«Мы внедрили A930 для службы приема и размещения (front desk). Через пару месяцев столкнулись с инцидентом: на одном из терминалов администратор, следуя инструкции «из интернета», самостоятельно установил якобы «необходимое обновление для драйверов принтера». Это оказалось вредоносное ПО, которое начало фишинговыми методами пытаться собрать данные банковских карт постояльцев. К счастью, вовремя заметили. Инцидент вскрыл огромную проблему: открытая Android-платформа с правами суперпользователя (которые нужны для установки кассового ПО) это гигантская дыра в безопасности. Контролировать, что именно и откуда устанавливают сотрудники, очень сложно. Пришлось срочно внедрять систему удаленного управления (MDM), что опять же — дополнительные расходы и сложность. Для обработки платежей нужна закрытая, предсказуемая среда, а не смартфон, на который можно поставить что угодно.
