Мобильные антивирусы: нужны ли эти программы на смартфоне?

Мобильные антивирусы: нужны ли эти программы на смартфоне?

источник: dall-e

Смартфоны стали основным хранилищем важной информации — от личных данных до рабочих секретов, — что делает их ключевой целью для кибератак. В 2025 году угрозы вроде фишинга, троянов и атак нулевого дня только усиливаются. В связи с этим остается открытым вопрос о необходимости использования антивирусов на мобильных устройствах.

Основной задачей антивируса остается проверка смартфона на наличие зараженных программ и уязвимых файлов. Особенно актуально это для владельцев Android-устройств, система которых позволяет устанавливать приложения из сторонних источников, что значительно повышает риск заражения. Зачастую представленные на рынке решения помимо основного функционала предлагают дополнительные функции обеспечения безопасности. Среди самых популярных: защита веб-трафика посредством VPN, фильтрация спама в звонках и SMS, блокировка фишинговых сайтов.

Несмотря на свой функционал, антивирусы не могут гарантировать абсолютной защиты от всех видов атак. Так, например, уязвимости нулевого дня, возникающие из-за некачественного обновления, могут быть эксплуатированы на устройстве, так как информации о них нет в соответствующих антивирусных базах, и антивирус просто не сможет определить соответствующий софт как угрозу. Также антивирус не сможет полностью предотвратить атаки социальной инженерии, так как вышеупомянутая фильтрация спама является скорее средством минимизации такого вида атак, но не исключает их полностью. Еще одной угрозой утечки данных может служить использование небезопасных Wi-Fi-сетей без VPN.

В обычных сценариях использования устройства установка дополнительного антивируса может оказаться избыточной мерой. Большинство современных устройств обладают встроенными антивирусами и регулярно получают обновления безопасности. Однако при использовании устройства за пределами сценария «веб-серфинг, соцсети, мессенджеры» и при регулярной установке ПО из неофициальных источников крайне рекомендуется иметь дополнительную меру защиты.

При использовании корпоративных мобильных устройств имеет смысл установить на них корпоративные антивирусы, предоставляющие централизованное управление устройствами. Это означает, в частности, возможность запрета установки определенных приложений и/или посещения определенных ресурсов. Зачастую такие решения также обеспечивают дополнительную защиту для хранения и обмена корпоративными документами, как, например, блокировка пересылки конфиденциальных файлов неавторизованным адресатам.

Использование антивирусного ПО однозначно сказывается на пользовательском опыте и, к сожалению, не в лучшую сторону. Так, из-за необходимости постоянного мониторинга системы в первую очередь увеличивается энергопотребление и использование оперативной памяти устройства. К тому же при использовании антивируса по условно-бесплатной модели распространения пользователи зачастую сталкиваются с чрезмерной рекламой. Все вышеперечисленные эффекты сказываются в первую очередь на устаревших мобильных устройствах и бюджетных решениях ввиду относительно небольшого объема оперативной памяти и менее производительных процессоров.

Если подводить итоги, то при стандартных сценариях использования своих устройств применение антивируса может оказаться излишеством. Зачастую гораздо более эффективным с точки зрения безопасности оказываются правила цифровой гигиены, направленные в первую очередь на пользователя, а не на само устройство. Использование антивируса может быть оправдано в исключительных случаях, например, при установке ПО из сторонних источников. Также целесообразно предустанавливать антивирус на корпоративные устройства для обеспечения централизованного контроля и минимизации компрометации внутренней информации посредством взлома.

Автор: Евгений Казюлин, Эксперт по кибербезопасности Angara Security.

Angara Security
Автор: Angara Security
Группа компаний Angara, представленная системным интегратором Angara Technologies Group и сервис-провайдером Angara Professional Assistance, оказывает полный спектр услуг по информационной безопасности: поставку оборудования и ПО, проектирование, внедрение, сопровождение ИТ- и ИБ-систем клиентов, а также предлагает востребованные сервисы по обеспечению информационной безопасности по модели подписки.
Комментарии: