6 лет) и несколько гаджетов родителей, которые вынуждены передаваться в не доверенные детские руки (в том числе 2 летние). Модель угроз: нерациональное использование времени (зависание в гаджетах), доступ к опасному и запрещенному для детей контенту (мобильным играм и приложениям, контенту в youtube, like и других соцсетях), опасные контакты в соцсетях, случайная подписка на платные сервисы, несанкционированные расходование денег на родительских гаджетах (где сохранены карточки), случайное удаление ценных данных на родительских гаджетах, установка вредоносных приложений.
Concert-for-Kids.jpg
Как нам нейтрализовать эти угрозымаксимально эффективно?
1. Создаем и настраиваем семейную группу
Для контроля Android устройств есть отличное приложение от Google под названием Family link.
Если ранее ничего не было сделано, то создаем в Google аккаунты для каждого ребенка, даже 2 летнего.
Создаем в Google семейную группу и становимся в ней администратором. Добавляем в семейную группу аккаунты детей.
Если детские гаджеты старые, придется обновить ОС до свежей (7.0 и выше)
Удаляем с детских телефонов взрослые аккаунты. Устанавливаем ранее созданные детские аккаунты. Система сразу предложит установить Family link. Устанавливаем с настройками по-умолчанию, так как настроить лучше потом в удобной обстановке.
Далее настройки можно делать через родительское мобильное приложение family link или на сайте Управление семейной группой (все в лучших традициях MDM):
·       Ограничение google play маркет – можно настроить ограничения на показ доступного контента (для разных детей ставим разные возрастные группы 3+, 7+) и правила одобрения скачивания/покупки
Screenshot_2019-09-12-17-03-22-822_com.google.android.apps.kids.familylink.png
·       Ограничение Google chrome – старшему ребенку ставлю “разрешить белые списки”, остальным удаляем браузеры
·       Фильтры в Google Поиске – ставим безопасный поиск (но поиск фактически не используется)
·       Отключаем Ассистента
·       Приложения Android – выносим вердикт для ранее встроенных и ранее установленных приложений. Для младших детей заблокировал все кроме часов, камеры и галереи. Старшей оставил ещё телефон, смс, chrome, музыку, Якарту.
·       Данные о местоположении сначала выключал. Но когда начинаются самостоятельные разъезды – включаю.
Screenshot_2019-07-30-22-03-25-877_com.google.android.apps.kids.familylink.png
·       Публикацию фотографий в Google Фото – запрещаем
·       Действия по умолчанию для тех случаев, которые не может распознать Family Link – запрашивать у родителя
·       Далее устанавливаем дневные лимиты на использование гаджетов 30 мин и 1 час.
·       Устанавливаем время сна – когда гаджеты будет заблокированы. Оставил по умолчанию 21-07
Screenshot_2019-07-30-22-08-19-217_com.google.android.apps.kids.familylink.png
Если вы покупаете/покупали ранее какой-то контент на google play то лучше сразу создать семейную библиотеку и добавить его в библиотеку – этот контент будет доступен всем членам семьи.
(приложение "Play Маркет" –> в левом верхнем углу нажмите на значок "Меню" -> Аккаунт -> Семейная -> Создать Семейную библиотеку).
2. Удаляем youtube (так как до 13 лет не рекомендуется). Ставим “Youtube Детям”. Можно в нем отдельно поставить таймер на 30 мин в день. Устанавливаем там возрастные ограничения для контента: до 4 / 5-7 / 8-12. Можно отключить встроенный поиск, но он довольно безопасный – пока оставил.  Бонус – отключается вся эта надоедливая реклама.
Screenshot_2019-09-12-17-42-52-159_com.google.android.apps.youtube.kids.png
3. Удаляем все остальные соцсети (vk, facebook, Instagram, tiktok, likee – так как все они с 13 лет и не позволяют задавать ограничения контента внутри) и коммуникации на детских гаджетах (WhatsApp c 16 лет).  Если нужно регулярно публиковать какой-то контент, то только на взрослых гаджетах, под контролем.
Если бы дети были старше, пришлось бы оставлять соцсети и придумывать решения по ограничению контента внутри – например Касперский Safe Kids такое может.
4. Проблема безопасного временного допуска детей на взрослые гаджеты решилась очень просто, так как у нас Xiaomi. Там реализована функция – Второе пространство: нечто среднее между многопользовательским режимом и виртуальной машиной.
Включается одной кнопкой. Настроек немного – легко разберетесь. В появившемся втором пространстве – устанавливаем детский аккаунт, family link и далее все аналогично 1-3 шагам. Переключаемся между пространствами одной кнопкой + отпечаток. Удобно.
На других гаджетах смотрите в сторону многопользовательского режима. Его везде будут добавлять.
Screenshot_2019-09-13-10-28-16-322_com.miui.securitycore.png
5. Если вы предпочитаете меньше запрещать, но потом проверить где был ребенок, что смотрел и что запускал – то к сожалению, возможности централизованного просмотра активности других пользователей - нет (privacy design). Но мы всегда можем зайти в браузере под аккаунтом ребенка и в разделе GoogleМои действия – посмотреть всю доступную историю.
Screenshot_2019-07-30-22-07-09-498_com.google.android.apps.kids.familylink.png
%25D0%25BB%25D0%25BE%25D0%25B3%25D0%25B8.png
%25D0%25BB%25D0%25BE%25D0%25B3%25D0%25B82.png
%25D0%25BC%25D0%25B0%25D1%2580%25D1%2588%25D1%2580%25D1%2583%25D1%2582.png
6. Говорить с детьми, рассказывать им про опасности, меры защиты и зачем все эти ограничения
PS: Постарался дать вам информацию не в виде инструкций (таких полно, да они и не нужны, так как для безопасника тут все интуитивно понятно), а скорее в виде отчета / оптимального плана действий, если захотите что-то подобное. Пример был для adndroid, но вы легко найдете что-то подобное в ios.PPS: кроме детей, можно ещё и телефоны родителей настроить аналогично.


Источник: https://sborisov.blogspot.com/2019/09/blog-post 12.html


Данный материал является частной записью члена сообщества Club.CNews.
Редакция CNews не несет ответственности за его содержание.
Комментарии
Другие публикации
RU, Краснодар
https://sborisov.blogspot.com/, https://www.ussc.ru/
Информационные технологии



Забыл пароль?
Авторизоваться через
Зарегистрируйся сейчас!
Присоединяйся к нашему обществу для того чтобы познакомиться с новыми людьми, создать собственный блог, публиковать анонсы событий и объявления, а также участвовать в обсуждении публикаций CNews. Мы создали единое пространство для общения специалистов рынка информационных технологий и всех, кто интересуется современными технологиями. Регистрация =>