Gartner критикует уровень безопасности Windows Mobile 5.0

Новая система безопасности, представленная компанией Microsoft на прошедшей конференции TechEd "обладает недостаточным уровнем защиты и не соответствует элементарным требованиям корпоративной безопасности", утверждают аналитики Gartner. Система, названная MSFP (Messaging & Security Feature Pack for Windows Mobile 5.0) которая ожидается в продаже в этом году, позволяет удаленно управлять уровнем безопасности мобильных устройств с помощью централизованного механизма, встроенного в Exchange Server 2003 SP2. Несмотря на ответные заявления компании, в которых упоминаются тесты в рамках Microsoft Trustworthy Computing "Full Security Review", а также получение сертификата FIPS-140-2, который удостоверяет соответствие уровня безопасности ОС требованиям федерального правительства США для IT-разработок, авторы делают ряд резонных замечаний. В частности, оценивая ряд добавленных возможностей (удаленное уничтожение критической информации для похищенного/пропавшего устройства, удаление информации при повторном введении неверной информации для авторизации и т.д.), сотрудники Garnter Дион Виггинс и Ник Ингельбрехт отмечают, что возможность удаления информации с устройства бесполезна, принимая во внимание тот факт, что большая часть информации сейчас хранится на картах памяти, так что необходимо кодировать информацию на этих носителях. Уровень безопасности мобильной операционной системы Microsoft вызывал недовольство Gartner еще с 2002-го года, когда аналитики компании впервые заявили, что системы безопасности ОС должны быть значительно доработаны для широкого применения мобильных устройств в корпоративных целях. По мнению Виггинса и Ингельбрехта, Microsoft не удалось продемонстрировать лидерство в этой области: вместо распространения дополнительного продукта, компании следовало встроить системы безопасности в саму ОС, убеждены аналитики.