Издано при поддержке Group-IB
Руководитель проекта А. Рысляева
Арт-директор Л. Беншуша
Дизайнер обложки С. Хозин
Дизайнер М. Грошева
Корректор И. Астапкина
Компьютерная верстка Б. Руссо
© В. Семенчук, 2016
© ООО «Интеллектуальная Литература», 2017
Все права защищены. Произведение предназначено исключительно для частного использования. Никакая часть электронного экземпляра данной книги не может быть воспроизведена в какой бы то ни было форме и какими бы то ни было средствами, включая размещение в сети Интернет и в корпоративных сетях, для публичного или коллективного использования без письменного разрешения владельца авторских прав. За нарушение авторских прав законодательством предусмотрена выплата компенсации правообладателя в размере до 5 млн. рублей (ст. 49 ЗОАП), а также уголовная ответственность в виде лишения свободы на срок до 6 лет (ст. 146 УК РФ).
* * *
Предисловие от Group-IB
Смартфоны прочно вошли в нашу жизнь и заметно упростили ее – это факт. Пользователям стало проще общаться и делать покупки, а бизнесменам – оплачивать счета и делиться важной информацией. Мошенникам же, в свою очередь, стало проще воровать наши деньги, персональные данные и чувствительную информацию. Печально осознавать, но преступникам никогда раньше не было так легко делать черные дела.
Команда экспертов Group-IB постоянно анализирует высокотехнологичные угрозы со стороны мошенников, актуальные для физических лиц, бизнеса и госорганов, изучает их арсенал и стратегии. За 13 лет борьбы с преступностью мы накопили огромный багаж знаний о киберпреступниках, воплощенный в нашей системе Intelligence, или, по-русски, Киберразведка. Эта система, одна из семи лучших в мире, по оценке авторитетного агентства Gartner, позволяет в реальном времени следить за инфраструктурой и взаимодействиями хакеров. На основе данных, полученных из Intelligence, мы составляем отчеты о деятельности преступных групп – из них можно узнать, чего ожидать в ближайшем будущем и как защитить себя и свой бизнес. Так вот, по нашим данным, разного рода мошенники все чаще обращают свой взгляд в сторону мобильных телефонов потенциальных жертв. Количество атак на мобильные устройства в течение нескольких последних лет стремительно растет. Только за последний год объем похищенного через мобильные устройства на ОС Android вырос в пять раз, а в день злоумышленники обогащаются больше, чем на миллион рублей.
Было время, когда для кражи приходилось проникать в дом или банк, взламывать замки, двери, вскрывать сейфы. Сейчас все самое ценное можно украсть удаленно, незаметно для владельца заразив мобильное устройство. Преступники взламывают банковские аккаунты, воруют базы данных клиентов, перехватывают контроль над страницами социальных сетей. В скором времени хищения с мобильных полностью автоматизируются. Все больше мобильных троянов умеют перехватывать CМC, давая хакерам возможности получать коды для подтверждения банковских операций. Эксперты также ожидают активного выхода на мобильные устройства программ-шифровальщиков, которые позволяют вымогать деньги за декодирование данных.
Что же делать? Мы не можем отказаться от использования мобильных технологий. Они будут развиваться, а киберпреступники – находить новые способы воровать, вымогать, шантажировать, портить репутацию людей и коммерческих брендов. Единственная правильная реакция на эти вызовы: активно развивать технологии охраны и защиты персональной и коммерческой информации, повышать безопасность мобильных устройств и приложений, оперативно реагировать на угрозы для репутации брендов.
Если вы предприниматель, помните, что люди редко совершают уникальные ошибки, а преступники – ищут уникальный способ взломать чей-то конкретный телефон. Соблюдайте элементарные правила мобильной гигиены: с осторожностью устанавливайте приложения, так как преступники все чаще маскируют под них вредоносные программы. Пользуйтесь только официальными онлайн-магазинами и не давайте приложениям дополнительных прав доступа к информации на смартфоне.
Инфраструктуру сети внутри компании правильнее всего защищать с помощью технологических решений, сканирующих трафик и выявляющих попытки проникновения. Использование таких систем обнаружения атак, как TDS от Group-IB, позволит свести на нет появление внутри вашей корпоративной сети троянских коней – вредоносных программ с удаленным управлением, нацеленных на подмену платежей, вывод денег и остановку бизнес-процессов.
Если вы хотите создать для своего бизнеса мобильное приложение, то на любом этапе написания программы вы можете заказать аудит безопасности, в частности для проверки качества кода. А непосредственно перед запуском приложения это сделать просто необходимо. Аудит покажет текущие уязвимости и предскажет появление новых. Только после тщательной проверки вы можете быть уверены, что приложение надежно защищено от взлома.
Наша компания участвует в расследованиях 80 % громких киберпреступлений на постсоветском пространстве, а также помогает компаниям защититься от угроз на ранней стадии, еще до осуществления мошенничества, предлагая им новейшие технологические решения. Мы делаем все, чтобы преступникам было практически невозможно украсть ваши деньги и данные. Поэтому мы решили поддержать издание этой книги, ведь главное оружие в борьбе с киберпреступностью – знания. Чем больше вы узнаете о разработке и защите мобильных приложений, угрозах и способах защититься от них, тем в большей безопасности будет ваш бизнес.
Илья Сачков, основатель и генеральный директор Group-IBhttp://www.group-ib.ru
Предисловие
Стоит ли делать мобильное приложение? Один из моих бизнес-проектов, студия Creators.ru, которую я основал в 2009 г., занимается разработкой мобильных приложений, поэтому я часто слышу этот вопрос. Он закономерен. Каждый раз, когда появляется новая технология, люди бизнеса спрашивают, обязательно ли ее применять. Все хотят знать: перемены неизбежны или пока все можно оставить как есть. Когда я отвечаю: «Мобильное приложение для компании нужно было делать еще вчера», вопросов становится еще больше. В этой книге я решил ответить на каждый из них всем и сразу.
Для написания книги есть еще одна причина: в этом году я продал студию Creators, и это лучшее время, чтобы обобщить свой опыт в разработке мобильных приложений и поделиться им с другими участниками рынка. Эта книга будет полезна всем, кто имеет отношение к разработке мобильных приложений, но написана она в первую очередь для заказчиков – тех, кто заказывает мобильные приложения для развития своего бизнеса, вкладывая в разработку собственные деньги, – чтобы они лучше понимали, как сделать правильный выбор, и тех, кто еще сомневается в том, нужно ли их бизнесу мобильное приложение, чтобы они сами могли ответить себе на этот вопрос.
Мое мнение неизменно вот уже 16 лет, в течение которых я занимаюсь ИТ-бизнесом: мы все должны меняться – и люди, и компании, и делать это не тогда, когда удобно, а вовремя, то есть когда в этом возникает необходимость. Это одна из причин, по которой я советую компаниям делать мобильные приложения.
Признаю, что до того, как я ее продал, студия Creators была ключевым активом в моем бизнес-портфеле. Digital-маркетинг увлекает меня, я вижу, что на рынке назрели серьезные перемены, которые требуют от компаний качественных изменений. Студия Creators как бизнес требует диверсификации и масштабирования под изменившиеся технологические и технические условия цифровой отрасли в России. Думаю, нужна полная погруженность в один проект, чтобы пересмотреть его стратегию развития, поэтому я решил, что этим должна заняться другая команда. Я передал управление бизнесом Ирине Басковой, долгое время занимавшейся созданием и внедрением digital-решений в сферу образования и просвещения, государственного PR и инновационных промышленных производств. Верю, что новые решения, применяемые Creators, в ближайшие годы коренным образом изменят бизнес-подходы всей отрасли цифрового маркетинга. Знаю, что стратегия развития, которую применяет новая команда Creators, ставят компанию в один ряд с такими титанами цифрового рынка, как Apple, Google и Facebook.
Я остаюсь в отрасли мобильных приложений как бизнес-хирург и помогаю крупным мобильным проектам на всех этапах развития быть эффективнее, независимо от того, чьими руками они делаются, тем самым увеличивая количество крутых продуктов, созданных при моем участии. К примеру, в начале 2017 г. я начал помогать команде компании QIWI в валидации идей их новых продуктов и сервисов, а в 2016 г. помогал интегрировать мобильные стартапы для корпорации Philip Morris.
Когда происходит очередная техническая революция, большинство людей долго этого не осознают и не знают, как использовать ее результаты. Было время, когда люди сопротивлялись массовому переходу на электричество. Позже самые просветленные умы человечества считали, что персональный компьютер нужен исключительно для работы, а дома он никому не нужен. Теперь люди сомневаются в необходимости мобильных приложений для бизнеса, но мобильная революция уже произошла: в начале 2017 г. смартфонами пользовалась треть жителей Земли, а почти каждый пользователь смартфона – пользователь многих мобильных приложений.
Мобильные приложения – программное обеспечение для мобильных устройств. Их возможности частично зависят от возможностей, заложенных разработчиком приложений, частично – от возможностей мобильных устройств. Через мобильные приложения пользователи заказывают товары и услуги, узнают новости, решают проблемы и развлекаются. Владельцы приложений продают товары, услуги, информацию, зарабатывают на рекламе, управляют бизнес-процессами, повышают мобильность рабочих мест.
Вот несколько примеров новых способов заработка на мобильных приложениях:
• Жители шведского городка Викен покупают товары в обычном магазине без продавцов, самостоятельно сканируя коды товаров для последующей безналичной оплаты, используя мобильное приложение. Владелец магазина полностью управляет бизнесом удаленно.
• Жители разных стран мира оплачивают доставку товаров через фотографирование картинки с QR-кодом.
• Мобильное приложение с игрой Pokemon Go создало новые профессии: люди зарабатывают как тренеры покемонов для других игроков, а рекламные и маркетинговые компании нанимают «покемон-специалистов».
Мобильные приложения изменили бизнес, работу, личную жизнь, качество получаемых услуг, приобретаемых товаров и общения миллиардов людей в мире. Эксперты уверены, что количество пользователей смартфонов и мобильных приложений будет только расти. Во-первых, смартфоны обеспечивают мобильность, что очень важно для современных людей. Во-вторых, финансово они доступнее, чем компьютеры. В-третьих, постоянно появляются новые бизнес-модели, в основе которых лежат мобильные технологии. Тем не менее не всем нужно использовать новую технологию, не всем в одно время, не всем одинаково.
Необходимость создания мобильного приложения зависит от ряда факторов: целевой аудитории, вида деятельности компании, предназначения, цели, стоимости, предполагаемого срока окупаемости. Для принятия решения нужно понимать, откуда взялись мобильные технологии и каковы их возможности, – об этом я расскажу в первых двух главах книги. В остальных шести главах вы узнаете, как создаются мобильные приложения, которые максимально соответствуют потребностям и целям владельца в работе, бизнесе и любой другой (общественной, политической, образовательной) деятельности, и как их продвигать.
С уважением, Вячеслав Семенчук
Глава 1
Делай деньги!
Приложение, перевернувшее мир
Мобайл становится не только цифровым хабом, но и мостом в физический мир. Вот почему мобайл повлияет не только на твои действия в цифровом пространстве – он трансформирует все твои дела, весь бизнес.
Томас Хассон, Forrester Research
Случилось нечто удивительное. Одно-единственное мобильное приложение полностью перевернуло индустрию, не менявшуюся десятилетиями. Конкуренты стали так быстро терять прибыль, что вышли на митинги, начали устраивать забастовки и угрожать властям неповиновением в нескольких странах мира. Дошло до того, что компании, выпустившей его, сейчас приходится отстаивать свои интересы в судах, и поступление исков не прекращается. Да, настолько серьезно на них ополчились конкуренты, почувствовавшие, что пришел конец их бизнесу. Что же это за приложение? Что оно делает? О, оно всего лишь помогает вызвать и оплатить такси. Наверняка вы о нем слышали – его создала компания Uber.
Еще в 2016 г. капитализация Uber достигла $66 млрд и превысила капитализацию автомобильного гиганта Ford, оставаясь, как и в предыдущие годы, одним из самых дорогих стартапов в мире. И это при том, что Uber Technologies Inc. была основана в 2009 г., а мобильное приложение и сервис официально запустились только в 2011 г. в Сан-Франциско. В 2017 г. Uber-такси уже можно было вызвать более чем в 500 городах по всему миру.
Почему же мобильное приложение Uber стало таким популярным, вызвало столько восторга у клиентов и так много конфликтов с конкурентами? Чтобы ответить на эти вопросы, стоит разобраться в том, что дает мобильное приложение Uber клиенту. Клиенту оно позволяет удобнее и быстрее вызвать такси – это можно сделать одним движением пальца на смартфоне. При помощи приложения также можно выбрать наиболее подходящий сервис: недорогой, обычный, представительского класса, для большой компании друзей и даже самые роскошные автомобили для самых требовательных потребителей. Можно разделить стоимость поездки с другим человеком; посмотреть, где сейчас водитель и получить оповещение о его приезде на смартфон, узнать отзывы о водителе от других пользователей, а стоимость оплаты автоматически спишется с банковской карты заказчика, как только он доберется до места назначения. Но это не самое главное.
Самое главное – мобильное приложение от Uber устранило посредника (диспетчера) между заказчиком и исполнителем услуг перевозки, тем самым изменив традиционную бизнес-модель и рынок перевозок во всем мире. Вся деятельность Uber построена на мобильном приложении. У компании нет своего парка автомобилей – используются автомобили индивидуальных таксистов и даже частные авто. Заказчики и водители такси связываются посредством мобильного приложения. На чем зарабатывает Uber? Компания получает комиссию в размере 5–20 % с выручки каждого водителя.
Любой человек, у которого есть автомобиль и лицензия такси (в странах, где она нужна), может зарегистрироваться в системе Uber и работать на полной занятости или подрабатывая таксистом в любое удобное время. Uber в прямом смысле перевернул индустрию перевозок с ног на голову. Автоматизация процесса заказа, доставки и оплаты позволила ему обеспечить более высокое качество услуг такси за более низкую стоимость. Важно отметить, что при входе на новый рынок Uber дотирует многие поездки, поэтому их стоимость ниже, чем у конкурентов (иногда стоимость поездки для клиента Uber приближается к нулю, что позволяет компании расти огромными темпами).
Уровень сервиса можно выбрать самостоятельно, цена формируется гибко – клиенты это оценили. Конкуренты тоже, но по-своему. Можно понять негодующих французских таксистов, разгромивших несколько автомобилей Uber и перекрывших горящими покрышками дорогу к аэропорту Парижа, когда они осознали, что традиционная модель их бизнеса быстро становится неконкурентоспособной. Но технический прогресс нельзя остановить исками, митингами или забастовками. Такси больше никогда не будет таким, как прежде. Как и другие отрасли экономики.
В городах, где работает такси Uber, водители начали соревноваться за клиентов, улучшая качество сервиса. Они вынуждены делать это из-за рейтинга, который формируется на основе оценок клиентов. Теперь клиент может получить машину за несколько минут (раньше приходилось ждать, иногда часами), по приемлемой цене и оплатить поездку с привязанной банковской карты (нет проблемы с получением сдачи и других типичных сложностей при поездках на такси).
Александр Костиков, директор по корпоративным коммуникациям Uber в СНГ, о переменах, которые вызвала бизнес-модель Uber в индустрии такси, говорит так: «Сейчас происходит глобальная смена парадигмы. Таксистский бизнес и нормы, которые его регулировали, создавались еще в эпоху, когда не было интернета»[1]. Могу лишь добавить, что это справедливо не только для индустрии такси. Любой бизнес, основы которого были заложены в домобильную эпоху, сейчас под угрозой.
Многие компании, работающие в сфере услуг, быстро скопировали бизнес-модель Uber и начали применять ее с разной степенью успешности. Началась «уберизация» экономики, как верно подметил Брайан Карни, вице-президент Rivada Networks. Однако «устранение посредника» – это лишь часть возможностей, которые может дать мобильное приложение. Все намного интереснее, а потенциал этой технологии почти безграничен.
Подрывные инновации
К подрывным инновациям готова лишь одна компания из десяти!
Джозеф Пиструи, профессор Бизнес-школы IE
Лет 200 назад промышленная революция изменила подходы к заработку. Старые методы почти перестали работать, а бизнес кардинально поменялся, ведь новые технологии, которые заменили ручной труд на машинный, позволяли все делать быстрее, качественнее и в гораздо больших объемах. С приходом компьютеров и интернета правила игры в бизнесе вновь кардинально изменились. Бизнес, который сопротивлялся прогрессу, постепенно уходил в небытие.
Сегодня недостаточно создать прибыльный бизнес, чтобы обеспечить безбедную старость себе и своим потомкам в пятом колене, практически не меняя налаженной бизнес-модели. Нынешний мир меняется молниеносно. Все происходит так быстро, что компании и предприниматели порой просто не успевают приспособиться к очередным инновациям. Любая новая технология может сделать вас миллионером, а может всего за несколько лет похоронить ваш бизнес, как это сейчас происходит на рынке такси.
Дмитрий Изместьев, вице-президент группы компаний ЛАНИТ, хорошо это объяснил: «Вашему бизнесу Uber-модель не грозит? Возможно. Но главная особенность современного этапа развития ИТ состоит в том, что каждый день появляются новые, низкозатратные и одновременно суперэффективные бизнес-модели. Сегодня уже большинство руководителей во всем мире уверены (об этом свидетельствуют сразу несколько опросов бизнес-лидеров), что информационные технологии приведут к новым схемам ведения бизнеса»[2]. Увы, это понимают не все.
Единственный способ выжить в нынешнем сумасшедшем мире – не противостоять новым технологиям, а использовать их быстрее конкурентов. Клейтон Кристенсен, профессор Гарвардской бизнес-школы, в бестселлере 1997 г. «Дилемма инноватора», рассматривая проблему утраты крупными корпорациями ведущих позиций на рынке при появлении новых технологий, назвал технологии, способные лишать лидеров рынка конкурентных преимуществ, подрывными инновациями.
Действительно, время от времени появляются технологии, которые полностью меняют традиционные рынки, устоявшийся уклад жизни множества людей и любой человеческой деятельности. человеческой деятельности. Сегодня такую ситуацию мы наблюдаем на рынке мобильных приложений: они затрагивают все сферы жизни, в связи с чем и появилась эта книга.
Как пишет Джозеф Пиструи, в результате международного исследования Института будущего «выяснилось, что лишь 30 % опрошенных уже могут действовать на основании имеющихся данных, а половина вообще не понимает, как извлечь из них толк. К подрывным инновациям готова лишь одна компания из десяти!»[3]. И это при том, что мобильные приложения успели не только появиться, но и сильно измениться.
Ирина Баскова, новая владелица студии Creators, напоминает, что цифровой рынок очень быстро эволюционирует. Например, еще два года назад нейросети и искусственный интеллект считались уделом немногих компаний, а сейчас команда Creators проектирует систему по распределению и настройке контента мобильных приложений и сайтов, основанных на Big data («Больших данных») и анализируемых нейросетями. Это и есть будущее, которое мы можем «пощупать» прямо сейчас. Не исключено, что в ближайший год одним из новых инструментов студии Creators станет «тонкая» настройка digital-продуктов посредством нейросетей. Это уникальное решение для мирового рынка и одно из грядущих преимуществ Creators.
Пока одни сомневаются, другие зарабатывают. Вопрос не в том, «стоит ли делать мобильное приложение», а в том, как делать и что делать, чтобы это было выгодно. Это крайне важный вопрос. Как я уже упоминал, с появлением интернета у многих возник вопрос, стоит ли делать сайт. Сегодня этот вопрос уже почти никто не задает, но есть множество людей, вложивших деньги в создание некачественного сайта. Такие люди часто говорят, что «сайт – это деньги на ветер», в то время как их конкуренты, используя возможности сайта, стали лидерами рынка или лидерами в своей нише. С мобильными приложениями похожая ситуация: кто-то зарабатывает, а кто-то не понимает, как мобильное приложение поможет помочь вести бизнес и повысить прибыль.
Мобильные приложения относятся к сфере инноваций и ИТ-технологий, в которой каждый день что-то меняется. Поскольку ИТ проникло во многие сферы жизни и продолжает свою экспансию, то однажды вы можете проснуться и понять, что вчера у вас не было ни одного конкурента, а сегодня их десяток. Скорее всего, используя ваш опыт и не повторяя ваших ошибок, они очень быстро догонят, перегонят и вытеснят вас с рынка, если только вы не будете развиваться быстрее, чем они.
Сейчас на рынок выходят ИТ-специалисты и энтузиасты, которые создают стартапы в разных сферах деятельности, используя подрывные инновации. Они завоевывают рынок и оставляют далеко позади старых игроков с их традиционными подходами, продолжающих играть по проверенным правилам и проигрывающих в новых условиях, к которым по каким-то причинам не успели приспособиться. Эти люди не ваши прямые конкуренты. Они не занимаются розничной продажей или предоставлением услуг, как вы, они создают программы, которые делают вас ненужными или менее выгодными для клиентов. То есть они приходят из другой сферы деятельности и меняют вашу.
Появилось даже понятие «мобильный стартап» – быстро развивающаяся молодая компания в сфере мобильных технологий. Еще каких-то несколько лет назад такие компании ассоциировались исключительно с миром развлечений, а сегодня это полноценный бизнес, в который ежегодно инвестируются миллиарды долларов.