← До повного змісту CIS Google Android Benchmark

CIS Benchmark

CIS Benchmark • Google Android v1.6.0

2. Параметри конфіденційності ОС Android

Вимоги безпеки, перевірка параметрів та інженерні рекомендації для розділу «Параметри конфіденційності ОС Android».


Рекомендацій: 11


Android OS v1.6.0

2.1 Переконайтеся, що для параметра «Екран блокування» встановлено значення «Взагалі не показувати сповіщення» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Lock screen’ is set to ‘Don’t show notifications at all’ (Manual)

Вимкніть сповіщення на екрані блокування. Рекомендований стан для цього параметра: взагалі не показувати сповіщення.

💡 Обґрунтування безпеки:

Якщо пристрій втрачено або залишився без нагляду, вимкнення сповіщень запобігає надходженню інформації з’являється на екрані блокування. Ця інформація може бути конфіденційною, тому необґрунтованого розголошення можна було уникнути.

⚠️ Вплив на робочий процес (Impact):

Користувач не бачитиме вміст сповіщень на екрані блокування, вимагаючи користувача щоб щоразу розблоковувати пристрій.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб переконатися, що сповіщення на екрані блокування не відображаються:

  1. Відкрийте програму Налаштування телефону.
  2. Торкніться Додатки та сповіщення.
  3. Торкніться Сповіщення.
  4. Натисніть Додатково.
  5. Натисніть Блокувати екран.
  6. Переконайтеся, що для параметра Екран блокування встановлено значення Не показувати сповіщення взагалі.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб не показувати сповіщення на екрані блокування, виконайте наведені нижче дії.

  1. Відкрийте програму Налаштування телефону.
  2. Торкніться Додатки та сповіщення.
  3. Торкніться Сповіщення.
  4. Натисніть Додатково.
  5. Натисніть Блокувати екран.
  6. Торкніться «Екран блокування» та встановіть значення «Не показувати сповіщення взагалі».
Значення за замовчуванням: За умовчанням вміст сповіщень відображається на заблокованому екрані.
📋 CIS Controls & Нормативні посилання
  1. https://support.google.com/pixelphone/answer/6111294?hl=en&ref_topic=70782
  2. 21
CIS Controls V8: 4.3
IG 1, 2, 3
Configure Automatic Session Locking on Enterprise Assets Configure automatic session locking on enterprise assets after a defined period of inactivity. For general purpose operating systems, the period must not exceed 15 minutes. For mobile end-user devices, the period must not exceed 2 minutes.

CIS Controls V7: 16.11
IG 1, 2, 3
Lock Workstation Sessions After Inactivity Automatically lock workstation sessions after a standard period of inactivity.

2.2 Переконайтеся, що параметр «Резервне копіювання на Google Drive» вимкнено (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Back up to Google Drive’ is ‘Disabled’ (Manual)

Вимкнути резервне копіювання на Google Drive. Рекомендований стан для цього параметра: вимкнено.

💡 Обґрунтування безпеки:

Якщо користувач може створити резервну копію даних корпоративного пристрою в особистому обліковому записі Google, він може пізніше відновити інформацію на новому пристрої. З міркувань конфіденційності резервне копіювання особисті дані, такі як текстові повідомлення, електронні листи, фотографії та контакти, будь-якій третій стороні не рекомендується.

⚠️ Вплив на робочий процес (Impact):

Резервна копія пристрою не буде створена, і відновлення буде неможливим.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче кроки, щоб переконатися, що резервне копіювання на Google Drive вимкнено.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Система.
  3. Натисніть Додатково.
  4. Натисніть Резервне копіювання.
  5. Переконайтеся, що резервне копіювання на Google Drive ВИМКНЕНО.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб вимкнути резервне копіювання на Google Drive:

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Система.
  3. Натисніть Додатково.
  4. Натисніть Резервне копіювання.
  5. Натисніть Резервне копіювання на Google Диск.
  6. Переведіть його в положення ВИМК.
  7. Натисніть OK у спливаючому вікні попередження.
Значення за замовчуванням: За замовчуванням резервне копіювання на Google Drive вимкнено.
📋 CIS Controls & Нормативні посилання
  1. https://support.google.com/pixelphone/answer/7179901?hl=en
CIS Controls V8: 2.3
IG 1, 2, 3
Address Unauthorized Software Ensure that unauthorized software is either removed from use on enterprise assets or receives a documented exception. Review monthly, or more frequently.

CIS Controls V7: 13.4
IG 1, 2
Only Allow Access to Authorized Cloud Storage or Email Providers Only allow access to authorized cloud storage or email providers.

2.3 Переконайтеся, що для «Активності в Інтернеті та додатках» встановлено значення «Вимкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Web and App Activity’ is set to ‘Disabled’ (Manual)

Вимкніть пов’язування активності в Інтернеті та додатках із вашим обліковим записом, коли ви вийшли з системи. Рекомендований стан для цього параметра: вимкнено. Примітка. Цей параметр застосовний лише для лінійки пристроїв Google Pixel.

💡 Обґрунтування безпеки:

Коли це налаштування ввімкнено, пошукові запити та дії з інших служб Google пов’язано та збережено в обліковому записі Google. Це може порушити конфіденційність, так воно і є рекомендується вимкнути цей параметр.

⚠️ Вплив на робочий процес (Impact):

Дії в Інтернеті та додатках не будуть пов’язані з обліковим записом. Це призведе до того, що ні отримання персоналізованого досвіду користувача.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб переконатися, що активність в Інтернеті та програмах вимкнено.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Конфіденційність.
  3. Натисніть Додатково.
  4. Торкніться елемента керування діяльністю.
  5. Переконайтеся, що активність в Інтернеті та програмах вимкнено.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб вимкнути налаштування активності в Інтернеті та додатках, виконайте наведені нижче дії.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Конфіденційність.
  3. Натисніть Додатково.
  4. Торкніться елемента керування діяльністю.
  5. Перемкніть параметр «Активність в Інтернеті та програмах» у положення ВИМК.
Значення за замовчуванням: За умовчанням активність в Інтернеті та програмах увімкнено.
📋 CIS Controls & Нормативні посилання

2.4 Переконайтеся, що для параметра «Інформація про пристрій» встановлено значення «Вимкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Device Information’ is set to ‘Disabled’ (Manual)

Вимкніть збереження інформації про пристрій у вашому обліковому записі. Рекомендований стан для цього параметра: вимкнено. Примітка. Цей параметр застосовний лише для лінійки пристроїв Google Pixel.

💡 Обґрунтування безпеки:

Коли параметр «Інформація про пристрій» увімкнено, списки контактів, календарі, будильники та програми зберігаються, щоб забезпечити персоналізований досвід. Інформація про пристрій налаштування зберігає ці дані та копіює інформацію на серверах Google. Це так рекомендовано вимкнути цей параметр, оскільки це може вважатися проблемою конфіденційності для організації.

⚠️ Вплив на робочий процес (Impact):

Користувач може не отримати персоналізований досвід.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб переконатися, що налаштування інформації про пристрій вимкнено:

  1. Торкніться Налаштування Значок шестірні.
  2. Натисніть Конфіденційність.
  3. Натисніть Додатково.
  4. Торкніться елемента керування діяльністю.
  5. Переконайтеся, що налаштування інформації про пристрій вимкнено.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб вимкнути налаштування інформації про пристрій, виконайте наведені нижче дії.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Конфіденційність.
  3. Натисніть Додатково.
  4. Торкніться елемента керування діяльністю.
  5. Перемкніть налаштування інформації про пристрій у положення ВИМК.
Значення за замовчуванням: За умовчанням інформацію про пристрій увімкнено.
📋 CIS Controls & Нормативні посилання

2.5 Переконайтеся, що для «Голосової й аудіоактивності» встановлено значення «Вимкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Voice & Audio Activity’ is set to ‘Disabled’ (Manual)

Вимкніть збереження вашого голосу та іншого аудіо в обліковому записі Google. Рекомендований стан для цього параметра: вимкнено. Примітка. Цей параметр застосовний лише для лінійки пристроїв Google Pixel.

💡 Обґрунтування безпеки:

Google записує ваш голос та інші звуки, коли ви використовуєте аудіоактивації. Аудіо може зберігаються, навіть коли ваш пристрій офлайн. Коли голосову й аудіоактивність вимкнено, голосові введення не зберігатимуться у вашому обліковому записі Google, навіть якщо ви ввійшли. Натомість їх можна зберегти лише за допомогою анонімних ідентифікаторів. Рекомендовано вимкнути це налаштування, оскільки це може вважатися проблемою конфіденційності для організації.

⚠️ Вплив на робочий процес (Impact):

Це призведе до відсутності персоналізованого досвіду користувача.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб переконатися, що налаштування голосової й аудіоактивності вимкнено.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Конфіденційність.
  3. Натисніть Додатково.
  4. Торкніться елемента керування діяльністю.
  5. Переконайтеся, що налаштування голосової та аудіоактивності вимкнено.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб вимкнути налаштування голосової й аудіоактивності, виконайте наведені нижче дії.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Конфіденційність.
  3. Натисніть Додатково.
  4. Торкніться елемента керування діяльністю.
  5. Перемкніть налаштування голосової й аудіоактивності в положення ВИМК.
Значення за замовчуванням: За замовчуванням налаштування голосової й аудіоактивності ввімкнено.
📋 CIS Controls & Нормативні посилання

2.6 Переконайтеся, що для «Історії пошуку YouTube» встановлено значення «Вимкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘YouTube Search History’ is set to ‘Disabled’ (Manual)

Вимкнути збереження історії пошуку YouTube в обліковому записі користувача. Рекомендований стан для цього параметра: вимкнено. Примітка. Цей параметр застосовний лише для лінійки пристроїв Google Pixel.

💡 Обґрунтування безпеки:

Якщо ввімкнути налаштування історії пошуку YouTube, усі пошукові запити YouTube зберігаються в обліковий запис Google користувача. Історія пошуку YouTube і Google впливає на рекомендації на домашній сторінці YouTube. Рекомендовано вимкнути це налаштування, оскільки це може вважатися проблемою конфіденційності для організації.

⚠️ Вплив на робочий процес (Impact):

Це призведе до відсутності персоналізованого досвіду користувача.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб переконатися, що налаштування історії пошуку YouTube вимкнено.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Конфіденційність.
  3. Натисніть Додатково.
  4. Торкніться елемента керування діяльністю.
  5. Переконайтеся, що налаштування історії пошуку YouTube вимкнено.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб вимкнути налаштування історії пошуку YouTube, виконайте наведені нижче дії.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Конфіденційність.
  3. Натисніть Додатково.
  4. Торкніться елемента керування діяльністю.
  5. Перемкніть налаштування історії пошуку YouTube у положення ВИМК.
Значення за замовчуванням: За замовчуванням налаштування історії пошуку YouTube увімкнено.
📋 CIS Controls & Нормативні посилання

2.7 Переконайтеся, що для «Історії переглядів YouTube» встановлено значення «Вимкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘YouTube Watch History’ is set to ‘Disabled’ (Manual)

Вимкнути збереження історії переглядів YouTube в обліковому записі користувача. Рекомендований стан для цього параметра: вимкнено. Примітка. Цей параметр застосовний лише для лінійки пристроїв Google Pixel.

💡 Обґрунтування безпеки:

Якщо ввімкнути налаштування історії переглядів YouTube, уся історія переглядів YouTube зберігається в обліковий запис Google користувача. Історія переглядів YouTube і Google впливає на рекомендації на домашній сторінці YouTube. Рекомендовано вимкнути це налаштування, оскільки це може вважатися проблемою конфіденційності для організації.

⚠️ Вплив на робочий процес (Impact):

Це призведе до відсутності персоналізованого досвіду користувача.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб переконатися, що налаштування історії переглядів YouTube вимкнено.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Конфіденційність.
  3. Натисніть Додатково.
  4. Торкніться елемента керування діяльністю.
  5. Переконайтеся, що історію переглядів YouTube вимкнено.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб вимкнути історію переглядів YouTube, виконайте наведені нижче дії.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Конфіденційність.
  3. Натисніть Додатково.
  4. Торкніться елемента керування діяльністю.
  5. Перемкніть налаштування історії переглядів YouTube у положення ВИМК.
Значення за замовчуванням: За умовчанням налаштування історії переглядів YouTube увімкнено.
📋 CIS Controls & Нормативні посилання

2.8 Переконайтеся, що для «Історії місцезнаходжень Google» встановлено значення «Вимкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Google Location History’ is set to ‘Disabled’ (Manual)

Вимкнути збереження історії місцезнаходжень пристрою. Рекомендований стан для цього параметра: вимкнено. Примітка. Цей параметр застосовний лише для лінійки пристроїв Google Pixel.

💡 Обґрунтування безпеки:

Коли ввімкнено Історію місцезнаходжень Google, пристрій періодично надсилає повідомлення діагностичну інформацію в Google. Це налаштування зберігає історію місцезнаходжень для надання результатів і рекомендації в продуктах Google. Рекомендовано вимкнути це налаштування, оскільки це може вважатися проблемою конфіденційності для організації.

⚠️ Вплив на робочий процес (Impact):

Це призведе до відсутності персоналізованого досвіду користувача.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб переконатися, що налаштування Історії місцезнаходжень Google вимкнено.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Конфіденційність.
  3. Натисніть Додатково.
  4. Торкніться елемента керування діяльністю.
  5. Переконайтеся, що налаштування Історії місцезнаходжень Google ВИМКНЕНО.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб вимкнути налаштування історії місцезнаходжень Google, виконайте наведені нижче дії.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Конфіденційність.
  3. Натисніть Додатково.
  4. Торкніться елемента керування діяльністю.
  5. Переведіть налаштування Історії місцезнаходжень Google у положення ВИМК.
Значення за замовчуванням: За умовчанням налаштування Історії місцезнаходжень Google увімкнено.
📋 CIS Controls & Нормативні посилання

2.9 Переконайтеся, що для параметра «Відмова від персоналізації реклами» встановлено значення «Увімкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Opt out of Ads Personalization’ is set to ‘Enabled’ (Manual)

Параметр «Відмова від персоналізації реклами» дозволяє користувачам контролювати, як їхні дані використовується для персоналізованої реклами. Рекомендований стан для цього параметра: увімкнено.

💡 Обґрунтування безпеки:

Програми використовують дані програми/перегляду для створення профілю для показу персоналізованої реклами. Вимкнення цього параметра запобігає створенню профілів із різних програм/перегляду захистити конфіденційність.

⚠️ Вплив на робочий процес (Impact):

Користувачі не отримають персоналізованого досвіду користувача.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб переконатися, що параметр «Відмова від персоналізації реклами» ввімкнено.

  1. Відкрийте програму Налаштування телефону.
  2. Торкніться Google.
  3. Натисніть Реклама.
  4. Переконайтеся, що параметр «Відмова від персоналізації реклами» ввімкнено.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб увімкнути параметр “Відмова від персоналізації реклами”, виконайте наведені нижче дії.

  1. Відкрийте програму Налаштування телефону.
  2. Торкніться Google.
  3. Натисніть Реклама.
  4. Установіть параметр «Відмова від персоналізації реклами» в положення «УВІМК.».
Значення за замовчуванням: За замовчуванням параметр “Відмова від персоналізації реклами” вимкнено.
📋 CIS Controls & Нормативні посилання

2.10 Переконайтеся, що «Сканування Wi-Fi» вимкнено (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Wi-Fi scanning’ Is ‘Disabled’ (Manual)

Сканування Wi-Fi – це функція, яка дозволяє вашому пристрою безперервно шукати Wi-Fi поблизу мережі, навіть коли Wi-Fi вимкнено. Хоча він використовується для підвищення точності визначення місцезнаходження для служб, як-от Google Maps і Find My Phone, він також забезпечує певну безпеку та ризики конфіденційності.

💡 Обґрунтування безпеки:

Сканування Wi-Fi може зробити вас уразливими до атак, особливо коли ваш пристрій є налаштований на автоматичне підключення до відомих мереж. Актори загрози можуть створити мережа «злий близнюк» — підроблена точка доступу Wi-Fi із загальною назвою на зразок «Free Public Wi-Fi». Ваш телефон може автоматично підключатися до цієї шкідливої мережі, дозволяючи зловмисник для перехоплення ваших даних та/або розповсюдження шкідливого програмного забезпечення.

⚠️ Вплив на робочий процес (Impact):

Вимкнення сканування Wi-Fi може вплинути на точність і зручність визначення місцезнаходження.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб переконатися, що помічник Wi-Fi вимкнено.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Розташування.
  3. Натисніть Служби визначення місцезнаходження.
  4. Торкніться Сканування Wi-Fi.
  5. Переконайтеся, що сканування Wi-Fi вимкнено.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб вимкнути Wi-Fi Assistant, виконайте наведені нижче дії.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Розташування.
  3. Натисніть Служби визначення місцезнаходження.
  4. Торкніться Сканування Wi-Fi.
  5. Переведіть сканування Wi-Fi у положення ВИМК.
Значення за замовчуванням: Не налаштовано, так само, як і вимкнено

2.11 Переконайтеся, що «Сканування Bluetooth» вимкнено (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Bluetiooth’ scanning’ Is ‘Disabled’ (Manual)

Сканування Bluetooth дозволяє пристрою знаходити пристрої та служби Bluetooth поблизу, навіть якщо Bluetooth вимкнено. Ця функція, яка є частиною служб визначення місцезнаходження, призначена головним чином для підвищення точності визначення місцезнаходження, але несе значні ризики для безпеки та конфіденційності.

💡 Обґрунтування безпеки:

Сканування Bluetooth можна використовувати для відстеження вашого місцезнаходження. Постійно збираючи MAC-адреси найближчих пристроїв Bluetooth, ці дані можна використовувати для створення детального запис ваших рухів. Зловмисники потенційно можуть використати цю інформацію, щоб стежити за своїм розпорядком і звичками. Хоча новіші версії Android використовують рандомізований MAC адреси для пом’якшення певної частини цього ризику, це все ще викликає занепокоєння.

⚠️ Вплив на робочий процес (Impact):

Вимкнення сканування Bluetooth може вплинути на точність і швидкість визначення місцезнаходження послуги.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб переконатися, що помічник Wi-Fi вимкнено.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Розташування.
  3. Натисніть Служби визначення місцезнаходження.
  4. Торкніться Сканування Bluetooth.
  5. Переконайтеся, що сканування Bluetooth вимкнено.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб вимкнути Wi-Fi Assistant, виконайте наведені нижче дії.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Розташування.
  3. Натисніть Служби визначення місцезнаходження.
  4. Торкніться Сканування Bluetooth.
  5. Перемкніть сканування Bluetooth у положення ВИМК.
Значення за замовчуванням: Не встановлено, те саме, що й вимкнено 3 Налаштування веб-переглядача Chrome ОС Android

Потрібні інші розділи стандарту?

Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


До повного змісту CIS Google Android Benchmark →